antony@notes:~/misc$ cat "Linux-合規逐字稿.md"
Linux 合規逐字稿
Linux 合規逐字稿
資訊安全的重要性
- 維護資料的機密性
- 假設在家目錄,有一個檔案,裡面的內容包含了你的銀行帳號、密碼和其他敏感資料,這個檔案的權限是 777,存放這個檔案的目錄權限也是 777,權限都是 3 個 7 ,是不是代表會很幸運 ? 開玩笑地,下午幫大家提個神,是不是就代表這份資料非常的不機密。再來,
- 我今天下了一個命令
chmod 000 /etc/shadow,這樣是不是很機密,還沒完,有一台 Container 在啟動的時候,它的 Data Volume 把 Host 主機上的 /etc/shadow 這個檔案掛進來,怎麼辦? 你的資料是不是就不是這麼給他感覺不機密了。
- 維護資料的完整性
- 確保系統的可用性
- 遵守法律法規
- 保護企業聲譽