Please enable JavaScript.

Coggle requires JavaScript to display documents.

5912510022 นางสาวสุจิตรา นาลขาว ความมั่นคงของระบบสารสนเทศ Information…

- - - - กระบวนการในการบริหารจัดการความเสี่ยงตามมาตรฐาน ISO/IEC 27001
      - การประเมินความเสี่ยง (Risk Assessment)
      - การรักษาความเสี่ยง (Risk Treatment)
  - - - การโจมตีระบบคอมพิวเตอร์ของบุคคลอื่น
        
        การแฮค แคร็ค และโจมตีระบบคอมพิวเตอร์มีอัตราเพิ่มขึ้นทุกปี ภาครัฐและเอกชนมีความพยายามในการป้องกันปัญหานี้ เช่น
        
        การค้นหาและพิสูจน์ทราบตัวตนของผู้โจมตี
        
        การป้องกันและรักษาความปลอดภัยในเครือข่าย
        
        การดำเนินคดีกับผู้โจมตีเมื่อถูกจับได้
      - การใช้คอมพิวเตอร์เพื่อการก่ออาชญากรรม
        
        อาชญากรรมข้ามชาติ
        
        แต่ละประเทศอาจมีขั้นตอนหรือกฏหมายภายในที่แตกต่างกัน
        
        บางประเทศนั้นยังไม่มีกฏหมายอาชญากรรมด้านคอมพิวเตอร์
        
        บางประเทศก็ไม่อยากให้ความร่วมมือในการดำเนินคดีกับคนในประเทศของตน
  - - - “กฏหมาย” ถูกกำหนดขึ้นจากจารีตประเพณีและจริยธรรมอันดีงามที่บุคคล พึงปฏิบัติเมื่ออยู่ในสังคม
      - “จริยธรรม” คือ หลักของความถูกต้องและไม่ถูกต้อง ซึ่งถูกใช้เป็นตัวแทนทางศีลธรรมในการปฏิบัติตนของบุคคลใดๆ
- - - - เครื่องมือในการรักษาความปลอดภัย สามารถแบ่งได้เป็น 2 ประเภท
        
        Software ได้แก่ Firewall, IDS, Data Encryption, Anti Virus Software คือ Firewall เป็นระบบควบคุมการเข้าออกเครือข่าย ซึ่งจะใช้สำหรับปกป้องเครือข่ายภายในองค์กร จากการโจมตีจากภายนอก
        
        Hardware ได้แก่ Smart Card, Retina Scanner, Finger Print