[分享]資訊安全的構面實例

分享至

[分享]資訊安全的構面實例

榮譽勳章：

好

初學者

點數：250

2011-05-27 13:26:15

廣義的資訊安全包含以下構面：實體安全（Physical Security）、人員安全（Personnel Security）、通訊及資料安全（Communication and Data Security）、作業安全（Operations Security），請問有甚麼相關的例子?

回覆會員暱稱：DORIS
點數：290
等級：初學者

榮譽勳章：初學者
發文篇數：12
回文時間：2011-05-27 19:38:03

人為疏失是資訊安全問題中最常發生的一種，例如去年安泰銀行網路銀行外匯交易系統曾發生新台幣兌換美元匯率，竟然變成「一比一」，雖然馬上停機更正，但一名客戶已經下單，用台幣25萬元結匯25萬美元，現賺783萬元。

回覆會員暱稱：yipei
點數：270
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2011-05-27 13:56:49

1.實體安全（Physical Security）：實體安全保護電腦設施，如實體建築、電腦主機及其周邊、磁碟、報表以及文件等。實體安全避免對上述設施的竊取及破壞。實體安全也確保電腦設施不受天然災害（如地震、水災、閃電）以及其他環境因素改變（如停電、系統過熱）所造成的傷害。 2.人員安全（Personnel Security）：人員安全涵蓋的範圍相當廣泛，增進電腦安全僅是加強人員安全的目標之一。人員安全的目的在於阻止來自人員的安全威脅，包括員工、廠商、犯罪者及其他可能的安全威脅來源。針對人員的背景調查以及作業監控是人員安全的重要組成元件。 3.通訊及資料安全（Communication and Data Security）：通信安全的目的在於保障資料傳送的安全，包括了郵件、電訊、傳真以及網際網路通訊的安全。在網際網路日漸風行的今日，網際網路通訊的安全已成為企業應該特別注重的項目之一。 4.作業安全（Operations Security）：作業安全的目標在於防止潛在的犯罪者遂行電腦犯罪，並且提高對電腦犯罪的注意。

資料來源：
ERP課本