论坛风格切换切换到宽版
  • 1763阅读
  • 0回复

如何做好資訊保密工作 (转帖) [复制链接]

上一主题 下一主题
 
发帖
11
金钱
8
经验值
8
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-03-19

如何做好資訊保密工作fficeffice" />

在現今科技蓬勃發展之時代中,「資訊」是一個國家最重要之資源之一,資訊與網路之運用亦是廿一世紀國力之表徵,隨著電子科技的一日千里、個人電腦迅速普及、網路通信結構之改善及全球資訊網之風行,網際網路發展正以驚人之速度成長,人們藉由資訊傳播之無遠弗界,能更輕易接觸並取得資訊,惟亦突顯出資通安全之重要與必要性。

ffice:word" />我們常由新聞報導中得知,近來各地違、洩密事件頻傳,尤以透過電腦洩密事件為最常見,因此如何做好資訊保密工作實為一重要之課題。在全面邁向資訊化的同時,「資訊安全」「國家安全」已然密不可分,面對即將來臨之複雜多變的資訊作業環境,各級電腦作業系統、裝備與設施之安全防護,應以合法操作、控制與維護為基礎,同時須採防制措施與稽核作為,以確保資訊安全。在商業及軍事戰場上,資訊戰亦扮演一重要之角色。

資訊保密之問題一直受到國人高度重視與關注,因資訊安全只要稍有疏失,不僅將影響產業之生存發展,更可能危及國家安全;因此政府在各項演習中也將資通安全納入演練項目,測試我國網路安全漏洞,其目的即在喚起國人對資訊安全的重視,避免因洩密而影響國家安全與競爭力。

在資訊科技發展快速及電腦與通信結合的開放環境中,有關電腦系統操作、資料處理、網路傳輸等安全管制作為與電腦犯罪之防範措施,均為當前重要之課題,確保資訊安全與保密工作的完整性,已經成為國家與產業推動資訊化的首要目標,資訊保密實為廉價的資訊安全防護措施,個人對資訊保密工作之認知與重視,可使國家與社會在最經濟之原則下,防杜敵國或產業竊取重要資訊,全民皆應有「時時保密」「處處保密」之觀念,尤以當前資訊設備精進,傳遞資訊的速度極快,洩密者或竊密者只要利用資訊設備,即可將所竊取之資訊即時傳遞,進而影響國家安全與競爭力。所以,我們應對週遭異常的人、事、物保持高度之警覺,及增設資訊安全防護設施。

近期洩密案件中資訊洩密案件佔大多數,突顯出國家資訊保密危機日漸浮現,因此,我們應檢討成因,首先應由個人本身作起,個人對於資訊保密要有下列作為:

一、  不在公共場所傳遞公文檔案或資訊。

二、不開啟來路不明的檔案。

三、在工作場所不使用私人帳號。

四、不任意加入網路會員。

五、工作時不參加網路談天。

六、上傳資料檔案應加密處理。

七、不任意下載安裝軟體。

八、過濾檔案的來源。

九、加裝防毒軟體。

十、防火牆的安檢。

十一、執行定期、不定期檢查。

十二、個人資料加密。

目前各單位皆已作業電腦化、辦公室自動化,對電腦的依賴程度日趨提高,電腦提供的服務愈多,相對產生了複雜度更高之電腦安全問題。嚴密的資訊管理,雖帶來使用者的不便,然而,管理過於鬆懈,更帶給非法人員可乘之機,如何在安全管理和工作效率間求得平衡,以發揮應有的功能,為資訊安全防護之目的所在。

因此,要真正確保系統的安全,除了必要的安全機制、綿密的查察外,最重要的還是需要使用者的保密素養,因為資訊的掌握者、運用者都是「人」,唯有「人」對於資訊安全與保密工作能夠做好。再者,就是對使用者的安全教育,唯有使用者都具備健全的觀念與共識,體認「一語外洩,身敗名裂;一字外洩,全軍覆沒」,資訊安全政策才能落實,系統也才能發揮最大效益。

 

 

 

分享到
快速回复
限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
上一个 下一个