貳、資訊安全

貳、資訊安全

資訊安全的種類:

　　「電子化的政府」是我國積極倡導及推展的方向，許多便民的措施都可透過電腦和網路來完成，因此現在的個人乃至於學校和公司行號對電腦的依賴程度也愈來愈深，因此如何確保「資訊安全」，已是我們推展資訊教育中非常重要的課題，哪麼有那些原因會導玫電腦當機或資料遭到破壞或損毀呢？其常見的因素整理如下表：

分　　類	具　體　原　因
自然災害	地震、火災、水災、雷擊．．
物理因素	機件、電力、灰塵、潮溼．．
人為疏忽	操作錯誤、病毒感染、門禁管制．．
違法行為	作弊、竊盜、竄改、破壞．．
生物破壞	老鼠、蟑螂、螞蟻．．

然而預防的工作重於事後的補救措施，因此針對這些破壞因素我們可分幾個層加來加以說明：

實體安全：大致可分為門禁管制、消防設備、媒體出入管制、資訊線路之管制及災害應變計劃、設備定期維護。
資料安全：(1)檔案的備份。 (2)檔案保管人與維護人清單。 (3)訂定擷取檔案資料權責。 (4)檔案機密等級分類。 (5)研討檔案遭損壞之風險接受程度。 (6)資料的加密及解密。
程式安全：一切已正式啟用的程式、模組的變更管理、問題管理、個人電腦硬式磁碟使用管理、網路監控管理、線上傳輸異動代號管理、終端機使用權責管理、特定人員之專用線路及路線接頭控制、密碼的規則與變更期限都包括在內。
系統安全：網路作業系統為整個作業環境的中樞，若系統遭人蓄意破壞，將無法產生有用的資訊，因此事先必須詳細規畫並設定好網路使用者所能使用的資源及帳號和密碼，之後時常監控網路環境的變化。

常見的資訊安全缺失：

門禁管制不良。
通訊線路品質無法積極配合改善。
沒有定期實施消防設施檢查。
缺乏復原、應變計畫的演練。
資訊法規與教育的不被重視。
資訊安全軟體之運用不夠廣泛。
常使用沒有版權的軟體。
密碼並未依規定設定或按日期更改。
缺乏整體的資訊安全規劃。

常見的資訊作業習慣缺失：

不規避旁人，如重要資料或密碼的輸入。
不隨手關機。
使用者代碼隨便借給別人。
印出的報表隨手亂放。
機房電話未列入機密。
檔案資料未事先分類。
終端機權限未界定清楚。
硬碟存放私人資料。

防止資訊洩密的方法：

資訊安全法規的訂定。
加強資訊安全教育。
電腦稽核。
可行的應變計劃。
資料使用的授權。

電腦病毒 (VIRUS)：

　　『電腦病毒』並不是一種會導致人體生病的病毒，它只是一個（或一段）程式。一般而言，這些程式都很小，但是具有繁殖或感染的能力，有些甚至對於資料或軟體具有破壞力；由於這類程式的行為模式類似真實世界中的病毒，因此我們稱之為『電腦病毒』。

　　由於創造病毒程式的設計師希望經由不知情的使用者執行該病毒程式，因此它們通常會修改幾個一般人常用的系統或工具程式，並將病毒程式附在這些程式上。當使用者執行該系統或程式時，自然而然會去執行到病毒程式碼。病毒程式碼被執行後，一般都會立刻去尋找其它合適的檔案（例如：其它的執行檔），並將自己的病毒程式碼複製一份到該程式中。如此週而復始的進行，這就是所謂的「繁殖」或「感染」。

　　至於所謂的破壞，其實所指的就是刪除檔案、修改資料、讓系統（或被感染的程式）無法正常工作、其至是透過網路將電腦中的資料傳送出去等。如果病毒程式破壞的檔案是極為重要的資料，那麼所造成的損失將是無法估計的，這就是為什麼『電腦病毒』讓人聞之色變的原因。

　　由於每個人設計病毒的動機不同，所以所造成的中毒情形也都不同，比較輕的情形大概有下列幾種情形：