從個人資料保護法談個資保護與資安防護實務

課程：論文研討(二)
日期：2013/03/22
時間 : 14:00 ~ 15:30
地點 : S104
講者 : 威播科技公司首席顧問 陳鴻彬 先生
作者：資工研一 李嘉興


網路安全包含網路裝置安全、網路資訊保安、網路軟體安全。
駭客透過基於網路的入侵來達到竊取敏感訊息的目的，也有人以基於網路的攻擊見長，被人收買透過網路來攻擊商業競爭對手企業，造成網路企業無法正常運營，網路安全就是為了防範這種訊息盜竊和商業競爭攻擊所採取的措施。



網路安全的主要目標主要包括下列五點：

• 安全隱密性(Confidentiality)：指的是當資料傳遞時，除了被授權的人，不會受到外力的擷取。
• 身分認證性(Authentication)：指的是當傳送方送出資訊時，就必須能確認傳送者的身分是否為冒名。
• 資料的完整性(Integrity)：指的是當資料送達時必須保證資料沒有被篡改的疑慮。
• 授權性(Authorization)：使用者只能擷取被授權部分的資訊。
• 不可否認性(Non-Repudiation)：使用者已使用或接受某項服務（例如下訂單）時，不能否認其未使用過。