資訊安全認知訓練之規劃與設計

淡江大學機構典藏 > 商管學院 > 資訊管理學系暨研究所 > 期刊論文 > Item 987654321/92958

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: https://tkuir.lib.tku.edu.tw/dspace/handle/987654321/92958

题名:	資訊安全認知訓練之規劃與設計
作者:	蕭瑞祥
贡献者:	淡江大學資訊管理學系
日期:	2006-04
上传时间:	2013-10-25 11:56:13 (UTC+8)
出版者:	臺北市：中華民國電腦稽核協會
摘要:	資訊技術發展帶動社會的進步，但也逐漸造成社會問題的成因，其中因為資訊技術的廣泛應用造成安全上的問題，就是個重要的社會議題。近年來眾多謀體對於資訊安全事件的報導日漸增多，內容包括不定期發生的病毒警示發布、網路銀行的帳戶密碼破解、存款盜取、金融卡盜領、網路駭客大戰等，促使「資訊安全」成為本世界重要的議題。由於報章媒體的報導與渲染，使得多數人對於「資訊安全」所蘊含的意義，僅止於聯想成報章雜誌上聳動的標題¬¬－駭客攻擊、電腦病毒及資訊站等，並使得一般人對於資訊安全之認知僅止於技術層面，誤以為只要增加電腦設備或防毒軟體即可解決一切安全問題的錯誤認知。由於「人」是資訊安全弱點與威脅的連結，尤其在企業中組織人員普遍對資訊安全的認知不足，難以防範資訊安全事件不斷發生，而事件發生時往往錯失處理時機，造成企業內部極大損失。由於七成以上的資訊安全事件都是由人為因素所造成，企業必須建立與提升員工資訊安全之觀念，借重教育訓練與觀念宣導，加強員工資訊安全的基本知識與認知，強化其判斷和反應的能力，以期能正確處理大部分的資訊安全問題。本文提出一個資訊安全認知訓練整合架構，內容包含組織人員資安認知的評量、資安認知教材與資安認知平台之設計，期望能提供組織在資訊安全認知訓練規劃與設計上之參考，以利組織能規劃與實施有效的資訊安全認知訓練計畫，以提升組織人員之資訊安全認知水準，降低組織資訊安全事件發生與衝擊。
關聯:	電腦稽核期刊=Computer Audit Association 14，頁70-85
显示于类别:	[資訊管理學系暨研究所] 期刊論文

文件中的档案:

档案	描述	大小	格式	浏览次数
index.html		0Kb	HTML	23	检视/开启

在機構典藏中所有的数据项都受到原著作权保护.

TAIR相关文章

数据加载中.....