[爆卦]資訊安全可用性是什麼?優點缺點精華區懶人包

雖然這篇資訊安全可用性鄉民發文沒有被收入到精華區:在資訊安全可用性這個話題中,我們另外找到其它相關的精選爆讚文章

在 資訊安全可用性產品中有62篇Facebook貼文,粉絲數超過6萬的網紅鄭麗文,也在其Facebook貼文中提到, 【無資安意識的政府 還需要駭客嗎】 ➡️五倍券網路登記,民眾為搶限量優惠, 短時間內大量連線湧入網站,造成網站大當機, 其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP), 原應該透過簡訊或email傳送,竟然在網頁原始碼直接就可以看到。 OTP若可直接從瀏覽器取得,代表第二任證程序失效...

 同時也有5部Youtube影片,追蹤數超過2萬的網紅營養師媽媽Priscilla,也在其Youtube影片中提到,海洋污染, 吃那些魚最安全呢? 那些魚汞含量最高, 不可食用的魚, 孕婦和幼兒可免則免? 營養師分享如何吃魚最安全, 助你減低重金屬海洋污染. #營養師媽媽Priscilla #吃魚安全嗎 #如何吃魚最安全 0:00 吃魚安全嗎 2:41 吃什麼魚最安全 5:47 如何吃魚最安全 6:41 吃幾...

資訊安全可用性 在 BusinessFocus | 商業、投資、創科平台 Instagram 的最讚貼文

2021-09-16 11:09:04

【@businessfocus.io】德國要求手機商提供7年系統更新 提高產品可用性 . 德國政府日前向歐盟提出一項提案,要求蘋果、三星等智能手機生產商為消費者提供長達7年的系統安全更新以及零件供應設備。德國政府認為,此舉措將更有利於環境保護,延長產品的可用性,減少電子垃圾的生產。 . 歐盟自去年...

資訊安全可用性 在 BusinessFocus | 商業、投資、創科平台 Instagram 的最佳解答

2020-10-16 19:32:19

【@businessfocus.io】【中美關係】進一步制裁香港、限資訊流通?至少兩美國政府網站封殺香港 . 資訊自由流通是香港作為國際金融中心不可或缺的元素。據英國《金融時報》報道,美國政府禁止由香港境內進入至少兩個聯邦政府網站,包括美國勞工統計局(Bureau of Labor Statist...

  • 資訊安全可用性 在 鄭麗文 Facebook 的最讚貼文

    2021-09-27 19:00:07
    有 808 人按讚

    【無資安意識的政府 還需要駭客嗎】

    ➡️五倍券網路登記,民眾為搶限量優惠,
    短時間內大量連線湧入網站,造成網站大當機,
    其中更發生金融機構用來增加資安保護的認證一次性密碼(OTP),
    原應該透過簡訊或email傳送,竟然在網頁原始碼直接就可以看到。
    OTP若可直接從瀏覽器取得,代表第二任證程序失效,有心人更有機會登入其他人的帳號,這次發生問題的是台灣Pay綁定郵局VISA金融卡,如果這樣的漏洞也存在郵局的其他系統恐造成嚴重的資安風險。

    ➡️另一個事件,教育部學習歷程檔案遺失事件,
    108年新課綱,將學習歷程檔案將作為升學重要評分及錄取依據,
    因此這些檔案對於學生來說相當重要,
    這次在虛擬機VM搬遷的過程中,硬碟設定失誤,造成檔案永久消失,才讓大眾發現,原來這些重要檔案都沒有備份。根據一般業界的標準,檔案基本備份是三份,重要檔案可能更多,為求風散風險,這些備份檔案也會透過雲端儲存技術備份在不同地區,增加資料保護強韌度。但在此事件中僅是一個重新開機的動作就讓資料消失了。

    資訊安全的內涵是保護單位或組織之資訊資產,並透過相關軟、硬體協助,如系統監測、權限控管等方式,確保資料/資訊的「機密性、完整性、可用性」。
    五倍券驗證碼在不該出現的地方出現,是資訊的機密性出現問題;而學習歷程遺失則是在資料的完整性、未來的可用性發生狀況。
    這兩個事件,都透露出政府資安存在很大隱憂。

    政府的智慧化其實代表著,
    未來會有更多的政府服務,
    會透過科技工具來完成,
    而資安的概念不是只有IT人員需要,
    而是在整個政策規劃、管理及驗收各單位都需要的概念,
    五倍券為了特殊目的在短時間開發出來的系統,
    這個系統在規劃的同時是否考量資安相關問題,
    在驗收的程序中是否有特別針對資安進行測試。
    而在學習歷程的建制中,資料的重要性是否與採取的保護手段相符
    這些過程都是可以發現資安問題的關卡。
    因此,呼籲行政院應納入資安檢核程序在涉及科技服務採購、委外,
    政府應建立資安風險評估機制,在採用數位方案前先進行資訊安全評估,
    以確保政府資訊安全。

    說個笑話,
    國防部 沒想到誤觸雄三飛彈會射出去
    經濟部 沒想到椅子滑會造成核電廠停電
    教育部 沒想到手滑會讓學習歷程檔案全消失

    #原來滑一滑就能滅國了
    #教育部應保證學習歷程檔案不會再遺失
    #政府資安真的不能等

  • 資訊安全可用性 在 Facebook 的最讚貼文

    2021-09-25 13:37:12
    有 1,862 人按讚

    悠關升大學的重要「 #高中學習歷程檔案 」竟然因為廠商疏失,造成118校、上萬名高中職生上傳到系統的 #資料遺失!!

    廠商說:
    「公版模組目前搬移到集中機房,但因其中有 3 台 VM 的硬碟在我一開始建立的時候,模式設定錯誤,系統更新重開機後硬碟被還原了。大概有 118 校要進行資料搬移,目前已經重新設定硬碟並掛載,預估會在本周六完成,本人疏忽造成不便請見諒。」(自由時報 https://reurl.cc/RbjyKg

    我辦公室一早看到新聞,立刻追蹤教育部處理狀況,教育部回覆了4點資訊(請見文後),但仍未回覆大家最想知道的關鍵問題:

    ⁉️資料到底有沒有備份?

    ⁉️到底資料回不回的來?

    ⁉️如果回不來,再重新上傳是不是會影響公平性?

    ⁉️萬一學生未保存上傳檔案或資料,要如何補救?

    ⁉️老師協助再認證的程序怎麼處理?

    教育部一方面說正在想辦法回復資料,一方面又通知學校協助學生確認資料、重新上傳。

    但,這一來一回的時間差,會不會又產生新的問題:

    ⁉️資料重複不知道要用哪份?

    ⁉️新資料會不會覆蓋舊資料(但明明應該是以最原本的資料回復是最公平的方法)?

    這些,教育部仍未回應。

    我的辦公室目前正在緊急追蹤確認,一定會督促教育部仔細小心的處理完整。學習歷程檔案悠關學生升學權益與公平性,一點錯都不能有!!

    ----
    至於教育部一手掌握全國高中職生學習歷程檔案,辦理「資源向上集中計畫」說要提升資安,卻連 #最基本的資料保存 都做不好,這更是嚴肅的重大問題。

    全國高中職生「高中學習歷程檔案」影響升學,事關重大;依規定,更要保留到高中畢業後的5年時間。

    這麼重要的資料,照理說系統資訊多做兩三、個備份都是應該。但目前看教育部的回覆和處理,疑似根本完全沒有備份!!

    再者,依教育部的回覆,系統9月22日已經無預警斷線了,代表 #系統早就有問題,卻完全沒有警覺,沒有即時備份資料,預做準備。

    另外,在「伺服器轉移至新機房前」前,依照 #資訊的基本常識與處理程序,也要 #另外多備份一份,以防止資料遺失。但照目前資料遺失的狀況,看起來是委辦廠商連基本的安全處理都沒做到,教育部也沒有盡到監督的責任。

    以上各種問題,我都會一一監督教育部必須要快速改進。麻煩大家還有發現什麼狀況,也請隨時讓我知道!

    ---------
    教育部今天上午的回覆:

    1、配合教育部資訊資源向上集中計畫提升資安,國教署規劃學生學習歷程檔案校內模組公版分階段進行向上集中作業,於110年9月起,將原放置於中華電信Hicloud雲端機房之系統資料,轉移至國教署租賃之文心機房。

    2、日前因主機維護工程作業疏失,於110年 9月 22日無預警斷線,經緊急搶救,已於110年 9月 24日恢復上線服務。

    3、因伺服器轉移至新機房,須重新設定備份機制,但其中3台虛擬機器硬碟模式設定錯誤,導致系統重新開機後,硬碟資料還原,經盤查,計有118所高級中等學校學生在110年9月5日至22日間上傳之部分檔案遺失。

    4、現已完成系統虛擬機器設定,且於110年9月24日恢復上線服務,並請學校協助通知學生確認資料之完整性及可用性。

  • 資訊安全可用性 在 零壹科技 Facebook 的最讚貼文

    2021-09-23 08:00:02
    有 6 人按讚

    【WhatsUp Gold 2021.1 版本資訊🔥】

    WhatsUp Gold 2021.1 是備受眾多 IT 專業人士青睞的網路與基礎架構監控產品最新修訂版。現在的最新版 WhatsUp Gold 包含多項全新功能,使用起來更簡單輕鬆,可以讓您透過單一介面,更加清楚地掌握內部及雲端 IT 環境的所有資料,效能遠勝過競爭對手推出的產品。

    WhatsUp Gold 2021.1 包括對可用性和安全性方面的重大改進,支援符合法規的日誌管理存檔,以及對 Microsoft Edge 和 Cisco Meraki 無線設備的擴展支援。通過支援基於標準的 OpenID 連接身份驗證,也更容易獲得安全保護,從而更有效地增強您的安全態勢。
    ✔深入探討: https://bit.ly/39tEEoM

你可能也想看看

搜尋相關網站