現代因IT技術發達,而得以更高速、大量且輕易儲存、傳送、重新寫入和刪除訊息,再加上還存在無法用肉眼所見的電子資料,因此在風險管理上已越來越困難。對於擁有特定電子資料的團體或個人而言,能正確且安全管理該資料至何種程度,儼然已成為重要課題。因此,用於保護電子資料的各種訊息安全技術便日益發達。然而,實際上要保護電子資料極為不易,要完全保護訊息甚至可說是不可能的任務。基於以上結果,我們應假設資訊的不法使用一定會發生,因此必須採取相關對策。除了以往主流的防禦性安全對策,還必須擬定發生資料外洩等安全事件後的因應對策。 |