数据安全

习题预习

1. 什么是数据安全？它为什么对企业和个人很重要？
2. 从哪些方面来保护数据的安全？例如加密、防火墙等等。
3. 有哪些安全风险会威胁数据？例如电脑病毒、漏洞、人为操作等等。
4. 如何应对和解决数据安全问题？例如在发现泄露风险后该怎么处理。
5. 数据安全法规的相关法律知识是什么？例如GDPR、CCPA、Cyber Security Law等等。

说明知识

资料安全（Data Security）是保护资料不受未经授权的存取、使用、修改、删除、损毁或泄漏的技术和措施。资料安全通常包括机密性、完整性和可用性三个核心要素。以下是一些资料安全的例子：

1. 入侵侦测系统（Intrusion Detection System，IDS）：透过监测网络流量、系统日志等方式，及时发现可能的攻击行为，保障系统安全。

2. 防火墙（Firewall）：防火墙可以封锁未经授权的访问，确保系统免受攻击和网络威胁。

3. 加密技术：加密技术可以将敏感资料换成一段难以理解的密文，以确保机密性。

4. 密码复杂度要求：强制要求密码含有足够的字元、大小写字母、数字和符号等，以提高密码的安全性。

5. 云端备份：在云端备份中，资料会存储在远程的伺服器上，可以防止资讯丢失和未授权的存取。

这些措施都是为了确保资料安全，不被外部未经授权的第三方访问和违反。

条列重点

1. 敏感数据加密：对于敏感数据采用加密技术保护，如SSL、TLS、AES等。

2. 身份验证与权限控制：确保合法使用者的正确身份，并拥有对应的权限，以防止非授权人员存取、修改或删除资料。

3. 防火墙与入侵检测系统：设置防火墙和入侵检测系统以防止未经授权的人员存取系统和目标资源。

4. 监控与日志记录：实时监控资源的存取情况，并将所有的事件记录下来，以方便追踪、分析和回溯。

5. 反病毒软件：针对病毒、木马和恶意软件等的攻击，选用反病毒软件及时更新与维护，保护系统运作的稳定性。

6. 多重备份和灾难恢复计划：使用多个备份系统和灾难恢复计划来保障资料可以及时且正确地还原，以确保在不可预见的事件中，仍能维护到企业运营的连续性。

7. 定期执行安全漏洞扫描：定期执行安全漏洞扫描以确保系统安全，如及时更新系统漏洞和修补安全风险。

8. 资料隔离：资料按不同的级别进行隔离，以最大程度地防止未经授权方存取企业财务、客户和员工资讯等敏感资料。

9. 员工教育和行为监控：员工教育培训以确保员工可以严格遵守资料保护策略，同时实施行为监控保证员工操作符合企业规范和法令。

知识测验

1. 什麼是SSL/TLS協議？它是如何保護網絡傳輸安全的？
2. 如何預防內部員工在不當情況下泄露敏感數據？
3. 什麼是DDoS攻擊？如何保障網絡系統在DDoS攻擊下的安全性？
4. 如何進行加密和解密？它們是如何實現數據安全保護的？
5. 如何設置系統管理員權限，以保障系統的安全性？有哪些常見的系統安全隱患？

答案：

1. SSL/TLS協議是一種加密通信協議，透過對網絡傳輸的數據進行加密，保障網絡傳輸的安全性，防止數據被截取、竊取或篡改。
2. 通過制定員工手冊、確定敏感信息的等級、實施安全設置、對數據進行監控等手段，可以避免內部員工不當泄露敏感數據。
3. DDoS攻擊是指使用多台主機對同一目標發起攻擊，使目標系統無法正常運行。通過設置防火牆、加強系統安全設置、使用防禦系統等手段可以保障網絡系統在DDoS攻擊下的安全性。
4. 加密通常可以分為對稱加密和非對稱加密兩種方式。對稱加密通過同一把密鑰對數據進行加密和解密，非對稱加密則通過公鑰和私鑰兩個不同的密鑰對數據進行加密和解密。加密技術能夠保障數據在傳輸和存儲過程中的安全性。
5. 系統管理員權限應該根據工作需要進行區分。常見的系統安全隱患包括系統漏洞、弱口令、病毒木馬、拒絕服務攻擊等。通過定期進行系統檢測、進行弱點管理、及時更新补丁、設置安全防衛措施等手段可以有效地保障系統的安全性。