資訊安全機密性的八卦，Yahoo名人娛樂都在討論

「資訊安全機密性」的推薦目錄：

關於資訊安全機密性在鄭麗文 Facebook
關於資訊安全機密性在葉丙成 Benson Facebook
關於資訊安全機密性在觀念座標 Facebook

資訊安全機密性在鄭麗文 Facebook 八卦

2021-09-27 19:00:07 有 808 人按讚

【無資安意識的政府還需要駭客嗎】

➡️五倍券網路登記，民眾為搶限量優惠，
短時間內大量連線湧入網站，造成網站大當機，
其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP)，
原應該透過簡訊或email傳送，竟然在網頁原始碼直接就可以看到。
OTP若可直接從瀏覽器取得，代表第二任證程序失效，有心人更有機會登入其他人的帳號，這次發生問題的是台灣Pay綁定郵局VISA金融卡，如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

➡️另一個事件，教育部學習歷程檔案遺失事件，
108年新課綱，將學習歷程檔案將作為升學重要評分及錄取依據，
因此這些檔案對於學生來說相當重要，
這次在虛擬機VM搬遷的過程中，硬碟設定失誤，造成檔案永久消失，才讓大眾發現，原來這些重要檔案都沒有備份。根據一般業界的標準，檔案基本備份是三份，重要檔案可能更多，為求風散風險，這些備份檔案也會透過雲端儲存技術備份在不同地區，增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

資訊安全的內涵是保護單位或組織之資訊資產，並透過相關軟、硬體協助，如系統監測、權限控管等方式，確保資料／資訊的「機密性、完整性、可用性」。
五倍券驗證碼在不該出現的地方出現，是資訊的機密性出現問題；而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
這兩個事件，都透露出政府資安存在很大隱憂。

政府的智慧化其實代表著，
未來會有更多的政府服務，
會透過科技工具來完成，
而資安的概念不是只有IT人員需要，
而是在整個政策規劃、管理及驗收各單位都需要的概念，
五倍券為了特殊目的在短時間開發出來的系統，
這個系統在規劃的同時是否考量資安相關問題，
在驗收的程序中是否有特別針對資安進行測試。
而在學習歷程的建制中，資料的重要性是否與採取的保護手段相符
這些過程都是可以發現資安問題的關卡。
因此，呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外，
政府應建立資安風險評估機制，在採用數位方案前先進行資訊安全評估，
以確保政府資訊安全。

說個笑話，
國防部沒想到誤觸雄三飛彈會射出去
經濟部沒想到椅子滑會造成核電廠停電
教育部沒想到手滑會讓學習歷程檔案全消失

#原來滑一滑就能滅國了
#教育部應保證學習歷程檔案不會再遺失
#政府資安真的不能等

Tags: 資訊安全機密性原來滑一滑就能滅國了教育部應保證學習歷程檔案不會再遺失政府資安真的不能等

鄭麗文

About author

看過「資訊安全機密性」的人也都在關心：

資訊安全機密性在葉丙成 Benson Facebook 八卦

By 葉丙成 Benson

2020-04-07 13:08:39 有 495 人按讚

【Zoom 好危險、好可怕？！】

最近好幾位朋友問我對於 Zoom 視訊會議軟體資安問題的看法。但我一直沒有想說什麼。主要的原因是，我對 Zoom 台灣帳號的收費比美國帳號貴，拎北覺得很不爽。所以當 Zoom 被譙的時候，我也懶得說什麼。

但這段期間，網路上對於視訊會議資安問題的報導沸沸揚揚，甚至還變成反對數位教學的人士用來反對線上補課的論述。而且所謂的「資安威脅」，我看到有很多點是過度解讀，甚至有的說法已經到了反智的地步。

有的學校還因此被教育局處長官要求不能用 Zoom，原先的數位準備全部被打亂。

這一切實在讓我看不下去。

所以雖然我知道跟風向不同，我想我還是要說一下我的看法。

先看一下國外知名科技網站 Tom's Guide 針對 Zoom 的資安問題所做的報導，結論是：

"We disagree with that decision, because we think Zoom is safe to use for meetings that aren't highly sensitive. For school classes, after-work get-togethers, or even workplace meetings that stick to routine business, there's not much risk in using Zoom."

結論就是，除非你是英國國防部、SpaceX、或是高科技公司、等這類要討論高度機密的人，不然對於教學、或是一般商務的會議而言，用 Zoom 沒有太大風險 (quote: not much risk in using Zoom）。

那大家一直在傳的資安問題，到底是怎麼回事？這裡面有很多，坦白說真的很瞎，我先抓幾點來說：

1. Zoom Boombing：

不是說有什麼 Zoom Bombing 很可怕，用 Zoom 開會上課到一半，會出現有駭客駭入會議突然丟色情照片擾亂。Zoom 也太糟糕了，居然會被人這樣駭入，太糟糕了！

等等，你有沒有去了解過 Zoom Bombing 是怎麼來的？Zoom 的會議室可以設密碼。但為了方便大家連進來開會，大部分使用者都省略不設密碼，直接把會議室號碼/連結傳給大家。有的人把會議室號碼/連結流出給不相干的人，不相干的人進來亂。這叫做「駭入」？

靠杯喔，你在外面租「小樹屋」的房間開會，門有鎖可以鎖而你不鎖，被無聊人士闖進來丟色情圖片，這叫被駭入？你叫小樹屋要負責？！

以臉書社團為例，你開一個臉書社團，然後你自己不設成私密而設公開讓每個人都可以進得來。然後有人進來亂貼直銷廣告、色情照片，你怎麼不說是臉書資安有問題被人「駭入」？明明就是你自己社團權限沒管控好，不是臉書害你被駭啊。

那為什麼你 Zoom 要開屬於你們自己人的會議，然後你都不設密碼，也沒有告誡大家會議室號碼不要給不相干的人。然後被不相干的人闖進來，你才在哭說是軟體有問題害你被駭？

我也是傻眼了。

根本就是使用者貪圖方便不設會議室密碼啊！

（據說 Zoom 已經自動生成密碼了，以後這種使用者自己不設防的問題應該就會解決）

2. 安裝檔有惡意軟體：

Tom's Guide 上面有說到，有的 Zoom 安裝軟體可能會被連帶偷裝幫人挖礦的程式，造成系統的問題。但 Tom's Guide 也說，這個責任不是 Zoom 的錯，因為任何人都有可能製作出這種惡意的安裝檔給別人下載安裝。

許多人說這是資安問題，我又傻眼了。

每個人都應該要有最基本的資安素養：要安裝軟體，要從官方網站下載，不要從非原廠網站下載來源不明的程式安裝。

Zoom 你不去人家官方網站下載來裝，你偏偏要偷懶從人家給你的來源不明的安裝檔去安裝，結果電腦免費幫人挖礦，你說是誰的錯？如果你就是有這種糟糕習慣的人，你用其他軟體也會幫人家免費挖礦，不會只有 Zoom。

這根本就是使用者偷懶不去官方下載啊！

要安裝軟體，請從官方網站下載。這是常識，OK？

3. 聊天室點了惡意連結，導致系統被駭中毒：

講到這個，我又傻眼了。來源不明的連結不可以點，這你不知道嗎？你在 Line、在 Chrome、在 IE、在 Safari 點了來源不明不該點的連結，會不會中毒？你都知道來源不明連結點了會出問題，那你為什麼在 Zoom 聊天室還要去點來源不明的連結，然後出事了才說是 Zoom 資安有問題被駭？

這根本是使用者手癢亂按不明的連結啊！

------------

最後，我再來談談真正最重要的資訊安全原則是什麼。

真正的資訊安全，就是要假定任何地方都可能出錯，有機密性的東西都完全不該在網路上跟人家談。

你今天用 Meet 或 Team 跟別人視訊會議，就會安全？我也是笑笑了。你今天跟人家視訊會議，說的任何話，都能夠被人錄製桌面而錄下來，事後流出去。

所以真相是，只要你是用視訊會議或網路軟體跟人談事情，不管你是用哪一家的，你都沒有真正的資訊安全。真正的安全是，機密的事情要跟真人實際面對面的口頭談，才會安全。

喔是嗎？你確定對方身上沒有偷裝錄音機？你要不要搜身一下才能確定真正安全？

如果你是做高科技技術的公司、或是高階政府單位，有高機密性的資訊，原本就不應該用任何視訊會議來傳達。很多國際大企業都用美國思科 Cisco 的 Webex 系統，相對比較安全。話說 Webex 是誰開發的？就是 Zoom 的創辦人當年所開發的，他離開 Cisco 之前去創立 Zoom 之前，是副總裁。國際大企業過去十幾二十年都用這個人的東西，這個人有沒有問題，這是個參考指標。

任何軟體都有洞，你個別搜尋各家軟體公司的名字 Google, Microsoft, Line, Facebook, Apple 再加上「資安漏洞」，你都會看到每個軟體都有洞。越多人用的軟體，越有機會被大家找出洞來，也越有機會讓洞被補起來，而變得越安全。

以最多人用的微軟為例，這麼多年來的「資安漏洞」、「被駭風險」的新聞不多嗎？

Zoom 這段期間因為許多人大量使用，所以被看到的洞自然就比較多（雖然有很多洞我認為根本上是使用者習慣的問題），之後就看他們是否有補起來。現在的觀察是，我看他們最近的更新滿頻繁，看起來是有努力在把一些洞補起來。

------------

最後的最後，你問我說我會不會改用其他會議軟體？

從資訊安全的角度來說，如同國外網站說的，並沒有太大的風險。但在台灣，卻被炒作到好像用了電腦就完了。更別說當中很多的風險，都是使用者自己資安習慣不好，用其他軟體也會遇到的。

我的看法是，在台灣，Zoom 的資安問題，已經不是技術問題，而是政治問題。

Zoom 的創辦人來自中國，但他的主要資金來源還是美國的資本市場，Zoom最大外部股東是Emergence Capital，持股12.5%。紅杉資本持股11.4%。跟華為的資金來自政府是不同的。我不覺得 Zoom 有必要亂搞去得罪他在美國的眾多金主投資人。

有人提到，如果中國政府要求 Zoom 提供使用者資料，他們敢不從嗎？

Google 當初退出中國就是這個原因，因為公司的決策要求的是公司最大利益。在大陸，目前大多數的人用的是阿里巴巴跟微信的會議軟體，用 Zoom 的很少。美國跟其他國家市場，才是 Zoom 的主要利基來源。如果 Zoom 在大陸同意把使用者資料交給政府，他在美國的市場絕對雪崩，這也是為什麼當初 Google 寧可全面退出大陸也不把資料給大陸官方。

董事會成員在乎的是公司的最大利益。Zoom 的主要股東是來自美國資本市場，這些人不會由著公司去做傷害公司利益的事。這是為什麼前述的假設狀況，出現的機會不大。當然，我也有可能是錯的。

但同樣的問題，為什麼大家會認為如果中國政府要求，微軟就不會就範呢？特別微軟在大陸投入很多的資源，也有很大的市場。微軟中國分公司就不會就範？我反而覺得微軟若不從，要冒的風險比 Zoom 大很多。

所以，我會繼續用。反正我的課程教學沒有什麼機密。真正有什麼很機密的事，還是來找我喝咖啡再當面聊吧！

如果你要用視訊會議軟體，不管是用哪一家，請注意：

1. 如果有真正很機密的事情，任何視訊軟體通通都不該用，那才是真正的安全。
2. 視訊會議最好設密碼，避免不相干人士進來鬧。
3. 請務必去官方網站下載官方版的安裝軟體，千萬不要用來路不明的安裝檔。
4. 在聊天室不要點擊不明的連結。
5. 不要讓自己的電腦離開自己的視線，被別人摸到。

註：Tom's Guide 評論全文連結：https://bit.ly/2Rg3b8n

（歡迎分享）

Tags: 資訊安全機密性

葉丙成 Benson

About author

這是台大電機系葉丙成老師的非粉絲專頁之專頁，一個專供任何對丙紳文章有興趣的朋友來交流的空間。

資訊安全機密性在觀念座標 Facebook 八卦

By 觀念座標

2016-03-14 06:21:05 有 109 人按讚

※ 2016.03.14 英國 ※
中國收割英國科技突破的利益，科學家造反抵制
原文標題：「Academics in revolt as China reaps benefits of British breakthrough」
—《泰晤士報》Tom Harper, Jon Ungoed-Thomas, Michael Sheridan 報導

更改啟示：

根據一位讀者來信指稱：BGT Materials 公司沒有中文名稱，本文將 Bluestone Global Tech 譯成「藍石科技」有失妥當、並進一步提供 BGT 針對《週日泰晤士報》報導的說明。

為求謹慎，《觀念座標》將文章中所有「藍石科技」的翻譯換回 BGT——該公司之英文名稱。並附上該讀者提供的說明連結如下：
http://www.graphene-info.com/ngi-and-bgt-refute-claims-rega…

------------

曼徹斯特大學研究石墨烯技術的科學家，拒絕在國家新設立的研究所工作，因為他們擔心曼徹斯特大學校方跟一家與中國有關係的台商簽約，將使他們辛苦的研究成果機密外洩。

去年由英國財相奧斯朋（George Osborn）剪彩成立的國家石墨烯研究所（National Graphene Institute, NGI），耗資六千一百萬英鎊，部份來自英國納稅人的稅金，也是保守黨政府發展英國北部工業策略（Northern Powerhouse）的一部份。然而曼徹斯特大學的科學家拒絕在此工作，因為他們認為此地沒有建立足夠的安全機制，不足以保障他們研究成果。

石墨烯是一種神奇的新材料，由兩位俄國科學家安德烈‧海姆（Sir Andre Geim）、康斯坦丁‧諾沃蕭洛夫（Sir Konstantin Novoselov）在 2004 年於曼徹斯特大學發現，他們因此在 2010 年得到諾貝爾物理獎。石墨烯很薄，但卻比鋼鐵堅硬兩百倍以上，這種新材料的應用可能性幾乎是無限的：手機的可彎曲觸控螢幕、超輕型飛機與電池、人工視網膜、濾水設備、電力儲存、藥品等等。

目前與曼徹斯特大學簽約，積極開發此一新材料的是一家公司 BGT Materials，但此公司已經另外跟中國製造商以及廈門大學簽約，打算平行發展類似的石墨烯科技。

BGT 對《泰晤士報》表示，他們跟曼徹斯特大學合作愉快，任何指控他們不公平使用智慧財產的說法，都是「沒禮貌」、「不實的」。曼徹斯特大學也表示，沒有任何證據顯示機密資訊遭到不公平的使用。

然而一位資深的學者表示，曼徹斯特大學校方跟 BGT 的合約，已經使得該校的石墨稀研究「整個亂了套」。該學者表示：「NGI 是國家的機構，為什麼成果是由某個公司拿走，該公司甚至不是英國公司？有多少智慧財產留在英格蘭？有多少正要流入台灣？」

此爭議也突顯英國對於自己國內發現的新科技，開發步調過於遲緩的老問題。目前跟石墨稀有關的新專利，50% 已經在中國登記，只有 1% 在英國登記。

曼徹斯特大學在 2013 年 10 月跟 BGT Materials 簽署五百萬英鎊的「研究合作協議」。控制該公司的，是一位台灣生意人賴中平，曼城大學擁有該公司 17.5% 的股份。

曼徹斯特大學簽約時聲稱，該合約將「為曼徹斯特創造許多就業機會」，「造福英國經濟」。然而，結果顯示，因為此約而新創造的就業機會只有四個，而 BGT 也未依照合約支付五百萬英鎊，目前雙方合作的兩個計畫已經遭到取消。

過去負責保護曼徹斯特大學石墨烯技術的官員，名叫塞門‧豪爾（Simon Howell），他認為曼徹斯特大學沒有建立足夠的安全機制，無法保護石墨烯技術不會遭到 BGT 不公平的使用。

另外一位在曼城大學負責石墨烯墨水開發的資深研究人員則說，BGT 已經在使用他們所開發出來的機密性技術。

去年三月，英國財相奧斯朋參加了石墨烯國家研究所的開幕儀式，也看到了一個新的石墨烯產品：一個電燈泡，這也是第一個可以大量生產的商品。曼徹斯特大學隨即宣布，世界第一個石墨烯電燈泡將要開始大量商業生產。

然而，根據《泰晤士報》稍稍深入調查的結果，發現量產燈泡的公司「石墨烯燈光」（Graphene Lighting），其股份只有 3% 屬於曼徹斯特大學，絕大多數的股份都是由賴中平所控制。

賴中平先生並於上週聲稱，發展出全世界第一個石墨烯燈泡的，不是曼徹斯特大學，而是他的公司。賴目前控制著該燈泡的所有關鍵專利，還說他跟曼徹斯特大學合作很愉快。他表示：「我相信運氣，我在曼徹斯特的運氣很好。」

BGT 與曼徹斯特大學的合約，已經由《週日泰晤士報》取得，其合約內容並未阻止藍石科技跟其他研究機構與競爭者合作。於是，BGT 在 2014 年與中國福建省的廈門大學簽約，也跟中國製造商輝銳（Powerbooster）合作，以發展「新一代的滷素燈、能源儲存、石墨烯墨水、大批資料儲存」等技術。

BGT 被曼徹斯特大學標榜為一個成功的範例。然而，去年十月，中國國家主席習近平在奧斯朋的帶領下參觀 NGI 的時候，曼大的研究人員已經開始質疑，為什麼一個台灣人所擁有、跟中國關係密切的公司，可以輕易與聞英國頂尖的研究資料。

由於國家石墨烯研究所（NGI）內部空間完全開放，研究人員也質疑該機構無法為他們的工作提供足夠的安全保障。其他的外國公司——包括中國的電信業者華為——也跟該機構存有合作關係，但是曼大的學者最主要的憂慮，都跟 BGT 有關。

一位消息來源表示：「學者們不想到 NGI 工作。所以，NGI 鬧空城計。英國納稅人的錢，只是造福一個台灣的公司，讓它可以從英國的新機構與新研究獲得絕大的利益。」

消息來源上週寄給《週日泰晤士報》的照片顯示，可以讓 120 位員工使用的國家石墨烯研究所辦公室，目前空空如也。另一家與石墨烯有關的英國企業告訴《週日泰晤士報》，該研究所的電腦網路安全性有問題。提姆‧哈珀（Tim Harper）表示：「我們本來也想把我們的辦公室遷到那裡，但是我們對智慧財產很重視，假如我們搬到那裡，可能會遭到很大的麻煩。如果你不能控制你的電腦系統，又不能把實驗室鎖起來，問題就大了。」

曼徹斯特大學表示，他們沒有發現任何 BGT 不正當使用機密研究成果的證據，也沒有證據顯示智慧財產的保障不夠。曼大也表示，他們與藍石科技的合作一切都很恰當，而 NGI 開幕不到一年，「一些研究計畫已經卓然有成」。

賴中平先生則在對《週日泰晤士報》的聲明中表示，BGT 已經跟曼大共同對淨水技術提出專利登記。他又說，因為雙方合作的結果，已有三家與石墨烯相關的公司在曼徹斯特註冊，希望未來能夠發展更多元的技術。他表示：「雖然已有兩個合作計劃提早結束，但 BGT Materials 過去兩年跟曼徹斯特大學合作愉快，我們公開向奧斯朋先生道謝，感謝他出錢贊助英國石墨烯研究的遠見。」

http://www.thesundaytimes.co.uk/…/Politi…/article1677762.ece

圖：去年三月英國財相奧斯朋與石墨烯的發現人康斯坦丁‧諾沃蕭洛夫（Sir Konstantin Novoselov）為石墨烯研究所開幕、以及台商賴中平與廈門大學簽約發展石墨烯科技。

Tags: 資訊安全機密性

觀念座標

About author

觀念不只是認同表態，也是價值的確立，理性分析的抉擇：透過資訊瞭解世界，我們追尋觀念的理路，試圖描繪知性的座標。

看看搜尋的結果吧：

資訊安全機密性在從零開始學資安— 什麼是資訊安全? - Medium 的相關結果

機密性 (Confidentiality) ... Keeping information secret. ... 以上就違反機密原則，因為你想保護的資訊(喜歡Mike) 被外流出去了。任何機密資訊 ... ... <看更多>

資訊安全機密性在資安管理 - 調查研究專題中心的相關結果

機密性指的是應確保資訊的存取須經過授權；完整性是確保資訊的內容正確且完整；可用性則是確保經授權後的使用者，能確實存取及使用。若上述三種資安的特性無法達成，造成 ... ... <看更多>

資訊安全機密性在做資安往哪走:企業資安的定義與目的的相關結果

機密性（Confidentiality）:指訊息不為其他不應獲得者獲得，保障訊息在對的人、對的時間、對的裝置和對的地點上被存取，用以維護用戶資訊的保密性， · 完整性（Integrity）: ... ... <看更多>

你可能也想看看

搜尋相關連結

#1. 從零開始學資安— 什麼是資訊安全? - Medium

機密性 (Confidentiality) ... Keeping information secret. ... 以上就違反機密原則，因為你想保護的資訊(喜歡Mike) 被外流出去了。任何機密資訊 ...

#2. 資安管理 - 調查研究專題中心

機密性指的是應確保資訊的存取須經過授權；完整性是確保資訊的內容正確且完整；可用性則是確保經授權後的使用者，能確實存取及使用。若上述三種資安的特性無法達成，造成 ...

#3. 做資安往哪走:企業資安的定義與目的

機密性（Confidentiality）:指訊息不為其他不應獲得者獲得，保障訊息在對的人、對的時間、對的裝置和對的地點上被存取，用以維護用戶資訊的保密性， · 完整性（Integrity）: ...

#4. ISMS 資訊安全管理系統

C：機密性(Confidentiality)：資訊不得被未經授權之個人、實體或程序所取得或. 揭露的性質。 I：完整性(Integrity)：對資訊之精確與完整安全保證的性質。 A：可用性( ...

#5. 資訊安全- 維基百科，自由的百科全書

萬一企業的顧客、財政狀況、新產品線的機密資訊落入了其競爭對手的掌握，這種資安性的喪失可能會導致經濟上的損失、法律訴訟甚至該企業的破產。保護機密的 ...

#6. 何謂資訊安全 - 資安快訊

定義 · 機密性(Confidentiality)：資料不得被未經授權之個人、實體或程序所取得或揭露的特性。 · 完整性(Integrity)：對資產之精確與完整安全保證的特性。 · 可歸責性( ...

#7. 資訊安全- - 新竹科學園區管理局

建置適當的資訊安全管理系統，以保障本局資訊資產的安全。所謂資訊安全的組成包含三要素：（一）機密性：適當保護資訊資產，讓資訊資產均為合法使用。（ ...

#8. 【資通安全】講義 - 鼎文公職

資訊安全管理要件. C. I. A.. 資訊安全的基本功能及目的不外在提供資料和資源的機密性、完整性、可用性。 • 安全性機制所提供的基本服務：. – Confidentiality (機密性).

#9. NII | 個資、資安與資訊服務管理及雲端安全驗證專業顧問

資訊安全之本質大致可歸為以下3類：一、機密性－Confidentiality：確保只有經授權的人才可以取得資訊，避免資訊洩露。二、完整性－Integrity：

#10. 什麼是CIA Triad？從常見的五大資安威脅，檢視企業資訊安全 ...

機密性旨在對數據進行保密，也就是限制未經授權的資料之訪問與修改權，除了確保隱密性，也降低機密資料陷入威脅的機率。為了保護資訊的機密性，常見的 ...

#11. 資訊安全政策

三、作業要點 · 1. 機密性（Confidentiality）：確保經授權的人才能存取資訊。 · 2. 完整性（Integrity）：確保資訊內容與處理方法為正確與一致性。 · 3. 可用性（ ...

#12. 回首頁資訊安全政策 - 關港貿單一窗口

肆、資訊安全政策 ... 可用性－Availability：. 確保各項資訊資產能提供即時且正確的服務，以滿足使用者需求。 ... 完整性－Integrity：. 將資訊資產依重要性分類，並提供適當 ...

#13. 資訊安全網: 何謂資訊保安 - Infosec

CIA指機密性，完整性和可用性三重奏是資訊保安的核心。

#14. 資訊安全的定義- 張庭瑋 - Google Sites

資訊安全 (Information Security). 保護資訊之機密性、完整性與可用性；得增加諸如鑑別性、可歸責性、不可否認性與可靠性。 1. 機密性(Confidentiality).

#15. 什麼是資訊安全(資安)？ - Cisco

密碼編譯和加密的重要性日漸攀升。Advanced Encryption Standard (AES) 是密碼編譯的用途之一。AES 是一種對稱金鑰演算法，可用於保護機密的政府資訊 ...

#16. 初級資訊安全工程師能力鑑定樣題

D 11. 資訊資產價值需考量資訊資產的機密性、可用性及完整性，下列何種. 情況是應該考量提高可用性？ (A) 公司官網遭竄改. (B) 未授權存取人事資料. (C) 電腦安裝免費軟體 ...

#17. 資訊安全政策

確保公司業務資訊之機密性、完整性與可用性。 ... 本公司各項資訊安全管理規定必須遵守政府相關法規（如：資通安全管理法、刑法、國家機密保護法、專利法、商標法、 ...

#18. 資訊安全政策- 以思科技有限公司

ISMS Information Security Management System 資訊安全政策一、目的確保公司內部單位及客戶單位主機、網路設備及網路通訊 ... 確保業務資訊之機密性、完整性與可用性。

#19. 耀瑄資訊科技股份有限公司資訊安全系統管理規範

(一) 機密性（Confidentiality）：適當保護資訊資產，讓資訊資產均為合法使用。 (二) 完整性（Integrity）：維持資訊資產內容的正確與完整。 (三) 可用性（Availability） ...

#20. 資訊安全政策 - NCKU, 成功大學-計算機與網路中心

目的. 確保國立成功大學（以下簡稱本校）及臺南區域網路中心—成功大學計網中心（以下簡稱本中心）所屬之資訊資產的機密性、完整性及可用性，並符合相關法規之要求，使 ...

#21. 資訊安全政策- 社會安全網 - 衛生福利部

資訊安全權責與教育訓練對處理敏感性、機密性資料之人員及因工作需要須賦予系統管理權限之人員，妥適分工，分散權責並建立評估及考核制度，及視需要建立人員相互支援 ...

#22. 資訊安全政策Information Security Policy

本政策適用範圍為本處之內部人員、校內業務相關人員、委外服務廠商與訪客等。 3. 名詞定義. 3-1 機密性（Confidentiality）：使資訊不可用或不揭露給未經授權之 ...

#23. 資訊安全政策 - 海洋委員會

一、資通安全政策為使本會、海洋保育署及國家海洋研究院業務順利運作，防止資訊或資通 ... 應保護機敏資訊及資通系統之機密性與完整性，避免未經授權的存取與竄改。

#24. 資訊安全政策 - 新北市政府稅捐稽徵處

一、機密性（Confidentiality）：確保所欲保護的資訊，避免未經授權的存取，或無意的洩漏。二、完整性（Integrity）：確保資訊內容與處理方法為正確與一致性。三、可用性 ...

#25. 資訊安全與資訊倫理

即確保資訊的機密性（只有經過授權的人才能存取資訊）、完整性（保證資訊及其處理方法的準確性和完整性）與可用性（確保經過授權的用戶在需要時可以存取資訊並使用相關 ...

#26. 【資訊安全防護】面對5大資安威脅，該如何進行資安防護措施？

... 狀況，而對資訊進行保護、授權使用、維持資訊的機密性、確保其完整性和可用性等安全機制或技術，我們通常稱為「資訊安全」，通常簡稱為「資安」。

#27. 資通安全政策及目標-

為使本機關業務順利運作，防止資訊或資通系統受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，並確保其機密性（Confidentiality）、完整 ...

#28. 資訊安全管理系統(ISMS)建置說明

在資訊安全的範疇內得增加諸如鑑別性、可歸責性、不可否認性與可靠性等特性。 Confidentiality. 機密性. Integrity. 完整性. Availability. 可用性. 何謂機密性：. 確保 ...

#29. 資訊安全管理制度(ISMS) - 高雄大學圖書資訊館

資訊安全管理制度（Information Security Management System）目的在於保護資訊資產的機密性、可用性與完整性。＊機密性（Confidentiality）：確保只有經授權的人才 ...

#30. 資通電腦股份有限公司資訊安全政策

本公司資訊安全目標為確保核心系統管理業務（意即ISO27001 驗證範圍內之資訊系統與. 相關管理活動）之機密性（Confidentiality）、完整性（Integrity）、可用性.

#31. 資訊安全政策V3.0 - 關貿網路

1.確保本公司各項營運系統的可用性及完整性，以及各項線上服務之交易資訊不論在交易過程或交易完成後之機密性及完整性，是本公司資訊安全管理的首要目標。 2.為確保客戶 ...

#32. ITE 資訊專業人員鑑定

資訊安全類-資訊安全管理系統與風險管理試題. 試卷編號：ISK108 ... （A）機密性：適當保護資訊資產，確保資訊資產不會未經授權被使用. （B）完整性：維持資訊資產內容 ...

#33. 企業「資安防護」大全！有哪些常見漏洞，又該怎麼補上？

一、機密性（Confidentiality） ... 機密性旨在對數據進行保密，也就是限制未經授權的資料之訪問與修改權，除了確保隱密性，也降低機密資料陷入威脅的機率。

#34. Information Security Policy - CASwell Inc.

資訊安全政策. 為強化資訊安全管理、確保資訊的機密性、完整性與可用性、資訊設備（包括電腦硬體、軟體、週邊）與網路系統之可靠性以及同仁對資訊安全之認知。

#35. 資訊安全政策:: QNAP

本公司依「內外部利害關係方」之關注事項及符合政府與相關法令要求建立資訊安全管理系統。為確保資訊之機密性、完整性及可用性，本系統適用範圍設定為資訊機房維運及ERP ...

#36. 資訊安全管理-個人篇

機密性：確保只有經授權的人，方能允許存取. 資訊。例如：公文的傳送只有公文的接收人才能看到公文的. 內容，一般來說電子公文系統會使用加密的傳輸管道.

#37. 行政院及所屬各機關資訊安全管理規範

（3）機密性資料遭侵犯。 3、除正常的應變計畫外（如系統及服務之回復作業），資訊安全事件之處. 理程序，尚應納入下列事項：. （1）導致資訊安全事件原因之分析。

#38. 資訊安全政策--資安暨個資保護專區 - 嘉義大學

為確保國立嘉義大學（以下簡稱「本校」）所屬之資訊資產的機密性、完整性及可用性，以符合相關法令、法規之要求，使其免於遭受內、外部蓄意或意外之威脅，並衡酌本校之業務 ...

#39. 資訊安全政策維護資訊資產之機密性、完整性與可用性

維護資訊資產之機密性、完整性與可用性，並保障使用者資料隱私。責任. 1. 本院管理階層建立及審查此政策。 2. 資訊安全管理者透過適當的標準和程序以實施此政策。

#40. 資訊安全 - ShunSin 訊芯

本集團非常重視公司的資訊安全管理，公司資訊管理部門主要負責公司資安管理等工作。資安管理主要目的就是確保公司資訊的機密性、完整性、與可用性,保護公司資訊資產免 ...

#41. 資安政策- 資訊安全 - 中華民國經濟部

(一)應考量相關法律規章及營運要求，評估資通訊作業安全需求，建立相關程序，以確保資訊資產之機密性、完整性及可用性。 (二)建立本部資通安全組織並訂定分工權責，俾利 ...

#42. 1.目的2.範圍3.名詞定義4.目標 - 叡揚資訊

資訊安全政策. 1.目的. 叡揚資訊（以下簡稱本公司）為維護整體資訊安全，強化各項資訊資產之安. 全管理，確保其具機密性、完整性、可用性，並建立安全及可信賴之作業環.

#43. 公司治理- 宇瞻科技官網- Apacer 最值得信賴的創新者.主要產品

確保本公司重要資訊之機密性，落實資料存取控制，資訊須經授權人員核可方能存取，不得逾越。資訊安全控制措施：. 1. 成立資訊安全小組，確認本公司資訊安全管理運作之有效 ...

#44. 資通安全政策 - 內政部役政署

本署資訊安全管理制度(ISMS)資通安全政策之目的 ... 確保本署業務資訊之機密性、完整性與可用性。機密性：確保被 ... 完整性：確保使用之資訊正確無誤、未遭竄改。

#45. 桃園市政府地政局及所屬各地政事務所資訊安全政策

各地所）為強化資訊安全管理，建立安全及可信賴之地政資訊環境，確保. 資料、系統、設備及網路安全之完整性、可用性與機密性，以達「落實資. 訊安全，業務永續維運」之 ...

#46. 資訊安全宣告 - 新竹市文化局圖書館

為了使本局ISMS（資訊安全管理系統）能貫徹執行、有效運作、監督管理、持續進行，維護本局重要資訊系統的機密性、完整性與可用性，特頒布資訊安全管理政策。

#47. 資訊安全- Gudeng - 家登精密工業股份有限公司

資訊安全. 本公司依據「國際標準ISO 27001」相關規範，並衡酌本公司之業務需求建立 ... 建構資訊資產之安全管理及風險管理，並確保本公司資訊資產之機密性、完整性、 ...

#48. 資訊安全政策｜關於精英｜ECS 精英電腦

確保重要資訊及服務之機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）與遵循性（Compliance），依【資訊安全績效管理程序】規劃定義及量測資訊 ...

#49. 「資訊系統分級與資安防護基準作業規定」介紹

各資訊系統均須依循處理程序填寫「安全等級評估表」. ○ 步驟➀：依機密性、完整性、可用性及法律遵循性四大. 構面，分別評估對各資訊系統(不含共同性系統)之影響衝.

#50. 資訊安全政策 - 立法院

立法院（以下簡稱本院）為維護整體資訊安全，強化各項資訊資產之安全管理，確保其機密性、完整性、可用性及法律遵循性，以因應業務運作需要，妥善支援立法委員依法行使職權 ...

#51. 資訊安全政策 - 臺北關

本政策係依據「資通安全管理法」、「關稅法」、「個人資料保護法」、「行政院及所屬各 ... 一）機密性： ... 一、本組織各單位主管應積極參與並支持資訊安全管理活動。

#52. 資訊安全政策

確保資訊資產的機密性、完整性及可用性，防止敏感性資料與民眾個人資料外洩與遺失。各項資訊安全防護及管理規定，應符合政府資訊安全相關政策、規定及法令要求。

#53. 凱基證券股份有限公司資訊安全政策

第三條、本政策名詞定義如下：. (一) 資訊安全. 指採用一系列有計劃，並且持續性之控制措施，以保護資訊資產之機密性、完整性、. 可用性及適法性。 (二) 資訊作業. 指蒐集 ...

#54. 資訊安全-企業永續 - GPM 均豪精密

強化本公司的資訊安全管理，建立「資訊安全，人人有責」之觀念，確保客戶及同仁資料處理之機密性、完整性及可用性，務使本公司資料之處理全程均獲安全保障，提供安全穩定及 ...

#55. 「資訊安全管理系統」資訊安全政策 - 高雄市立民生醫院

機密等級：□一般□限閱□密□機密 ... 本程序書由資訊安全組負責維護。 ... 資訊資產的機密性、完整性及可用性，以提供本院之資訊業務持續運作.

#56. 資訊安全政策 - 國立教育廣播電臺

資訊安全政策. 1. 目的為確保國立教育廣播電臺（以下簡稱「本臺」）所屬之資訊資產的機密性、完整性、可用性及法律遵循性，以符合相關法令、法規之要求，使其免於遭受 ...

#57. 包括人員、設備、系統、資訊、資料及網路等之安 - 瑞昱半導體

「資訊安全，人人有責」，為保護資訊資產，包括人員、設備、系統、資訊、資料及 ... 練並落實資安工作，強化各項資訊資產之安全管理，確保其具機密性、完整性、可用性 ...

#58. 一般人員教育訓練資訊安全認知與相關法規

ISMS目的在於保護資訊資產的機密性、可用性與完整性。 Page 8. 7. TANet 網路中心導入資訊安全管理制度及資訊安全 ...

#59. 資訊安全政策- 長榮航空 - EVA Air

目的. 長榮航空（以下簡稱本公司）為確保資訊資產之機密性、完整性及可用性，並避免遭受內、外部蓄意或意外之威脅，爰衡酌本公司之業務需求，訂定本政策。

#60. 資訊系統分類分級與鑑別機制參考手冊

責蒐集、處理、傳送、儲存及流通資訊的一組資產。[註3. ] (四) 資訊安全：保護資訊的機密性、完整性及可用性；此外，亦. 可能涉及鑑別性、可歸責性、不可否認性及可靠 ...

#61. 敦吉科技股份有限公司> 公司治理> 資訊安全政策及管理方案

有鑑於資安攻擊手法日新月異，如社交工程攻擊、APT進階持續性滲透攻擊、DDOS分散 ... 強化資訊安全管理，以確保所屬之資訊資產機密性、系統完整性及流程管理、設備及網 ...

#62. 資訊安全課程-案例分享

企業若能假設自己可能遭到攻擊，進而預先做好準備，並且從建置最新資安防護、虛擬 ... 資訊安全(Information Security)意指在於保護資訊之機密性、完整性與可用性。

#63. 資訊系統分級與資安防護基準作業規定 - 行政院國家資通安全會報

務屬性並檢視安全等級、➂設定資訊系統安全等級等三個處理步. 驟。 ➀：由業務承辦人依機密性、完整性. 、可用性及法律遵循性四大影響. 構面，分別評估對各資訊系統之.

#64. 群聯電子股份有限公司- 資訊安全 - Phison

為維護本公司資訊資產之機密性、完整性與可用性，並保障使用者資訊隱私，我們於資訊安全政策中明訂同仁應避免未經授權的存取及修改，同時尊重智慧財產權，保障客戶及 ...

#65. 嘉義市政府全球資訊網-資訊安全政策

一、目的. 嘉義市政府（以下簡稱本府）為強化資訊安全管理，確保所屬資訊資產的機密性、完整性與可用性，使其免於遭受內、外部的蓄意或意外之威脅，及提高相關人員資訊 ...

#66. 資訊安全治理 - 葡萄王

資訊安全管理政策與目標 · 資訊安全是本公司達成法定任務的要素之一，本公司需維護高度之資訊安全等級，以確保資訊資產的機密性、完整性、可用性。 · 維護本公司作業環境資訊 ...

#67. 資通安全維護計畫推動思維與實作方法(上)

所以組織在設定資通安全管理政策與目標時，除了將資訊安全的機密性(Confidentiality)、完整性(Integrity)、可用性(Availability)、及適法 ...

#68. 資訊安全政策-國家衛生研究院全球資訊網

(一)ISMS目標：. 加強相關管控，維持資訊資產之機密性、完整性及可用性。發生或得知資通安全事件時，應 ...

#69. 司法院及所屬各機關資訊安全事件通報及應變作業處理程序

二）資安事件影響等級分為四級： 1.4級事件符合下列任一情形者，屬4級事件： (1)國家機密資料遭洩漏（機密性衝擊）。 (2)國家重要資訊基礎建設系統或資料遭竄改（完整 ...

#70. 資訊資產評估暨風險管理與風險評鑑教育訓練

資訊資產管理概要. 資訊安全與風險. • 資訊安全在保護單位的資訊資產，避免遭受各種 ... 資訊安全(Information Security)-保護資訊的機密性、完整性與可用性；另.

#71. 資訊安全概論

處理機密性及敏感性資料的工作站，應放置在員工可以注意及照顧的地點。 (2), 需要特別保護的設備，應考量與一般的設備區隔，安置在獨立的區域 ...

#72. 資訊安全法制化初探之一：根基於美國聯邦資訊安全管理法

家安全局(National Security Agency，簡稱NSA)」對「機密性」的要求與規範，1985年. 12月24日，OMB以A-130公告(Circular)的附件(Appendix)III正式啟動資訊安全管理法制.

#73. CIA資安金三角| 方格子

今天說的CIA，不是美國中情局(Center Intelligence Agency)，而是幾乎所有網路安全課本開頭的基本概念：. 機密性(Confidentiality)：指的是未授權的人 ...

#74. 资讯安全风险-风险管理-永续发展

确保公司资讯价值的最大化，有效的防止资讯遭窃取、窜改、灭失或遗漏，除了保障资讯的机密性(Confidentiality)、完整性(Integrity)及 ...

#75. 資訊安全政策 - NexTrek

本公司資訊安全目標為：確保重要資訊及服務之機密性（Confidentiality）、完整性（Integrity）、可用性（Availability）與遵循性（Compliance）。

#76. 資訊安全政策及管理方案- 公司治理- 投資人專區 - 東生華製藥

本公司訂定資訊安全政策目標為確保資訊的機密性、完整性和可用性。 (一)可用性－Availability：確保各項資訊資產能提供即時且正確的服務，以滿足使用者之需求。

#77. 資產盤點與風險管理

教育機構資訊安全驗證中心資安、個資主導稽核員. ▫ 行政院資安處資安稽核委員. ▫ 教育部資安稽核 ... C(機密性)-資訊資產分級、資訊資產洩露傷害程度、人員業務性質.

#78. 資訊安全政策 - 豪勉科技股份有限公司

目的. 豪勉科技股份有限公司（以下簡稱本公司）為落實資訊安全管理，確保所屬資訊資產之機密性、完整性及可用性，並符合相關法令、法規之要求，使其免於遭受內、外部的 ...

#79. 資訊安全- Stark Technology Inc. - 敦陽科技

資訊安全政策. 版本：V1.0 發行日期：109.05.08. 1目的. 為確保本公司所屬之資訊資產的機密性、完整性及可用性，以符合相關法令、法規之要求，使其免於遭受內、外部 ...

#80. 資訊安全政策及管理方案 - 嘉新水泥股份有限公司

本公司稽核室為資訊安全監理之查核單位，若查核發現缺失，旋即要求受查單位提出 ... 為強化資通安全管理，確保資訊的可用性、完整性以及機密性，並免於遭受內、外部的 ...

#81. 資料保護與資訊安全

資安主要涉及資料本身的機密性（confidentiality）、完整性（integrity）及可用性. （availability），三者簡稱為CIA，違反資安CIA 的任一項，會讓資料或系統處於高. 風險 ...

#82. 中鋼公司通過ISO 27001資訊安全管理系統國際驗證 - 奇摩新聞

... 危害，提升資訊安全防護力；中鋼公司為確保公司業務資訊之機密性、完整性及可用性，前年十二月成立資訊安全委員會，並由執行副總經理擔任資安長， ...

#83. 法規內容-臺中市政府資訊安全管理要點

機關業務性質特殊，須利用電子郵件或其他電子方式傳送機密性資料及文件者，得採用權責主管機關認可之加密或電子簽章等安全技術處理。二十八、各機關採購資訊軟硬體設施， ...

#84. 資通安全管理法 - 全國法規資料庫

三、資通安全：指防止資通系統或資訊遭受未經授權之存取、使用、控制、洩漏、破壞、竄改、銷毀或其他侵害，以確保其機密性、完整性及可用性。四、資通安全事件：指 ...

#85. 保險業辦理資訊安全防護自律規範 - 壽險公會

... 與相關資訊資產之安全，發揚自律精神，防範資訊處理作業過程發生影響資訊及系統機密性、完整性及可用性之安全事件，確保各會員公司資訊處理作業能安全有效地運作， ...

#86. 法規資訊 - 臺北市法規查詢系統

權法等，並確保資訊及其處理設備之機密性、完整性與可用性。（二）資訊安全目標： 1.發生「資通安全事件通報及應變辦法」所定義之第三級以上資訊 ...

#87. 資訊安全評估準則層級結構之研究

任何資訊安全政策之. 廣義目標，必需能保護儲存於資訊系統中資料之機密性. （ Confidentiality ）、完整性（ Integrity ）與可用性. （Availability），即所謂「C.I.A.」（ ...

#88. 台灣資安鑄造股份有限公司

TCFC致力於發展台灣自主產品，建立全球供應鏈資安雲端威脅獵捕平台。

#89. 新竹市政府資訊安全管理政策

並符合資訊安全管理制度(ISMS)要求，確保資訊資產之機密性、完整性與. 可用性。二、適用範圍：本府同仁。三、權責單位：本府行政處資訊科。四、名詞定義：.

#90. ISO 27001 資訊安全管理系統證照課程、條文說明

ISO 27001 資訊安全管理系統(ISMS)是一套完整的國際標準，全面性架構起企業組織的資訊安全管理系統機密性、完整性及可用性。協助企業在持續強化資訊安全管理。

#91. 第六次:資訊科技與人類社會(5)-資訊安全1

資訊安全的概念最基本的是「木桶原理」或「短桶理論」，也就是在木桶子裡能夠盛多少水，不是取決於最長 ... 資訊安全之鐵三角-C.I.A.. 解說: 機密性( Confidentiality)

#92. 資訊安全認知與導入 - of / - 南投縣教育處

木馬後門與病毒蠕蟲的清除與練習. ▫ 案例探討. ▫ 資通安全法令. ▫ 資安實做 ... 資訊安全維護. ▫ 機密性：確保只有經授權的人才能存取. 資訊。

#93. 資訊安全政策 - 台北松山機場

資訊安全權責與教育訓練○ 對處理敏感性、機密性資料之人員及因工作需要須賦於系統管理權限之人員，妥適分工，分散權責並建立評估及考核制度，及視需要建立人員相互 ...

#94. ISO/IEC 27001：2013 資訊安全管理系統 - 領導力企管

ISO 27001:2013 資訊安全管理系統（Information Security Management ... 資訊安全之3大要素，業界慣用"CIA"稱之，包括機密性(Confidentiality)、完整 ...

#95. 4-1-1資訊安全機制 - 彰化銀行

為強化資訊安全管理，確保資訊的機密性、完整性、可用性，維持資訊設備（包括電腦軟、硬體及週邊設施）與網路系統之可靠性，及加強本行員工對資訊安全之認知，避免上述 ...

#96. 資訊安全政策 - 衛福部長照專區(1966專線)

#97. 資訊安全政策 - 國家教育研究院

為了促使本院ISMS能貫徹執行、有效運作、監督管理、持續進行，維護本院重要資訊系統的機密性、完整性與可用性，特頒布資通安全管理政策。本政策旨在讓同仁於日常工作時 ...

#98. 資訊安全政策 - 是方電訊

貮、適用範圍. 本公司依實際需要及符合相關法令要求建立資訊安全管理系統，以確保資訊之機密. 性、完整性及可用性。本系統適用範圍設定為本公司IDC、VPN 機房、Cloud 服務 ...

#99. 資訊安全政策- 國眾電腦LEO

為強化資訊安全管理，確保所屬之資訊資產的機密性、完整性及可用性，以提供本公司之業務持續運作環境，並符合相關法規之要求，使其免於遭受內、外部的蓄意或意外之威脅， ...

資訊安全機密性的八卦，Yahoo名人娛樂都在討論

「資訊安全機密性」的推薦目錄：

資訊安全機密性 在 鄭麗文 Facebook 八卦

About author

看過「資訊安全機密性」的人也都在關心：

資訊安全機密性 在 葉丙成 Benson Facebook 八卦

About author

資訊安全機密性 在 觀念座標 Facebook 八卦

About author

你可能也想看看

搜尋相關連結

資訊安全機密性在鄭麗文 Facebook 八卦

資訊安全機密性在葉丙成 Benson Facebook 八卦

資訊安全機密性在觀念座標 Facebook 八卦