ISO27001 SafeLink 電 子 郵 件 社 交 工 程 介 紹 與 滲 透 防 範 博 創 資 訊 科 技 股 份 有 限 公 司 主 任 顧 問 師 彭 至 賢 (Sam Peng) ISO9001 & ISO27001 主 導 稽 核 員 美 國 PMI 協 會 認 可 之 國 際 專 案 管 理 師 (PMP) 勞 委 會 職 訓 局 TTQS 國 家 品 質 計 畫 - 評 核 委 員 & 講 師 CISA / MCSA / CCNA / IBM PSS Mobile:0952-695460 E-mail:sam@safelink.com.tw 1
簡 報 大 綱 1. 前 言 2. 什 麼 是 電 子 郵 件 社 交 工 程 3. 如 何 防 止 Email 受 駭 4. 電 子 郵 件 警 覺 性 測 試 5. 防 止 隨 身 碟 病 毒 的 保 護 方 法 6. 個 資 法 及 網 路 智 財 權 宣 導 www.safelink.com.tw 2
玉 山 銀 行 出 現 假 網 站 香 港 金 融 管 理 局 ( 金 管 局 ) 呼 籲 香 港 市 民 提 高 警 覺, 留 意 一 個 域 名 為 www.esunfhchk.com 的 欺 詐 網 站 該 網 站 與 玉 山 商 業 銀 行 股 份 有 限 公 司 ( 玉 山 商 業 銀 行 ) 的 官 方 網 站 相 似 玉 山 商 業 銀 行 已 表 明 與 該 欺 詐 網 站 沒 有 關 係 玉 山 銀 行 真 實 網 站 網 址 http://www.esunbank.com.tw/ 欺 詐 網 站 網 址 http://www.esun-fhchk.com www.safelink.com.tw 3
www.safelink.com.tw 4 身 分 證 全 都 露 Google 驚 見 457 官 員 個 資 內 控 散 漫, 人 事 局 出 包 還 不 知 政 府 單 位 重 大 網 路 洩 密 事 件 2010/08 外 交 部 外 交 部 員 工 約 2000 筆 電 郵 的 Name Username Password 竟 可 在 Google 搜 尋 到 ( 包 含 部 長 個 資 ) 2009/12 健 保 局 健 保 資 料 遭 駭 客 入 侵 盜 取 數 十 萬 筆 2008/09 國 防 部 空 軍 司 令 部 空 軍 臺 南 443 聯 隊 第 三 作 戰 隊 中 校 分 隊 長 周 鉅 雄 個 人 電 腦 資 料, 包 含 作 戰 訓 練 電 子 戰 內 容 及 一 件 機 密 等 級 很 高 的 作 戰 計 劃 遭 木 馬 竊 取
時 事 新 聞 羅 智 強 質 疑 蔡 英 文 中 華 民 國 是 流 亡 政 府 檔 名 : 羅 智 強 0527.pdf www.safelink.com.tw 5
隨 身 碟 中 毒 事 件 顯 示 目 錄 的 圖 示 但 其 實 是 應 用 程 式 www.safelink.com.tw 6
1. 前 言 - 教 育 部 電 子 郵 件 社 交 工 程 演 練 計 畫 由 技 術 小 組 以 偽 冒 公 務 個 人 或 公 司 行 號 等 名 義 發 送 惡 意 郵 件 給 演 練 對 象, 統 計 惡 意 郵 件 開 啟 率 及 連 結 或 檔 案 點 閱 率, 並 紀 錄 開 啟 及 點 閱 狀 況 電 子 郵 件 社 交 工 程 的 主 旨 類 型 有 : 政 治 新 聞 公 務 相 關 科 技 新 知 保 健 養 生 休 閒 娛 樂 影 劇 八 掛 情 色 內 容 體 育 新 聞 等 類 型, 郵 件 內 容 包 含 連 結 網 址 或 word 附 檔 www.safelink.com.tw 7
1. 前 言 - 獎 懲 規 定 預 定 於 每 年 10 月 底 前, 由 貴 校 電 算 中 心 彙 整 演 練 情 形, 針 對 電 子 郵 件 社 交 工 程 演 練 結 果, 選 取 績 優 單 位 持 續 改 善 單 位 加 強 改 善 單 位 及 未 依 本 執 行 方 案 辦 理 單 位, 辦 理 敘 獎 作 業 www.safelink.com.tw 8
2. 什 麼 是 電 子 郵 件 社 交 工 程 www.safelink.com.tw 9
Titan Rain? www.safelink.com.tw 10
以 前 網 路 架 構 駭 客 攻 擊 模 式 www.safelink.com.tw 11
現 在 網 路 架 構 駭 客 攻 擊 模 式 防 火 牆 保 護 內 部 網 路, 駭 客 無 法 直 接 攻 擊 www.safelink.com.tw 12
網 路 惡 意 行 為 發 展 趨 勢 攻 擊 方 式 社 交 工 程 + 阻 斷 服 務 攻 擊 應 用 程 式 漏 洞 病 毒 系 統 漏 洞 蠕 蟲 21 世 紀 社 交 工 程 已 成 網 路 攻 擊 惡 意 行 為 的 主 要 方 法 與 工 具 時 間 www.safelink.com.tw 13
何 謂 社 交 工 程 (social engineering)? 利 用 人 性 弱 點 的 詐 騙 技 術 以 影 響 力 或 說 服 力 來 欺 騙 他 人 以 獲 得 有 用 的 資 訊 詐 騙 集 團 www.safelink.com.tw 14
常 見 社 交 工 程 手 法 電 子 郵 件 惡 意 程 式 網 路 釣 魚 (phishing) 即 時 通 訊 軟 體 傳 送 惡 意 連 結 或 檔 案 電 話 詐 騙 偽 裝 成 知 名 網 頁 偽 裝 修 補 程 式 偽 裝 成 好 友 圖 片 中 的 惡 意 程 式 文 件 附 帶 木 馬 病 毒 www.safelink.com.tw 15
駭 客 詐 騙 目 標 信 用 卡 / 金 融 卡 號 碼, 包 含 卡 片 上 的 姓 名 使 用 期 限, 以 及 驗 證 號 碼 個 人 身 份 資 料, 包 含 身 分 證 號 姓 名 地 址 生 日 電 話 號 碼 電 子 郵 件 帳 號 密 碼 網 銀 用 來 驗 證 身 份 提 問 的 相 關 問 題 與 答 案 www.safelink.com.tw 16
電 子 郵 件 惡 意 程 式 附 檔 含 有 木 馬 程 式 利 用 社 交 工 程 結 合 用 戶 端 軟 體 漏 洞 網 頁 瀏 覽 器 Office 軟 體 E-mail 軟 體 多 媒 體 播 放 器 Adobe Reader 電 子 郵 件 社 交 工 程 的 危 害 電 腦 中 毒 個 人 隱 私 資 訊 洩 漏 疆 屍 電 腦 或 駭 客 跳 板 DoS 攻 擊 發 送 廣 告 信 成 為 詐 騙 集 團 人 頭 遭 竊 取 遊 戲 寶 物 www.safelink.com.tw 17
電 子 郵 件 惡 意 程 式 附 加 執 行 檔 案 (.com,.exe,.bat,.pif...) 或 連 結 聳 動 吸 引 人 文 字 誘 騙 點 選 女 網 友 愛 點 選 折 扣 男 網 友 愛 點 選 火 辣 www.safelink.com.tw 18
電 子 郵 件 惡 意 程 式 www.safelink.com.tw 19
www.safelink.com.tw 20 假 借 系 統 管 理 者, 騙 取 使 用 者 帳 號 及 密 碼
www.safelink.com.tw 21 利 用 色 情 影 片 檔 案 誘 騙, 開 啟 即 中 毒!!
www.safelink.com.tw 22 假 借 宣 傳 文 件, 開 啟 即 中 毒
www.safelink.com.tw 23 文 件 檔 案, 包 含 有 病 毒 的 壓 縮 檔 案
如 何 檢 查 郵 件 是 否 夾 帶 木 馬 後 門 程 式? 請 您 檢 查 電 子 郵 件 是 否 夾 帶 檔 案? 檔 名 尾 碼 是 否 為 異 常 名 稱? 如 果 有 異 常 名 稱, 請 勿 直 接 開 啟 執 行 高 危 險 檔 案 類 型 名 稱.exe.com.scr.pif.bat.cmd.doc.xls.pps.reg.lnk.hta 中 危 險 檔 案 類 型 名 稱.zip.rar.swf 電 子 郵 件 的 附 件 檔 案 www.safelink.com.tw 24
網 路 釣 魚 (Phishing) 結 合 Phone 和 Fishing 姜 太 公 釣 魚, 願 者 上 鉤 駭 客 偽 造 電 子 郵 件 與 網 站 作 為 誘 餌, 寄 發 電 子 郵 件 要 求 使 用 者 輸 入 帳 號 密 碼, 來 偷 取 使 用 者 的 身 分 資 料 及 金 融 帳 號 等 機 密 資 料 電 腦 可 能 會 被 植 入 木 馬 程 式, 重 要 資 訊 遭 竊 www.safelink.com.tw 25
網 路 釣 魚 (Phishing)- 案 例 利 用 類 似 網 址 騙 取 個 人 資 料 www.safelink.com.tw 26
假 網 頁 的 網 址 連 接 http://www.landbank.com.tw http://www.1andbank.com.tw www.safelink.com.tw 27
網 路 釣 魚 (Phishing)- 案 例 http://tw.bid.yahoo.com/ http://tw.bids-yahoo.com/ www.safelink.com.tw 28
假 網 頁 的 網 址 連 接 http://www.china-airlines.com.tw http:// www.china-air1ines.com.tw www.safelink.com.tw 29
網 路 釣 魚 (Phishing)- 案 例 郵 件 內 含 釣 魚 網 站 連 結, 誘 騙 點 選 www.safelink.com.tw 30
網 路 釣 魚 (Phishing)- 案 例 http://yahootw.baoidc.cn/ 輸 入 帳 號 密 碼 即 被 盜 用 www.safelink.com.tw 31
www.safelink.com.tw 32 Yahoo 搜 尋 相 同 網 站 卻 出 現 不 同 網 址
網 路 釣 魚 (Phishing)- 案 例 Google 廣 告 出 現 假 的 網 站 www.safelink.com.tw 33
瀏 覽 網 頁 時 被 要 求 安 裝 軟 體 瀏 覽 網 頁 要 求 安 裝 外 掛 程 式, 要 小 心 www.safelink.com.tw 34
瀏 覽 網 頁 時 被 要 求 執 行 軟 體 盡 量 不 要 執 行 下 載 的 檔 案 www.safelink.com.tw 35
分 享 程 式 含 有 木 馬 深 受 垃 圾 信 所 苦 的 小 明 從 某 論 壇 上 看 到 網 友 推 薦 大 家 使 用 XX 牌 的 反 垃 圾 信 軟 體, 並 提 供 破 解 檔, 給 大 家 下 載 小 明 安 裝 後 發 現 自 己 的 電 腦 速 度 明 顯 變 慢, 無 任 何 動 作 時 網 路 燈 號 依 然 閃 爍 不 停 駭 客 利 用 小 明 的 電 腦 寄 發 垃 圾 信 件 www.safelink.com.tw 36
即 時 通 (Instant Message) 安 全 問 題 當 你 使 用 MSN 發 現 有 以 下 幾 種 狀 況, 可 能 要 小 心.. 發 現 一 直 有 人 傳 檔 案 給 你 連 結 包 含 病 毒 檔 案 或 是 別 人 傳 附 檔 名 為.pif 檔 案 給 你 MSN 無 法 關 閉, 一 直 顯 示 正 在 與 連 絡 人 傳 輸 www.safelink.com.tw 37
即 時 通 (Instant Message) 安 全 問 題 沒 有 任 何 溝 通, 忽 然 給 你 一 個 連 結!! 要 有 警 覺 心, 一 定 要 再 次 確 認!! www.safelink.com.tw 38
案 例 1. 政 治 新 聞 www.safelink.com.tw 39
案 例 2. 公 務 員 相 關 主 旨 www.safelink.com.tw 40
www.safelink.com.tw 41 案 例 3. 科 技 新 知
www.safelink.com.tw 42 案 例 4. 保 健 養 生
www.safelink.com.tw 43 案 例 5. 休 閒 娛 樂
案 例 6. 影 劇 八 卦 www.safelink.com.tw 44
www.safelink.com.tw 45 案 例 7. 情 色 內 容
3. 如 何 防 止 Email 受 駭 www.safelink.com.tw 46
如 何 防 止 Email 受 駭? 你 可 以 做 得 到 技 術 層 面 定 期 掃 描 及 修 補 系 統 之 漏 洞 安 裝 防 毒 軟 體 及 間 諜 程 式 檢 查 軟 體 關 閉 信 件 預 覽 及 html 功 能 行 為 層 面 不 隨 意 打 開 有 害 的 郵 件 附 檔 不 隨 意 點 選 郵 件 內 容 的 超 連 結 (URL), 網 域 名 稱 (Domain Name) 是 否 足 以 識 別? 若 為 數 字 IP 之 網 址 勿 輕 易 開 啟 重 要 公 務 用 Email 不 隨 意 外 洩 只 在 官 網 登 入 帳 號 密 碼 ( 不 在 Email 中 輸 入 帳 號 密 碼 來 登 入 網 站 ), 並 定 期 更 換 密 碼 系 統 面 Email 軟 體 安 全 性 設 定 更 新 用 戶 端 軟 體 檢 查 webmail 設 定 www.safelink.com.tw 47
如 何 防 止 Email 受 駭? 你 可 以 做 得 到 時 時 更 新 病 毒 定 義 檔 密 碼 不 可 太 過 簡 單 不 連 線 至 未 知 網 站 不 隨 意 開 啟 陌 生 的 電 子 郵 件 下 載 開 啟 時 三 思 而 後 行 關 閉 網 路 芳 鄰 www.safelink.com.tw 48
如 何 防 止 Email 受 駭? 你 可 以 做 得 到 個 人 資 料 不 放 於 網 路 避 免 使 用 非 法 軟 體 或 破 解 軟 體 別 讓 好 奇 心 害 了 你 養 成 資 料 備 份 習 慣 有 狀 況 即 時 通 報 資 訊 單 位 避 免 使 用 點 對 點 傳 輸 軟 體 ( 例 如 :fox edonkey Kuro Bit-torrent 等 等 ) www.safelink.com.tw 49
不 隨 意 打 開 有 害 的 郵 件 附 檔 - 辨 識 可 疑 電 子 郵 件 之 特 徵 陌 生 人 或 少 交 流 對 象 來 信 聳 動 的 主 旨 與 緊 急 要 求 語 氣 信 件 不 正 常 的 發 信 時 間 認 識 的 人 來 信 但 主 旨 或 內 容 與 本 身 業 無 關 或 非 預 期 會 收 到 信 件 要 求 輸 入 私 密 資 料 送 出.. www.safelink.com.tw 50
Email 軟 體 安 全 設 定 版 面 設 定 關 閉 預 覽 窗 格 選 項 設 定 附 件 有 可 能 有 病 毒 時 不 允 許 儲 存 或 開 啟 阻 擋 HTML 電 子 郵 件 中 的 圖 片 和 其 他 外 部 內 容 將 郵 件 設 定 為 無 法 預 覽 設 定 純 文 字 讀 取 模 式 關 閉 自 動 下 載 郵 件 設 定 www.safelink.com.tw 51
Email 軟 體 安 全 設 定 ( 續 ) 關 閉 預 覽 窗 格 www.safelink.com.tw 52
Email 軟 體 安 全 設 定 ( 續 ) 附 件 有 可 能 有 病 毒 時 不 允 許 儲 存 或 開 啟 阻 擋 HTML 電 子 郵 件 中 的 圖 片 和 其 他 外 部 內 容 www.safelink.com.tw 53
Email 軟 體 安 全 設 定 ( 續 ) 關 閉 郵 件 預 覽 關 閉 自 動 下 載 郵 件 設 定 設 定 在 純 文 字 中 讀 取 所 有 郵 件 www.safelink.com.tw 54
www.safelink.com.tw 55
www.safelink.com.tw 56
系 統 面 其 他 設 定 更 新 相 關 用 戶 端 軟 體 OS 瀏 覽 器 Office 收 件 軟 體 多 媒 體 播 放 器 Adobe 等 Webmail 檢 查 是 否 有 設 定 可 疑 自 動 轉 寄 帳 號 關 閉 Webmail 執 行 javascript 功 能 www.safelink.com.tw 57
4. 電 子 郵 件 警 覺 性 測 試 www.safelink.com.tw 58
測 試 方 式 偵 測 使 用 者 開 啟 惡 意 信 件 並 下 載 圖 檔 偵 測 使 用 者 收 到 警 覺 性 測 試 信 件 後, 點 擊 信 件 中 之 URL 連 結 偵 測 使 用 者 收 到 警 覺 性 測 試 信 件 後, 開 啟 信 件 附 檔 測 試 系 統 與 客 戶 網 路 環 境 確 認 受 測 範 圍 與 執 行 時 間 確 認 提 出 警 覺 性 測 試 信 件 範 本 寄 發 測 試 信 件 結 果 統 計 並 提 出 建 議 報 告 www.safelink.com.tw 59
不 要 開 啟 信 件 附 檔 不 要 開 啟 惡 意 信 件 並 下 載 圖 檔 www.safelink.com.tw 60
www.safelink.com.tw 61 不 要 任 意 下 載 資 料
參 考 資 料 行 政 院 資 通 安 全 技 術 服 務 中 心 ICST HiNet 防 毒 防 駭 http://blog.xuite.net/antivirus/hisecure TBA Billypan www.safelink.com.tw 62
效 能 v.s. 效 率 效 能 ( Do the right thing ) 作 對 的 事 情 ( 政 策 / 方 向 / 目 標 ) 效 率 ( Do the thing right ) 把 事 情 作 對 ( 講 求 效 率 與 方 法 ) www.safelink.com.tw 63
5. 防 止 隨 身 碟 病 毒 的 保 護 方 法 保 護 自 己, 也 保 護 別 人, 大 家 一 起 來 www.safelink.com.tw 64
如 何 知 道 您 的 隨 身 碟 有 沒 有 中 毒? 在 隨 身 碟 建 立 AUTORUN.INF 資 料 夾, 使 病 毒 無 法 建 立 AUTORUN.INF 檔 案 請 按 ( 開 始 ) ( 執 行 ) 輸 入 (cmd) 鍵 入 隨 身 碟 磁 碟 機 代 號, 如 :(F:), 輸 入 (dir /a), 若 看 到 autorun.inf 和 奇 怪 的 ****.exe 檔, 則 表 示 可 能 已 中 毒 www.safelink.com.tw 65
示 範 步 驟 -1 開 始 執 行 cmd www.safelink.com.tw 66
示 範 步 驟 -2 若 找 到 沒 有 dir ( 資 料 夾 ) 的 autorun.inf 檔 或 *.exe 檔 就 要 當 心 了 www.safelink.com.tw 67
示 範 步 驟 -3 (1) 輸 入 cd.. (4) (3) 輸 入 cd.. 輸 入 dir c:/a 或 \/a 這 是 進 入 C 槽 的 方 法 若 找 到 沒 有 dir ( 資 料 夾 ) 的 autorun.inf 檔 就 要 當 心 了!! www.safelink.com.tw 68
清 除 隨 身 碟 autorun.inf 等 病 毒 檔 autorun.inf 是 隱 藏 檔, 所 以 要 加 A:RH 才 能 清 除 其 他 的 *.exe 檔 也 一 樣 在 隨 身 碟 建 立 AUTORUN.INF 資 料 夾, 使 病 毒 無 法 建 立 AUTORUN.INF 檔 案 恭 喜! 你 已 建 立 AUTORUN.INF 資 料 夾 了 www.safelink.com.tw 69
清 除 隨 身 碟 autorun.inf 等 病 毒 檔 病 毒 檔 為 什 麼 找 不 到, 因 為 已 被 我 清 除 了 若 發 現 有 ntdelect.com 病 毒 檔 也 比 照 刪 除, 注 意 確 定 隨 身 碟 的 槽 別 是 f: 或 e: 等 每 個 硬 碟 槽 都 要 清 除 相 關 病 毒 檔, 建 立 AUTORUN.INF 資 料 夾, 使 病 毒 無 法 建 立 AUTORUN.INF 檔 案 www.safelink.com.tw 70
清 除 隨 身 碟 autorun.inf 等 病 毒 檔 結 束 隨 身 碟 防 毒 設 定, 也 可 比 照 設 定 C D 等 槽, 加 入 autorun.inf 資 料 夾 避 免 autorun.inf 侵 入 C D 等 槽 要 結 束 時 按 一 下 X www.safelink.com.tw 71
清 除 隨 身 碟 autorun.inf 等 病 毒 檔 autorun.inf 目 錄 ( 資 料 夾 ) 的 屬 性 必 需 記 得 設 定 為 唯 讀 與 隱 藏, 在 autorun.inf 資 料 夾 按 右 鍵, 選 ( 內 容 ), 再 設 定 即 可 www.safelink.com.tw 72
清 除 隨 身 碟 autorun.inf 等 病 毒 檔 身 邊 的 所 有 的 USB 儲 存 裝 置, 都 要 清 查 裡 頭 是 否 有 兩 個 隱 藏 檔 Autorun.inf 及 ntdelect.com 如 有 快 把 它 殺 了, 千 萬 別 執 行 它, 因 為 就 是 這 兩 檔 會 自 動 執 行 而 感 染 的 清 除 方 法 見 前 面 說 明 使 用 外 接 磁 碟 ( 隨 身 碟 ) 前, 請 先 開 啟 檔 案 總 管, 按 住 SHIFT 鍵 時 接 上 儲 存 裝 置 ( 隨 身 碟 ), 以 略 過 自 動 執 行 功 能, 以 防 止 再 次 中 毒 www.safelink.com.tw 73
關 閉 作 業 系 統 自 動 執 行 功 能 (1/3) 1. 輸 入 : gpedit.msc 選 擇 系 統 管 理 範 本 2. 選 擇 系 統 管 理 範 本 www.safelink.com.tw 74
關 閉 作 業 系 統 自 動 執 行 功 能 (1/3) 3. 選 擇 系 統 4. 按 2 下 關 閉 自 動 播 放 www.safelink.com.tw 75
關 閉 作 業 系 統 自 動 執 行 功 能 (1/3) 5. 選 擇 已 啟 用 6. 選 擇 所 有 磁 碟 機 7. 按 確 定 以 完 成 設 定 www.safelink.com.tw 76
6. 個 資 法 及 智 慧 財 產 權 宣 導 www.safelink.com.tw 77
個 人 資 料 保 護 法 立 法 院 於 99 年 4 月 27 日, 將 電 腦 處 理 個 人 資 料 保 護 法, 修 訂 並 三 讀 通 過 為 個 人 資 料 保 護 法 修 訂 方 向 : 擴 大 保 護 客 體 普 遍 適 用 主 體 增 修 行 為 規 範 強 化 行 政 監 督 妥 適 調 整 罰 則 促 進 民 眾 參 與 www.safelink.com.tw 78
個 人 資 料 保 護 法 - 範 圍 擴 大 擴 大 適 用 行 業 原 適 用 八 大 行 業 ( 徵 信 醫 院 學 校 電 信 金 融 證 券 保 險 及 傳 播 業 ) 適 用 範 圍 擴 大 至 公 務 機 關 ( 含 行 政 法 人 ) 與 公 務 機 關 外 的 自 然 人 法 人 或 其 他 團 體 個 資 新 定 義 與 科 技 演 進 結 合 原 個 資 定 義 : 姓 名 生 日 身 份 證 字 號 特 徵 指 紋 婚 姻 職 業 等 增 加 了 護 照 號 碼 犯 罪 前 科 聯 絡 方 式, 並 原 病 歷 擴 大 為 需 考 量 醫 療 基 因 性 生 活 健 康 檢 查 等 調 整 資 料 儲 存 型 式 原 有 對 儲 存 於 電 磁 紀 錄 物 或 其 他 類 似 媒 體 調 整 為 以 自 動 化 機 器 或 非 自 動 化 個 人 資 料 之 集 合 www.safelink.com.tw 79
個 人 資 料 保 護 法 - 加 強 個 資 保 護 及 通 報 因 應 加 強 個 資 保 護 公 務 機 關 保 有 個 人 資 料 檔 案 者, 應 指 定 專 人 辦 理 安 全 維 護 事 項, 防 止 個 人 資 料 被 竊 取 竄 改 毀 損 滅 失 或 洩 漏 ( 詳 個 資 法 第 2 章 第 18 條 ) 非 公 務 機 關 保 有 個 人 資 料 檔 案 者, 應 採 行 適 當 之 安 全 措 施, 防 止 個 人 資 料 被 竊 取 竄 改 毀 損 滅 失 或 洩 漏 中 央 目 的 事 業 主 管 機 關 得 指 定 非 公 務 機 關 訂 定 個 人 資 料 檔 案 安 全 維 護 計 畫 或 業 務 終 止 後 個 人 資 料 處 理 方 法 ( 詳 個 資 法 第 3 章 第 27 條 ) 個 資 外 洩 時 主 動 告 知 當 事 人 公 務 機 關 或 非 公 務 機 關 違 反 本 法 規 定, 致 個 人 資 料 被 竊 取 洩 漏 竄 改 或 其 他 侵 害 者, 應 查 明 後 以 適 當 方 式 通 知 當 事 人 ( 詳 個 資 法 第 1 章 第 12 條 ) www.safelink.com.tw 80
個 人 資 料 保 護 法 - 提 高 賠 償 責 任 與 罰 則 提 高 賠 償 責 任 與 罰 則 於 公 務 機 關 在 非 天 災 等 不 可 抗 力 因 素 外, 導 致 個 資 外 洩 而 侵 害 當 事 人 權 益 時, 得 依 每 人 每 一 事 件 新 台 幣 500 元 ~20000 元 以 下 ; 若 造 成 多 數 人 權 益 受 損 時, 則 由 2000 萬 調 高 至 2 億 ( 請 詳 第 4 章 第 28 條 ) 加 重 違 反 罰 則 違 反 時 仍 為 處 以 二 年 以 下 有 期 徒 刑 拘 役 並 由 原 有 的 4 萬 元 以 下 罰 金 增 加 為 20 萬 ( 請 詳 第 5 章 第 41 條 ); 增 加 意 圖 為 自 己 或 第 三 人 不 法 之 利 益 或 損 害 他 人 之 利 益, 而 對 於 個 人 資 料 檔 案 為 非 法 變 更 刪 除 或 以 其 他 非 法 方 法, 致 妨 害 個 人 資 料 檔 案 之 正 確 而 足 生 損 害 於 他 人 者, 處 5 年 以 下 有 期 徒 刑 拘 役 或 科 或 併 科 新 臺 幣 100 萬 元 以 下 罰 金 ( 請 詳 第 5 章 第 42 條 ) www.safelink.com.tw 81
個 人 資 料 保 護 法 總 覽 第 一 章 總 則 (1~14 條 ) 定 義 當 事 人 權 利 告 知 限 制 蒐 集... 第 二 章 公 務 機 關 對 個 人 資 料 之 蒐 集 處 理 及 利 用 (15~18 條 ) 公 開 安 全 維 護... 第 三 章 非 公 務 機 關 對 個 人 資 料 之 蒐 集 處 理 及 利 用 (19~27 條 ) 主 管 機 關 檢 查 處 分 第 四 章 損 害 賠 償 及 團 體 訴 訟 (28~40 條 ) 賠 償 金 額 舉 證 責 任 第 五 章 罰 則 (41~50 條 ) 告 訴 乃 論 與 刑 責 第 六 章 附 則 (51~56 條 ) 排 除 及 適 用 www.safelink.com.tw 82
摘 要 ( 一 ) 個 資 法 第 二 條 個 人 資 料 : 指 自 然 人 之 姓 名 出 生 年 月 日 國 民 身 分 證 統 一 編 號 護 照 號 碼 特 徵 指 紋 婚 姻 家 庭 教 育 職 業 病 歷 醫 療 基 因 性 生 活 健 康 檢 查 犯 罪 前 科 聯 絡 方 式 財 務 情 況 社 會 活 動 及 其 他 得 以 直 接 或 間 接 方 式 識 別 該 個 人 之 資 料 www.safelink.com.tw 83 個 資 法 第 五 條 個 人 資 料 之 蒐 集 處 理 或 利 用, 應 尊 重 當 事 人 之 權 益, 依 誠 實 及 信 用 方 法 為 之, 不 得 逾 越 特 定 目 的 之 必 要 範 圍, 並 應 與 蒐 集 之 目 的 具 有 正 當 合 理 之 關 聯
摘 要 ( 二 ) 個 資 法 第 七 條 第 十 六 條 第 七 款 第 二 十 條 第 一 項 第 五 款 所 稱 書 面 同 意, 指 當 事 人 經 蒐 集 者 明 確 告 知 特 定 目 的 外 之 其 他 利 用 目 的 範 圍 及 同 意 與 否 對 其 權 益 之 影 響 後, 單 獨 所 為 之 書 面 意 思 表 示 個 資 法 第 八 條 當 事 人 蒐 集 個 人 資 料 時, 應 明 確 告 知 當 事 人 下 列 事 項 : 一 公 務 機 關 或 非 公 務 機 關 名 稱 二 蒐 集 之 目 的 三 個 人 資 料 之 類 別 四 個 人 資 料 利 用 之 期 間 地 區 對 象 及 方 式 五 當 事 人 依 第 三 條 規 定 得 行 使 之 權 利 及 方 式 六 當 事 人 得 自 由 選 擇 提 供 個 人 資 料 時, 不 提 供 將 對 其 權 益 之 影 響 www.safelink.com.tw 84
摘 要 ( 三 ) 個 資 法 第 十 二 條 公 務 機 關 或 非 公 務 機 關 違 反 本 法 規 定, 致 個 人 資 料 被 竊 取 洩 漏 竄 改 或 其 他 侵 害 者, 應 查 明 後 以 適 當 方 式 通 知 當 事 人 個 資 法 第 十 七 條 公 務 機 關 應 將 下 列 事 項 公 開 於 電 腦 網 站, 或 以 其 他 適 當 方 式 供 公 眾 查 閱 ; 其 有 變 更 者, 亦 同 : 一 個 人 資 料 檔 案 名 稱 二 保 有 機 關 名 稱 及 聯 絡 方 式 三 個 人 資 料 檔 案 保 有 之 依 據 及 特 定 目 的 四 個 人 資 料 之 類 別 www.safelink.com.tw 85
摘 要 ( 四 ) 個 資 法 第 十 八 條 公 務 機 關 保 有 個 人 資 料 檔 案 者, 應 指 定 專 人 辦 理 安 全 維 護 事 項, 防 止 個 人 資 料 被 竊 取 竄 改 毀 損 滅 失 或 洩 漏 個 資 法 第 二 十 七 條 非 公 務 機 關 保 有 個 人 資 料 檔 案 者, 應 採 行 適 當 之 安 全 措 施, 防 止 個 人 資 料 被 竊 取 竄 改 毀 損 滅 失 或 洩 漏 中 央 目 的 事 業 主 管 機 關 得 指 定 非 公 務 機 關 訂 定 個 人 資 料 檔 案 安 全 維 護 計 畫 或 業 務 終 止 後 個 人 資 料 處 理 方 法 www.safelink.com.tw 86
摘 要 ( 五 ) 個 資 法 第 二 十 九 條 非 公 務 機 關 違 反 本 法 規 定, 致 個 人 資 料 遭 不 法 蒐 集 處 理 利 用 或 其 他 侵 害 當 事 人 權 利 者, 負 損 害 賠 償 責 任 但 能 證 明 其 無 故 意 或 過 失 者, 不 在 此 限 個 資 法 第 五 十 一 條 有 下 列 情 形 之 一 者, 不 適 用 本 法 規 定 : 一 自 然 人 為 單 純 個 人 或 家 庭 活 動 之 目 的, 而 蒐 集 處 理 或 利 用 個 人 資 料 二 於 公 開 場 所 或 公 開 活 動 中 所 蒐 集 處 理 或 利 用 之 未 與 其 他 個 人 資 料 結 合 之 影 音 資 料 公 務 機 關 及 非 公 務 機 關, 在 中 華 民 國 領 域 外 對 中 華 民 國 人 民 個 人 資 料 蒐 集 處 理 或 利 用 者, 亦 適 用 本 法 www.safelink.com.tw 87
個 人 資 料 生 命 週 期 管 理 (Personal Data Life Management) 蒐 集 清 除 儲 存 C. I. A. 傳 輸 使 用 存 取 www.safelink.com.tw 88
個 人 資 料 管 理 重 點 ( 一 ) 蒐 集 蒐 集 個 人 資 料 之 理 由 方 法 與 告 知 義 務 確 認 個 人 資 料 之 正 確 性 及 內 容 是 否 為 法 律 定 義 之 得 以 直 接 或 間 接 方 式 識 別 該 個 人 之 資 料 使 用 符 合 法 律 之 使 用 規 範 符 合 組 織 政 策 之 內 部 使 用 規 範 ( 例 如 : 交 叉 行 銷 ) 存 取 存 取 個 人 資 料 之 權 限 管 理 委 外 或 外 包 廠 商 之 資 訊 安 全 管 理 www.safelink.com.tw 89
個 人 資 料 管 理 重 點 ( 二 ) 傳 輸 個 人 資 料 傳 輸 過 程 中 之 安 全 ( 加 密 或 安 全 網 路 ) 儲 存 個 人 資 料 新 增 及 修 改 之 作 業 程 序 存 放 個 人 資 料 場 所 及 設 備 之 安 全 管 理 備 份 或 歸 檔 後 之 資 料 安 全 清 除 個 人 資 料 刪 除 或 報 廢 之 安 全 處 理 程 序 其 它 客 訴 法 律 糾 紛 懲 處 程 序 www.safelink.com.tw 90
個 人 資 料 保 護 管 理 措 施 Do Plan 1. 將 政 策 及 目 標 文 件 化 2. 建 立 專 責 組 織 3. 建 立 執 行 計 畫 1. 對 組 織 全 員 進 行 宣 導 2. 確 認 個 人 資 料 涵 蓋 範 圍 3. 辨 識 相 關 法 令 及 規 定 4. 鑑 別 風 險 並 管 理 風 險 5. 確 認 必 要 資 源 6. 制 定 相 關 規 範 7. 實 施 教 育 訓 練 8. 落 實 執 行 相 關 控 管 措 施 Check & Act 1. 監 督 檢 視 管 理 成 效 2. 執 行 矯 正 預 防 措 施 www.safelink.com.tw 91
重 製 權 (1/2) 指 以 印 刷 複 印 錄 音 錄 影 攝 影 筆 錄 或 其 他 方 法 有 形 之 重 複 製 作 上 載 下 載 轉 貼 轉 寄 明 列 暫 時 性 重 製 屬 於 重 製 之 範 圍, 並 增 訂 重 製 權 的 排 除 規 定, 使 得 一 般 網 路 瀏 覽 或 使 用 著 作 行 為, 不 必 獲 得 著 作 權 人 同 意 學 生 可 以 自 行 利 用 圖 書 館 的 影 印 機, 影 印 教 科 書 的 一 部 份 來 使 用 www.safelink.com.tw 92
重 製 權 (2/2) 在 著 作 權 法 中 並 無 處 罰 購 買 大 補 帖 的 行 為 著 作 權 法 第 九 十 一 條 是 處 罰 盜 版 的 人 ( 重 製 權 ) 第 九 十 一 條 之 一 是 處 罰 賣 盜 版 的 人 ( 散 佈 權 ) 但 是, 買 盜 版 軟 體 後, 將 盜 版 軟 體 灌 入 電 腦, 屬 於 著 作 權 法 第 九 十 一 條 的 盜 版 行 為 ( 重 製 權 ) 使 用 的 電 腦 中 有 他 人 所 灌 入 的 盜 版 軟 體, 若 使 用 者 是 將 電 腦 作 營 業 之 使 用, 第 八 十 七 條 第 五 款 將 其 視 為 侵 害 著 作 權 若 使 用 者 僅 是 作 一 般 非 營 業 使 用 者, 則 並 不 視 為 侵 害 著 作 權 www.safelink.com.tw 93
公 開 播 送 權 著 作 人 專 有 公 開 播 送 其 著 作 之 權 利 但 將 表 演 重 製 或 公 開 播 送 後 再 公 開 播 送 者, 不 在 此 限 無 線 廣 播 電 台 電 視 台 或 有 線 廣 播 電 台 電 視 台 播 放 節 目 網 際 網 路 之 傳 輸, 不 屬 上 述 公 開 播 送 之 範 圍 www.safelink.com.tw 94
www.safelink.com.tw 95 公 開 傳 輸 權 指 以 有 線 電 無 線 電 之 網 路 或 其 他 通 訊 方 法, 藉 聲 音 或 影 像 向 公 眾 提 供 或 傳 達 著 作 內 容, 包 括 使 公 眾 得 於 其 各 自 選 定 之 時 間 或 地 點, 以 上 述 方 法 接 收 著 作 內 容 著 作 人 專 有 公 開 傳 輸 其 著 作 之 權 利 表 演 人 就 其 經 重 製 於 錄 音 著 作 之 表 演, 專 有 公 開 傳 輸 之 權 利 將 他 人 的 著 作 放 在 網 路 上 流 通 時 只 要 是 向 公 眾 提 供 可 以 隨 時 擷 取 的 著 作, 即 以 符 合 公 開 傳 輸 要 件
散 布 權 指 不 問 有 償 或 無 償, 將 著 作 之 原 件 或 重 製 物 提 供 公 眾 交 易 或 流 通 著 作 人 專 有 以 移 轉 所 有 權 之 方 式, 散 布 其 著 作 之 權 利 表 演 人 就 其 經 重 製 於 錄 音 著 作 之 表 演, 專 有 以 移 轉 所 有 權 之 方 式 散 布 之 權 利 販 賣 盜 版 錄 音 帶 影 碟 大 補 帖 免 費 軟 體 大 多 只 授 權 利 用 人 免 費 利 用 www.safelink.com.tw 96
結 論 網 路 與 現 實 世 界 一 樣, 處 處 是 危 機, 保 持 高 度 的 警 覺 性 是 必 要 的 注 意 瀏 覽 網 頁 電 子 郵 件 等 網 路 應 用, 可 能 帶 來 的 危 害 應 謹 防 社 交 工 程 的 詐 騙 行 為 使 用 必 要 的 防 護 工 具, 並 勤 做 更 新 沒 有 正 確 的 資 安 觀 念, 就 沒 有 安 全 的 電 腦 環 境 www.safelink.com.tw 97
簡 報 完 畢 敬 請 批 評 指 教! www.safelink.com.tw 98