南亚技术学院行政人员资讯安全训练教材
资讯安全基本认知
主讲人
资讯管理系助理教授 侯望伦
目录
何谓资讯安全
资讯安全知识
网路安全
人员与环境安全
资料与存取安全
系统安全
资讯安全相关法令
建立ISMS
*
*
行政人员资安教育
学术单位的资讯安全
为 麼学校单位需要资讯安全
学生学籍资
成绩资讯
教师与员工相关个人资讯
………
学校单位所拥有的资讯特色
大多属於非机密性
具敏感性且涉及隐私及个人资 保护法相关规定
*
*
行政人员资安教育
何谓资讯安全
有效的防止资讯遭到窃取,窜改,毁损,灭失或遗 .简言之,就是确保资讯的CIA:
Confidentiality 机密性:保护资讯 被非法存取或揭 .
Integrity 完整性:确保资讯在任何阶段都没有 适当的修改或损毁.
Availability 可用性:经授权的使用者能适时的存取所需资讯.
*
*
行政人员资安教育
资讯安全的范围
保护及维护资 的安全,包含:
资 的使用
资 的传递
资 的处

下一页