??P2P???IM (Instant Message)???????????????????????

1
?????????
2
????

• ????????
• ??????
• ??????

3
????????
????
????
??
??
????
??
??
??
??
?? ????
???? ????
?? ??
?? ???
???? ???
?? ??
??? ???
4
?????????
5
????????
???? ????
???? ????
???? ????
???? ????
???? ????
???? ????
???? ????
???? ????
???? ????
6
??????????

• ????
• ??????????
• ?????????
• ????????
• ????
• ????????????????
• ??????????
• ?????????????
• ????????????????
• ????????
• ?????????????
• ??????????

7
????????????

• ???????????????
• ????????????????,????????????
• ???????????
• ??P2P???IM (Instant Message)??????????????????????
  ?

8
?E-mail?????
Internet

1. ????????,???????

1. ??????????(???Word ??)

1. ?????????

1. ??????????

1. ????????????

1. ?????????,????????

1. ????????????

9
??????????

• ????????????????????????????
• ??????????????????????????,???????????????????????
  ?
• ???????????????
• ?????
• ?????????????????????
• ?????????
• ?????????(?????????)

10
??????????
11
????????????
12
????-????????(1)
13
????-????????(2)
14
????-????????(3)
15
????-????????(1)
16
????-????????(2)
17
????-????????(3)
18
????-????????(1)
19
????-????????(2)
20
????-????????(3)
21
????????
22
?????????

• ????????????(Engineering)
• ???????????(Enforcement)
• ?????????(Education)

23
????????(1)

• ? - ???????????,?????????
• ????????,????????
• ?????????????
• ??????????,????????
• ??????????
• ??????????(???????)

24
????????
25
????????(?)
26
???????????????
27
???????????????(?)
28
??HTML??????
29
??????????
30
????????(2)

• ? - ?????,????
• ?????????????
• ?????????,???????????
• ? - ???????,??????
• ???????????????????????

31
??????????
32
?????????
??
??server
??
???? ????
??????
????? ????
??????
??
33
????-????

• ????(???)??,??????????,??????,???????
• ?????????????????
• ???????????????
• ????????29,700?????????(?70?????????)

34
???????
2010-03-19 www.x-linkage.com.tw ??????????????
2010-03-19 www.genuine.tw ??????
2010-03-19 www.high-top.com.tw ??????????
2010-03-19 ll-gdb.com.tw ?????????
2010-03-19 dogbaby.com.tw ????????
2010-03-19 woman.utchat.com.tw ???????
2010-03-19 summitek.com.tw ????????
2010-03-19 a3.com.tw ????
2010-03-19 powervison.com.tw ??????
2010-03-19 jetsignal.com.tw ? ?????????
2010-03-19 www.izumi.com.tw IZUMI???????
2010-03-19 www.leemama.com.tw ???????
2010-03-19 torls.com.tw ???????
2010-03-19 taiwandirectory.com.tw ?????
2010-03-19 wfda.org.tw ???????????
2010-03-19 kksc.com.tw ????????
????????(http//www.itis.tw/)
35
???????

• ????????
• ???????????????????
• ?????
• ????????
• ????
• ????????????????????
• ??????
• ????????

36
??????????

• ??????
• ??????
• ???????
• ??IE??????,??Script?ActiveX????
• ?????????????????,????ProcessExplorer?Autoruns???
  ?????????????
• ????????
• ????????????

37
??(Phishing)?????

• ?????????,????????????????????????????????????????
  ????????,???????
• ?????1250??????,?????????????72?????

38
??????
http//www.landbank.com.tw
http//www.1andbank.com.tw ????
?? ??X? http//tw.gamania.com vs.
http//tw.gamannia.com ?X?? http//www.ubot.com.tw
vs. http//www.obot.com.tw
3.???? ??
1.??
39
????(?)
40
????(?)
41
???????

• USB??? (USB ???)
• USB????
• ???????????? (CF?SD?MMC?)
• MP3???
• ??? (CD?DVD)
• ?? USB ????

42
USB??????

• ??????Autorun.inf??,????????????,????????????????
  ????????,??????

??
??
??A
??B
43
??????????
??
??
??
??
??
??
44
????

• ????????
• ??????
• ??????

45
??????

• ???????
• ????
• ???????????????????????
• ?????????????????,?????????????
• ???????
• ??????????,??????????????????
• ?????????
• ????????????????

46
??????-??????

• ???????????????????
• ????????????,???????????????????????
• ?????????????
• ?????????????

47
????????

• ??????????????,???? ???????????,????????

Confidentiality
???
Availability
Integrity
???
???
48
????????-???

• ?????????????,???????,????????
• ?????????(??????????????????)
• ????????(?????????????)
• ????????????(???????)

49
????????-???

• ???????????,??????????
• ????????????????
• ??????????
• ????????????

50
????????-???

• ??????????????,????,????????????
• ??????24?????
• ????????24?????

51
???????

• ?????(Non-repudiation)
• ??????????????????,??????????????
• ???(Authenticity)
• ?????????,????????????????
• ????(Accountability)
• ??????????????,????????????
• ???(Reliability)
• ??????????????

52
???????

• ???????
• ???????
• ???
• ??
• ??
• ??

53
???????????

• ?????????????
• ????????????????,??????,??????????
• ??????,??????
• ??????????????????
• ??????????????????
• ????
• ???????
• ???????????????
• ???????????????
• ???????????????????????

54
????

• ????????
• ??????
• ??????

55
????????

• ??? 2008-08-27
• ?5????? ???????
• ?????!????????????????????????????????,???????????
  ??????????????????????????,???300?,??????????,????
  ????5,000???,????????????,????!
• ?????????????????????????????????????????,????????
  ???,?????????,????2,300???????,??????????????,????
  ???????????????
• ????,????????,??????????????????

56
?????

• ???? 2008-02-19
• ?????60?????????????????
• ???????????,???????????,???????????????????,??????
  ?????(?????),??????????????????????,??????,???????
  ?????????????????????????37.5?????????,??????????
  ??????????
• ?????????????,?????????,??????????????????????????
  ??????????????????????????

57
??/???????

• ???? 2008-05-05
• ???? 500??????
• ????????????Foxy???????,???????????????????,??????
  ?????!??????,??????????????????????,????????,??5
  00??????????????????????????????????????????
• Foxy?????P2P??????,Foxy???????????????????????????
  ???????????????????Foxy????????????????(Foxy????)

58
????(????)??????

• ?????????????????
• ???????????????,????????????????
• ???????????????????XX??
• ????????????????????
• ???????,????????????????????
• ???????????,???????P2P??,???????????,??????

59
????????????

• ????????????
• ??????????????????????
• ????????
• ????????????????????????????????????????
• ???
• ?????????????????????????????????????????????
• ???????
• ?????????????????????
• ???????
• ??????,????????????

60
?????????????

• ????
• ????
• ?????
• ????
• ??????
• ??????
• ??????
• ??????
• ????
• ????

• ??????
• ????
• ????????
• ????????
• ?????????
• ????
• ????
• ??????
• ?????
• ???????

61
??????????
??????????
?????? ????
Where
???? ?????
Who
Why
?????
????? ?????
What
When
??????
Which
??? 6W1H
??????
How
62
??????
??????? ????????
?????????
??
??
63
??????????
??
??
????
??
??
??
??
64
??????
????
65
??????

• ??????????
• ??????
• ?????????????????????????,??????????
• ????????????????????
• ????????????????????????,????????????,??????

????
???? ??????????
66
???????????
??? ????????
???? ????????????????????
????? ??????????????????
67
?????????
?????????????
?? ???????????????????????????????????????????????
????
???? ????????(?) ??????
?????????????
?? ????????????????
68
????????
?????????????????
??????????????????????????
69
????????????

• ??????????????????
• ?????????????????
• ???????????????????????????
• ???????????
• ?????????????????
• ????????????????????

70
????????

• ??????????????????????????????????????????????????
  ?????????????
• ???????????????
• ??????????????????
• ????????????
• ???????,?????????

71
????????

• ???????????????
• ?????????
• ??????????????????????
• ????????????????
• ????????????

72
????????????
73
???????????

• ????????????
• ????
• ????
• ??????

74
????????????
?? ?? ?? ???????? ???? ???? ?????? ??????? ?????????????? ????????????????(???) ????????????????(????)
? ? ?????????????????????? ???????10??3??????????6??2? 011??????? C001 C003 C011 C038 ?????????????????????????????? ? ? ?
????????????
75
??????????
????????????????
- OECD Privacy Principals - APEC Privacy
Framework - ISO 22307 (FS-PIA)
- ISO 27001 - ISO 27005

• ISO 29100
• ISO 27001 / ISO 20000
• NIST SP800-122 / 53
• - BS 10012

??
??
???????
- ?????????? - ??????????? - ???? - ????
- ???? - ???? - ????(??)
Personal Identifiable Information, PII
(??? ?????)
??
??
- ??????? - ??????? - ????????? ????????
- ??????? - ?????????? - ??????????
- ????????? ???????? -???????? ????
?????????????????
76
??????PDCA????(1/2)
??????????? ????????? OECD Privacy
Principals APEC Privacy Framework
ISO 29100 ISO 27001 / 27005 BS 10012 ISO
20000 NIST SP800 ISO 22307 ????
???? ???? ????
??????????? ????????? ISO 27001 BS 10012
77
??????PDCA????(2/2)

• - ??????????
• - ??????????
• - ??????????
• - ???????????
• ISO 29100
• ISO 27001
• BS 10012
• NIST SP800-122

???? ???? ???? ????
??
??
??
78
?????????

• ??????????????
• ?????????????????
• ????(????)????????????????
• ???????????????????
• ??????????????

79
??????????
80
??(1/2)

• ????????????
• ??????????????????????????
• ???????????????????????????
• ??????????????????,??????????????
• ??????????????????,???????????????????

81
??(2/2)

• ??????????????????,???????????????,???????????????
  ,???????????????,??????????????,??????????????

82

• ? ? ? ?
• ? ? ? ?