资讯安全手册目录页次前言…………………………………………………………………………3壹、资通安全相关法令一、建立我国资通讯基础建设安全机制计划……………………7二、行政院国家资通安全会报设置要点…………(三版新增)…23三、行政院及所属各机关信息安全管理规范……(三版新增)…25四、行政院及所属各机关信息安全管理要点……(三版新增)…84贰、认识篇一、浅谈网络安全………………………………………………86二、信息安全的范围………………………………………………95三、认识病毒………………………………………………………98四、因特网常见的安全问题与防范……………………………104五、信息中心灾害回复的认识……………………………………109六、简介BS7799…………………………………………………129七、有关网络安全二三事………………………………………129参、防范篇一、认识病毒码与扫瞄引擎………………………………………53二、认识防毒技术…………………………………………………57三、认识加解密技术………………………………………………63四、站台安全的维护与管理………………………………………69五、灾害回复的技术……………………………………………77六、企业防火墙之建置须知……………………………………88七、后门之侦测与防治…………………………………………166八、电子凭证管理中心…………………………………………181九、风险评估………………………………(三版新增)………183十、企业内计算机安全上十大弱点………………………………189肆、信息篇一、国内相关网站………………………………………………111二、国外相关网站………………………………………………112三、入侵信息网站－＜国科会搜集＞(三版新增)……….115伍、实战篇一、记黑客入侵之处理与加强措施……………………………117二、信息安全简易检核表………………………………………120三、国内各机关信息安全调查统计报告…(三版新增)………126四、资通安全稽核实务……………………(三版新增)………133五、手动更新病毒码步骤…………………(三版新增)………133卷末语…………………………………………………………………241前言我们都同意「这是一个网络时代」。基本上，一个数据库服务器在因特网的角色是提供使用者存取正确的数据，而数据库服务器暴露在网络上，谁能把握黑客不会侵入其中动手脚，尤其现在电子商务逐步成形，许多货品的单价、数量，甚至于信用卡签帐的密码、银行账号都可能在付费时曝光或被盗取，一旦为有心人攫取这些信息或将为非作歹，或将窜改运用，其衍生一连串困扰，尤其金融秩序势必遭受影响。是以，社会愈是信息化，信息安全愈是应受重视。早期，因为是专属主机集中化处理业务，纵使on-line实时系统也是以专线方式衔接远处终端机作业，在信息安全的领域偏重「计算机中心的灾害回复计划」，设立或寻求异地备援中心，制作备份文件以应紧急之需，使企业减少灾后的损失，加速复原速度。此外就是档案密码的内部管理了，预防内部人员侵越存取权限违法攫取信息。今日，因特网发展迅速，电子商务风行，民众购物习惯逐渐融入其中，生活上食衣住行育乐的讯息也在其中，此皆拜开放性系统发展之赐。只是，开放性系统也提供有心人许多「入口」，于是病毒、黑客混杂其中，入侵网站，散布病毒、窜改网页、窃取机密、瘫痪系统、制造矛盾对立….等恶劣行径，形成信息化挥之不去的阴影。放毒的人由开机型病毒发展到特洛伊型电子邮件病毒，甚至于连.doc档案也不放过，未来更将益形猖獗；而黑客更发展「口令／密码测试」软件，由程序自己去尝试入侵网站。信息业者也不甘坐以待毙，于是防火墙软硬件、防毒侦测程序、加密／解密、认证方法等技术也纷纷出笼。彼此，道魔之间展开一场「信息安全」攻防战。世界各国鉴于波斯湾「沙漠风暴」中，美国政府之所以能够真正作到「运畴于帷幕之中(华府)，决胜于千里之外(波斯湾)」之最高作战艺术，无非是借助信息网络之功。是以，信息战或网络战争或将为未来战争屈敌于无形的形式之一，纷纷投入其中之研究。在网络时代，信息安...
