Please enable JavaScript.

Coggle requires JavaScript to display documents.

5802510016 นายวงศธร เลิศนรพันธุ์ :tada: :tada: (บทที่ 2 ภัยคุกคาม…

- - - - ความลับ (Confidentiality)
        ความลับ เป็นการรับประกันว่าผู้ที่มีสิทธิ์และได้รับอนุญาตเท่านั้น ที่สามารถเข้าถึงข้อมูลได้
      - ความสมบูรณ์ (Integrity)
        ความสมบูรณ์ คือ ความครบถ้วน ถูกต้อง และไม่มีสิ่งแปลกปลอม
      - ความพร้อมใช้ (Availability)หมายถึง สารสนเทศจะถูกเข้าถึงหรือเรียกใช้งานได้อย่างราบรื่น โดยผู้ใช้หรือระบบอื่นที่ได้รับอนุญาตเท่านั้น หากเป็นผู้ใช้หรือระบบที่ไม่ได้รับอนุญาต การเข้าถึงหรือเรียกใช้งานจะถูกขัดขวางและล้มเหลวในที่สุด
      - ความถูกต้องแม่นยำ (Accuracy)
        ความถูกต้องแม่นยำ หมายถึงสารสนเทศจะต้องไม่มีความผิดพลาด และต้องมีค่าตรงกับความคาดหวังของผู้ใช้เสมอ
      - เป็นของแท้ (Authenticity)
        สารสนเทศที่เป็นของแท้ คือ สารสนเทศที่ถูกจัดทำขึ้นจากแหล่งที่ถูกต้อง ไม่ถูกทำซ้ำโดยแหล่งอื่นที่ไม่ได้รับอนุญาตหรือแหล่งที่ไม่คุ้นเคยและไม่เคยทราบมาก่อน
      - ความเป็นส่วนตัว (Privacy)
        ความเป็นส่วนตัว คือ สารสนเทศที่ถูกรวบรวม เรียกใช้ และจัดเก็บโดยองค์กร จะต้องถูกใช้ในวัตถุประสงค์ที่ผู้เป็นเจ้าของสารสนเทศรับทราบ ณ ขณะที่มีการรวบรวมสารสนเทศนั้น มิฉะนั้น จะถือว่าเป็นการละเมิดสิทธิส่วนบุคคลด้านสารสนเทศ
      - การระบุตัวตน (Identification)
        ระบบสารสนเทศต้องสามารถระบุตัวตนของผู้ใช้แต่ละคนที่ใช้งานระบบได้ รูปแบบการระบุตัวตนที่นิยมใช้ คือ การใช้ Username
      - การพิสูจน์ทราบตัวตน (Authentication)
        การพิสูจน์ทราบตัวตนเกิดขึ้นเมื่อระบบควบคุมพิสูจน์ว่าผู้ใช้ใช่คนที่ผู้ใช้บอกหรือไม่ เช่น ถ้าผู้ใช้ระบุ Username ต้องระบุรหัสผ่านที่คู่กับ Username นั้นได้
      - การอนุญาติใช้งาน (Authorization)
        เป็นการตรวจสอบสิทธิ์ของผู้ใช้ว่ามีสิทธิ์ให้ใช้งานได้ในระดับไหน โดยสิทธิ์ประกอบด้วย การเข้าถึงหรืออ่าน การแก้ไข การลบข้อมูล เป็นต้น
      - การตรวจสอบได้ (Accountability)
    - - “ความมั่นคงปลอดภัย” คือ “ความไม่สะดวก”
      - มีความซับซ้อนบางอย่างในคอมพิวเตอร์ที่ผู้ใช้ทั่วไปไม่ทราบ
      - ผู้ใช้คอมพิวเตอร์ไม่ระแวดระวัง
      - การพัฒนาซอฟต์แวร์โดยคำนึงถึงความมั่นคงปลอดภัยภายหลัง
      - ความมั่นคงปลอดภัยไม่ได้เกิดขึ้นที่ซอฟต์แวร์และฮาร์ดแวร์เพียงอย่างเดียว
      - แนวโน้มเทคโนโลยีสารสนเทศคือการ “แบ่งปัน” ไม่ใช่ “การป้องกัน”
      - มีการเข้าถึงข้อมูลได้จากทุกสถานที่
      - มิจฉาชีพมักมีความเชี่ยวชาญ
      - ฝ่ายบริหารมักไม่ให้ความสำคัญแก่ความมั่นคงปลอดภัย
- - - - การคุ้มครองทรัพย์สินทางปัญญา ในทางกฏหมายแบ่งเป็น 4 ประเภท ได้แก่
        
        ลิขสิทธิ์ (Copyrights)
        
        ความลับทางการค้า (Trade Secrets)
        
        เครื่องหมายทางการค้า (Trade Marks)
        
        สิทธิบัตร (Patents)
  - - - . การโจมตีโดยการส่ง Message หรือ Packet จำนวนมากไปยังเป้าหมาย
      - การโจมตีโดยการส่ง Message หรือ Packet เดียว
      - การโจมตีที่เรียกว่า Distributed Denaial-of-Service (DDoS)โดยใช้เครื่องคอมพิวเตอร์มากกว่าหนึ่งเครื่องโจมตีพร้อมกัน
  - - - Memory Resident Virus
      - Program File Virus
      - Polymorphic Virus
      - Boot Sector Virus
      - Stealth Virus
      - E-mail Virus
- - - - ท่านต้องไม่ใช้คอมพิวเตอร์ทำอันตรายต่อผู้อื่น
      - ท่านต้องไม่แทรกแซงหรือรบกวนงานคอมพิวเตอร์ของบุคคลอื่น
      - ท่านต้องไม่สอดแนมไฟล์คอมพิวเตอร์ของบุคคลอื่น
      - ท่านต้องไม่ใช้คอมพิวเตอร์ในการลักขโมย
      - ท่านต้องไม่ใช้คอมพิวเตอร์เป็นพยานเท็จ
      - ท่านต้องไม่คัดลอกหรือใช้ซอฟต์แวร์ที่มีลิขสิทธิ์โดยไม่จ่ายค่าลิขสิทธิ์
      - ท่านต้องไม่ใช้ทรัพยากรคอมพิวเตอร์ของคนอื่นโดยไม่ได้รับอนุญาตหรือไม่ได้จ่ายค่าตอบแทนอย่างเหมาะสม
      - ท่านต้องไม่ละเมิลสิทธิในทรัพย์สินทางปัญญาของผู้อื่น
      - ท่านต้องตระหนักถึงผลที่ตามมาต่อสังคมที่เกิดจากโปรแกรมที่ท่านกำลังเขียนหรือออกแบบอยู่เสมอ
      - ท่านต้องใช้คอมพิวเตอร์ในทางที่พิจารณาดีแล้วว่าเหมาะสมและเคารพต่อเพื่อนมนุษย์ด้วยกันเสมอ