資訊安全概念
資訊安全概念
- 資訊安全,人人有責。
- 遵循及了解校園網路使用規範及各種法律規章。
- 在網際網路之世界裡,除了保護自己的系統,也不要影響別人的系統。
- 安全措施及設備非萬能,也沒有100%安全的系統。
- 便利性和安全性總是相衝突的,實施的控制措施應該是在合理的平衡點。
- 看不見問題,並不代表沒有問題。
- 安全的措施愈多,其安全係數愈高,但應以合理成本及不增加系統負載為考量。
- 了解自己系統及安全機制之功能及其安全邊界,方能施以充分及適當的防護措施。
- 資訊安全是一個持續性的工作,而其防護措施也沒有極限。防護措施可能會因時間因素而失能,故須時常更新。
- 對於系統必須有一套預防、事件處理及善後處理的措施。