前言
在這30天的開始我們介紹了資訊安全（Information Security）與網路安全（Network Security）的不同，不過在本質上有許多相同的地方，在30天的最後，我以他們的共通點做為結尾。

隨著資訊技術的快速發展，數位資產和資料變得越來越重要，無論是個人還是企業，保護這些資產已成為首要任務。資訊安全和網路安全是確保數位資產不受威脅的兩個重要領域，儘管它們的重點有所不同，但在實踐中經常重疊。那本文就要探討網路安全和資訊安全最主要的共通點：主要因為它們都致力於保護數位資訊和系統免於遭受不當存取、破壞或洩漏。

相似的地方
資訊安全與網路安全有許多相同的地方，以下是它們的共通點：
保護目標
兩者的目標都是為了保護數位資產，防止數據遭到未經授權的存取、修改或破壞。無論是資訊安全還是網路安全，最終的目標都是保障資料的機密性、完整性與可用性（即CIA三要素）。
應對威脅
兩者都致力於防範內部或外部的威脅，包括駭客攻擊、病毒、惡意軟體、網路釣魚等各種可能影響數位安全的威脅。
依賴技術工具
無論是資訊安全還是網路安全，皆使用技術工具來加強防護措施，例如防火牆、加密技術、入侵檢測系統（IDS）、身份驗證技術等，來監控與保護數位環境。
安全管理
兩者都依賴良好的安全政策與程序，並強調持續的風險管理和事件響應。透過制度化的管理來減少風險並應對潛在的安全事故。
教育與培訓
資訊安全和網路安全都強調對員工及相關人員的教育與培訓，因為人為因素在安全防護中常常是最薄弱的環節。透過安全意識的提升，可以減少安全事件的發生。

共同技術與策略

1. 加密技術：無論是保護資料存儲（資訊安全）還是資料傳輸（網路安全），加密技術都是關鍵。加密確保即使資料被攔截，攻擊者也無法讀取其中內容。
2. 身份驗證與存取控制：多因素驗證和存取控制策略在資訊安全與網路安全中都扮演重要角色，用於防止未經授權的人員進入系統或存取數據。
3. 入侵偵測與防禦系統（IDS/IPS）：這些系統是網路安全的核心技術，但同時也在資訊安全中發揮作用，協助檢測系統內部的異常行為，並防止未經授權的存取。

結論
資訊安全與網路安全是現代數位化社會中不可分割的兩個領域。它們在保障數據和系統安全上相輔相成，共同的目標和策略使它們在應對不斷變化的網路威脅時發揮了關鍵作用。隨著網路攻擊的複雜性增加，未來這兩個領域的協作將變得更加重要，確保數據和基礎設施的安全。

參考資料

1. ChatGPT:https://chatgpt.com/g/g-5Sa97n3el-zhong-wen-gpt/c/665d9283-ecab-421e-8951-2a624fe5fb97
2. Pfleeger, C. P., & Pfleeger, S. L. (2006). Security in Computing. Prentice Hall.
3. Stallings, W. (2013). Network Security Essentials: Applications and Standards. Pearson.
4. ISO/IEC 27001:2013 Information Security Management Systems.