资讯安全网: 接达控制

结果: 项

几个例子说明如何评估未获授权认证的潜在后果所带来的影响，以厘订相关服务／交易情况的整体保证等级。

「保证等级」一词用作描述在注册及认证程序中的信心程度。

电子认证系统一般可采用叁种不同方法：包括「使用者所知的资料」、「使用者拥有的资料」，以及「使用者特征或行为的资料」。

为防止未获授权的使用者接达受保护的资源，需建立安全的认证系统，以确定使用者声称的身分。

建立「电子认证」系统有两种基本模式。

公开密码匙基础建设 (公匙基建 )是根据「公开密码匙加密技术」而成的一个广被接纳的资讯科技保安架构。政府透过制定电子交易条例及在香港邮政成立公共核证机关，为公匙基建的部署打稳基础。

你应该按照需要知道 (need-to-know)原则来发出资料接达权，否则，你将面对保安风险。

虚拟私有网络（ VPN）保安现今，由遥距网络接达到内联网的需求日渐增加，员工经常需要从家里、酒店、机场或其它外部网络经互联网（互联网基本上是不安全的）接达到内部私有网络。

你处理帐户及密码等个人数据的方式，是资讯保安的前线工作。

用户可享受选择单一密码以接达多个应用程式的好处，而毋须紧记不同的密码。然而，如果认证部份被入侵，则表示用户有接达权的所有资源均有机会被破坏。

身分管理（ Identity management）是过程和科技的结合体，帮助企业管理和保护组织内资讯和资源的接达。

保护自己的资讯资产免受电脑相关罪行的攻击，是我们每个人应负的责任。以下是一些帮你提高资讯保安意识的贴士。

身分盗窃是一种刑事行为，在他人不知情或没有得到其同意的情况下取得其个人资料，意图诈骗。身分盗贼利用有关个人资料冒充资料当事人作欺诈用途。