100 likes | 301 Views
網路安全與 isms- 5566 寶物交易平台. 學生: A0963303 黃東鉅 指導教授:梁明章. 大綱. 前言 ISMS 實施目標及範圍 風險評鑑. 前言. 5566 寶物交易平台簡介 國內知名寶物交易平台 尚未導入 ISMS 導致 許多玩家還是 無法放心的在平台上交易,選擇在網路上以傳統較容易受騙的電交方式來進行交易。. ISMS 實施目標. 改善本平台整體資訊安全管理制度的能力 促使玩家積極 使用此平台進行寶物交易 維護公司資訊財產,提升服務品質 保護其他會員的重要資料,以防外洩引起不必要的爭議
E N D
網路安全與isms-5566寶物交易平台 學生:A0963303 黃東鉅 指導教授:梁明章
大綱 • 前言 • ISMS實施目標及範圍 • 風險評鑑
前言 • 5566寶物交易平台簡介 • 國內知名寶物交易平台 • 尚未導入ISMS • 導致許多玩家還是無法放心的在平台上交易,選擇在網路上以傳統較容易受騙的電交方式來進行交易。
ISMS實施目標 • 改善本平台整體資訊安全管理制度的能力 • 促使玩家積極使用此平台進行寶物交易 • 維護公司資訊財產,提升服務品質 • 保護其他會員的重要資料,以防外洩引起不必要的爭議 • 協助本平台通過最新版ISO27001:2005標準之驗證
ISMS實施範圍 • 導入範圍 • 本平台之整體業務及服務 • 資安認證範圍 • 機房設施 • 會員資料安全
風險-風險降低 • 項次1 • 提升防火牆的強度以防止任何來自網路的攻擊 • 成立資訊安全小組 • 項次2 • 除了在本地進行資料備份以外,再另外尋另一地點進行資料的再備份,以防止天災,如:火災、水災。及因人禍造成的損傷。
風險-決定可接受風險 • 決定可接受風險 • 風險等級分為A~D • 風險等級B以下為可接受等級