[2001-06-05] 抵禦「黑客」入侵八大法寶
一、訂定網路安全政策
公司內部的保安政策應該清楚地向僱員說明，並且明確他們的責任，以便當系統受到攻擊時能立即應變。向員工進行反黑客攻擊培訓。
二、定期測試系統防禦
由於黑客組織已迅速成長及入侵技術不斷發展，有必要定期檢查公司現行的電腦保安系統，確保有效遏止外來的入侵。
三、安裝妥善的防火牆(Firewall)
防火牆是用以管理網站內訊息的傳送，能有效地將網路與其他系統隔離，使伺服器能檢查本身的輸送是否符合網站的安全。
四、進行網路風險評估
針對運行中的網路技術，進行全面的風險評估，並對數據的敏感性進行評估分級。評估有助保安專家認識系統的弱點，從而加強防禦措施。
五、加上防止侵入程式
妥善配置防禦軟件，可敏捷地確認攻擊模式，然後在警號響起之時，立即抵禦黑客。
六、了解意外應變步驟
預先準備、預演在最壞的情形下執行正確的應變步驟。
七、制定預防步驟、聘獨立測試者
嚴格的管理、健全的內部處理程序和審核能力，能有效防止黑客入侵。並須委託獨立認可的電腦科技公司測試、檢驗現役系統的安全程度。
八、更新軟件
準時更新系統及修正相關的保安軟件，以降低受黑客入侵的風險。
（節錄自陳裕康先生為數碼廣場二○○○年四月版內名為「『黑客』觸發電腦網絡保安危機」之文章。數碼廣場為香港生產力促進局刊物。）
|
