資訊安全十誡  (Shamir, Crypto’95)

1.不要追求完美無缺的安全性

　2.不要認以為問題解決了，但根本的問題仍存在

　3.不要使用由下而上的策略解決問題

　4.不要過份的使用密碼技術，反而造成使用上的不方便

　5.不要使用太複雜的方法

　6.不要使用太昂貴的設備

　7.不要使用單一防線策略

　8.不要忽略了可能發生的〝神秘攻擊法

　9.不要太過於仰賴系統操作

　10.不要太過於仰賴人員忠實

前一張投影片

下一張投影片

回到第一張投影片

檢視圖形版本