草主八禾 caojhubahe:)
0 位追蹤者
草主八禾 caojhubahe:)
0 位追蹤者
「我是這世上億分之一的視角，企圖用小小的視野理解大大的宇宙。」— 草主八禾 caojhubahe:)
全部內容
由新到舊
在網路世界裡，我們的資料（像是帳號密碼、個資、文件等）常常需要保密、驗證、防止被竄改。這時候，「加密」與「簽章」這兩個技術就非常重要了！
當我們登入一個系統、打開門禁、或啟用某些服務時，系統會先問：「你是誰？請證明一下。」，這個「證明你是你」的過程，就叫做 身分鑑別（Authentication）。
在資訊安全中，管理帳號和權限就像守門員一樣，決定誰可以進來、看什麼、做什麼。以下是三個重要的基礎觀念，用來幫助我們保護資料不被亂用：帳號管理、授權原則、可歸責性。
在資訊安全裡，為了保護重要資料不被亂用，我們會建立一套「誰可以看、誰可以動」的控制方式。這裡有幾個基本的觀念，你一定要先搞懂存取控制的定義！
為了確保重要資料不會遺失，平常我們要做好「備份」、「媒體控管」和「可攜式設備管理」。讓我們來一一了解吧！
資訊系統每天都在運作，為了防止問題發生，我們需要定期監控、掃描、測試、記錄和教育訓練。這些工作看起來很多，但其實每一項都有簡單的概念，讓我們一起來認識吧！
當災難發生時，你的公司、學校、機關該怎麼辦？
有沒有一套計畫，能讓工作快速恢復？這就是「業務持續運作管理」的目的。
這套流程分成七個階段，讓我們逐步開始了解吧！
當災難發生時，你的公司、學校、機關該怎麼辦？
有沒有一套計畫，能讓工作快速恢復？這就是「業務持續運作管理」的目的。
在資安的世界裡，不只是防駭客，我們還得想一個問題：萬一發生災難，怎麼辦？我們的業務能繼續正常運作嗎？
無論是系統中斷、資料遺失、火災、水災，甚至只是服務暫時斷線，只要影響到核心業務運作，就會造成很大的損失。
