資訊保全與隱私 在電腦與 Internet 上

1. 資訊保全與隱私在電腦與 Internet 上 第十一章

2. 學習目的 • 了解電腦犯罪的類型，以及電腦犯罪難以發現與起訴的特質 • 了解電腦保全的重要性，包含發生問題後的復原計劃，軟體與資料的保全，與電腦保全的法律問題 • 以一般術語說明病毒的運作方式、它們會造成什麼損害、以及防止這類損害發生的程序 • 解釋個人電腦和Internet對個人隱私所造成的威脅。說明維護隱私權你可以採取什麼樣的行動

3. 內容 • 電腦犯罪 • 電腦保全 • 災難回復計劃 • 備份 • 病毒 • 隱私權 • 垃圾郵件 • 保護兒童

4. 電腦犯罪 偷竊並使用或販賣資料： 公司資料 公司檔案內的個人資料

5. 電腦犯罪 員工與個人都必須體認到電腦系統可能會遭遇的危險，小心保護它們的資產

6. 保障資料的安全 遺失 意外的損毀 被竊取 被間諜偷取 保障資料的隱私 薪資 病歷 身分證號碼 銀行存款 電腦犯罪資料保全與隱私權 資料通訊的能力也為保護資料的安全與隱私帶來了新的挑戰

7. 電腦犯罪是資料而不是設備 保護資料安全的方法 • 將伺服器上鎖 • 可卸式硬碟機在非使用中時必須上鎖 • 讓硬碟機必須要使用特別的工具才能拆下來 • 在電腦四周加上外殼以避免外人接觸 • 替檔案設定密碼保護

8. 電腦犯罪 • 駭客 (Hacker) 的工具 • PC • 網路連線 • 為什麼要入侵？ • 騷擾 • 愛現 • 想要免費取得某些電腦服務 • 取得資訊加以販賣牟利 駭客是企圖非法進入他人電腦系統的人

9. 電腦犯罪白帽駭客 • 這些技術人員是受雇來嘗試以各種方法入侵系統 • 發掘出系統的弱點 • 補救這些漏洞 • 為了要測試員工的應變能力，公司可能會故意不告訴員工 • Tiger teams • Intrusion tester • hackers for hire

10. 電腦犯罪什麼樣的系統已被入侵過？ • 企業網路 • 一半以上美國大型公司的電腦被入侵過 • 競爭對手所為？ • 政府網路 • 美國國防部電腦每年遭受超過200,000次的攻擊 • 其它國家的電腦攻擊能力如何？ • 網站

11. 電腦犯罪電腦系統為何如此容易受傷害？ 社交工程 透過電話以及良好的說話技巧，欺騙沒有戒心的人交出密碼 電子扒手 使用電腦轉移或更改資料而增加自己的資產

12. 電腦犯罪常見的犯罪型態 • 信用卡詐欺 • 信用卡號碼被不法人士盜用 • 資料通訊詐欺 • 私接他人的通訊網路 • 利用公司的網路做私人的用途 • 透過電腦直接挪用公司的資金 • 非法存取電腦資料 • 存取員工的機密資料 • 竊取商業機密與產品價格結構 • 非法拷貝版權軟體 • 朋友之間不經意地共享合法軟體 • 有計劃地大量複製合法軟體

13. 電腦犯罪 • 軟體炸彈 (Bomb) • 觸發時造成系統損害的程式 • 通常設在一些特定的時間發作 • 可能會埋藏在公眾軟體中，特別是共享軟體 • 偽造資料 (Data diddling) • 在資料進入系統之前或當時就變更資料 • 轟炸攻擊 (DOS) • 駭客針對某個網站持續發出要求服務的請求，多到網站無法負荷 • 使得守法的使用者反而無法存取這個網站 • 看起來好像攻擊行動是同時來自許多個網站

14. 電腦犯罪 • 冒用身份 (Piggybacking) • 合法的使用者沒有適當的簽出系統就離開 • 入侵者就只要接續使用原來的使用者所留下的環境，就可以存取系統和檔案 • 積少成多 (Salami technique) • 侵吞公款 • 在垃圾中搜尋 (Scavenging) • 在垃圾及資源回收物中尋找個人資訊

15. 電腦犯罪 • 程式後門 (Trapdoor) • 由合法程式執行完成後留在系統中的非法程式 • 成為入侵者的一個秘密且非法的入口 • 特洛伊木馬 (Trojan horse) • 藏在合法程式中的一些非法指令 • 這些指令會同時做有用的事與進行破壞 • 入侵 (Zapping) • 用來避過安全系統的軟體

16. 電腦犯罪發現犯罪與起訴 • 發現犯罪 • 不容易發現 • 意外被發現 • 有85%的電腦犯罪案例沒有向主管機關報告 • 起訴 • 法律界人士由於缺乏電腦知識而不容易了解電腦犯罪

17. 電腦犯罪發現犯罪與起訴 電腦詐欺與濫用法案 – 1986 年 • 電腦罪犯被起訴且定罪時 • 罰款 • 入獄 • 電腦設備也被沒收 • 在美國各州的法律條文裡已經增加這條法律，有些州增加了許多符合他們需要的電腦法律條文

18. 電腦犯罪發現犯罪與起訴 電腦搜證專家 專門搜尋在法庭上可用的電腦資訊証據

19. 天然災害 火災 意外 惡意破壞 偷竊資料 損毀資料 工業間諜 駭客 電腦保全 它是一套用來保護電腦系統與資料，免於遭受有意無意的傷害，或是非使用者入侵的機制

20. 電腦保全身份識別與存取權 • 有被授權的個人方能存取系統 • 使用以下其中一種方式 • 你有什麼 • 你知道什麼 • 你做些什麼 • 你是誰

21. 電腦保全身份識別與存取權 你有什麼 • 鑰匙 • 識別證 • 通關密碼 • 塑膠卡片– 上有磁條 • 電子識別卡 –藉由紅外線訊號可以偵測到佩帶者的所在位置

22. 電腦保全身份識別與存取權 你知道什麼 • 密碼 • 身分證件號碼 • 組合

23. 電腦保全身份識別與存取權 你做些什麼 • 驗證簽名 – 軟體可以確認掃描或線上的簽名

24. 電腦保全身份識別與存取權 你是誰 • 生化特徵 – 經由人體特徵來辨認身分的科學 • 指紋 • 聲紋 • 視網膜 • 整個臉型

25. 電腦保全身份識別與存取權 • 內部控管 • 交易記錄 • 稽核檢查 • 哪些人在資料不常被使用的時間存取資料？ • 利用軟體來檢驗系統運作與輸出的正確性

26. 電腦保全身份識別與存取權 • 注意廢棄物 • 使用碎紙機 • 將垃圾桶上鎖 • 申請者審查 • 確認履歷表上的陳述是否真實 • 調查背景 • 內建保護軟體 • 記錄未經授權的存取嘗試 • 記錄使用者個人的使用狀況

27. 電腦保全軟體保全 誰是軟體的擁有者 • 程式設計師若是受僱於公司，那麼所製作出來軟體的版權就是屬於公司 • 如果程式設計師不是公司的員工，那麼就必須要在合約裡頭寫明清楚 • 軟體是有版權的

28. 電腦保全Internet 防火牆 使用一台專責電腦來控管內部網路與 Internet 之間的溝通 加密 Data Encryption Standard (DES)

29. 電腦保全個人電腦 • 將電腦與纜線上鎖 • 穩壓器 • 不斷電裝置 (UPS) • 定期並有系統地為檔案做備份

30. 災難回復 硬體損失 • 可以被取代 • 暫時縮減了處理能力 軟體損失 • 業界標準做法 – 備份程式檔案

31. 災難回復 資料損失 • 重建記錄 • 顧客資料 • 會計資料 • 設計成果 • 災難回復主要的成本與時間是花在這裡

32. 災難回復計劃 當系統遭到破壞而停止運作或是檔案受損時，讓電腦重新復原運作以及復原資料的計畫

33. 災難回復計劃作法 • 暫時使用人工作業 • 向提供服務的公司購買電腦計算能力的時間 • 互助式的協定 • 兩家或更多的公司同意彼此互助，當有一家發生災害時，其它的公司可以提供必要的電腦運算能力 • 如果發生大區域的災害，這種協定仍舊無法解決問題

34. 災難回復計劃作法 • 同盟協定 • 共同投資 • 完整的電腦系統 • 定期測試 • 只有在緊急事件發生時才使用 • 站台 • 熱站 – 擁有完整電腦硬體、環境控制、安全保護與通訊設備等的電腦中心 • 冷站 – 一個環境合適的空殼

35. 災難回復計劃事先的安排 除了硬體設備外，其它的資訊副本都應該另存於有一段距離的安全場所 • 程式和資料檔案 • 程式列表 • 程式與作業系統文件 • 硬體廠商清冊 • 資料輸出格式 • 災難回復計劃

36. 災難回復計劃包括 • 程式的優先順序 • 如何通知員工 • 需要動用到哪些設備和從哪裡可以取得 • 替代的電腦設備 • 輸入與輸出資料的處理程序 • 緊急事故訓練

37. 備份為何要備份？ “如果你沒有經常的備份你的檔案，你就要有接受檔案遺失的心理準備” 使用者平均每年都會有一次損失資料的經驗

38. 備份什麼情況會造成資料損失？ • 軟體操作不當 • 輸入資料有誤 • 軟體可能會破壞資料 • 硬碟故障 • 無意間刪除了某些檔案 • 感染電腦病毒

39. 備份方法 完整備份 差異備份 漸增備份 備份媒體 磁片 磁帶 Zip 磁碟 CD-R / CR-RW DVD-RAM 映射磁碟機 備份

40. 臭蟲與病毒 設計目的是使電腦系統失效或造成某種非預期情況的程式 可能會干擾到 PC 的正常功能

41. 臭蟲 • 罕見 • 經由網路轉移到另一台電腦 • 在目標電腦的硬碟上自我繁殖成為另一個獨立的檔案

42. 病毒 • 透過一些不合法的指令，病毒自己會傳染給其它的程式 • 可能是良性的 • 也可能會對電腦造成損害 • 破壞主義者

43. 病毒 病毒疫苗或防毒軟體 • 阻止電腦病毒的擴散 • 安裝軟體 • 定期下載最新的病毒碼

44. 病毒 • 反撲病毒 • 它擁有反擊疫苗的能力，甚至可能會刪除防毒軟體 • 成本 • 每年損失數十億美元 • 讓使用者覺得不安

45. 病毒的傳播 網路 磁片

46. 病毒感染途徑 • 執行病毒程式 • 使用開機區已經遭到病毒感染的磁片開機，包括將有病毒的非開機磁片留在軟碟機裡也會被傳染 • 下載已遭到病毒感染的檔案並執行它 • 開啟已遭到病毒感染的電子郵件附件檔案 • 在某些版本的Outlook，可能只要觀看遭到病毒感染的電子郵件就會被傳染

47. 病毒預防措施 • 小心來自 Internet 或朋友的免費軟體 • 只安裝包裝完好的軟體磁片 • 使用病毒掃描軟體檢查所有要寫入你硬碟的檔案或文件

48. 隱私權 • 我的資料在哪裡？ • 別人如何使用我的資料？ • 哪些人看過我的資料？ • 我的隱私權是否有受到保障？ 關於你的所有事情可能儲存在不只一個電腦檔案裡

49. 貸款 百貨公司記帳卡 郵購 訂雜誌 繳稅表格 申請學校、工作或加入俱樂部 保險公司 住院記錄 銀行 監理處 政黨組織 慈善機構 選擇陪審團 隱私權他們如何取得我的資料？

50. 隱私權他們如何取得我的資料？