QNAP 資訊安全基礎篇

要保障資訊安全，必須實施信息來源認證、訪問控制、禁止非法軟體駐留以及防止未授權操作等措施。 自從人類開始使用書寫文字，國家領袖和軍事指揮官就意識到，保證通訊的機密性和驗證其完整性是至關重要的。 凱撒在公元前50年左右創造了凱撒密碼，旨在防止秘密信息落入不應得之人的手中。 第二次世界大戰期間，資訊安全領域取得了顯著進展，並逐漸發展為一門專業學科。 20世紀末和21世紀初，通訊技術、電腦硬體和軟體以及資料加密技術取得了飛速發展。 功能強大且價格合理的計算設備使得小型企業和家庭用戶也能負擔並掌握電子資料的處理。

本文將深入淺出地剖析資訊安全的核心概念，從其重要性、三大基本原則（機密性、完整性、可用性）出發，逐步揭示當前主流的資安威脅類型及其防禦策略。

資訊可透過網路來互通共享，部份資訊可公開，但部份資訊屬機密，不可公開且不可篡改，必須作保密的管制以防使用者有意或無意的讀取或更改，而有關資訊保護之研究的總合稱為資訊安全。

日前在大陸搜尋網站「百度」,竟可搜尋到台中縣數百名國中、小教師的身分證字號等個人資料,以及更多台灣學校學生個資。 事件爆發後,台中縣教育處連發十幾封電郵給百度,才將這些個資於網站上撤除。

本文帶你了解資訊安全定義、CIA資安構成三要素、5大安全面向，並說明資安分級法與6個政策要點，最後解析10大常見資安議題。

資訊安全，意為保護 資訊 及 資訊系統 免受未經授權的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。