周鹏程

摘要：随着网络技术与通讯科技不断地推陈出新，无论是公营机关或私人企业，均有可能面临信息安全的冲击，不仅是机关的正常运作、企业的正常经营受到影响，甚至国家的安全亦受到威胁，如何加强信息安全工作，尤其是网络安全管理，为当前重要课题。面对恶意软件攻击威胁，我们应该更须具备高度警觉性，妥善采取措施。

关键词：风险分析；信息安全；网络管理；恶意代码攻击；计算机紧急应变。

1概述

随着科技的发展，藉由网际网络世界各地的计算机主机透过网际网络连接成为一个巨大的信息网，但在其中所衍生出来的网际网络系统安全漏洞的问题却使得信息的安全传递承受了相当大的威胁。网际网络已经变成生活的一部分，各个公司及政府部门更是依赖网络的运作，此时如果攻击者恶意程序攻击对于组织或是政府单位使其瘫痪的话，其所造成的损失将不亚于传统战争，因此我们不得不小心谨慎。随着信息科技日新月异，信息化愈发深入公司组织与民间，信息安全与风险管理俨然成为不容忽视的重要议题。在享受信息化便利性的同时，必须注意相关信息资产是否受到妥善保护，并深思背后可能引发的风险问题。如何善用有限资源与有效落实信息安全管理，是现代科技的重大挑战。信息安全机制必须妥善保护信息相关处理设备、系统与网络的机密性、完整性与可用性，不受各种威胁的影响，并将可能的冲击与损害降至最低，以确保单位组织正常营运与发展。……