Good Way Technology

 一、什麼是 安全意識 安全意識: 是組織成員所擁有關於保護該組織的資產。 這個資產包含了資訊面及實體面 。 安全意識: 是了 解某些人可能會故意或意外竊取、損壞或濫用存儲在公司 資訊 系統和整個組織中的 資料 。因此，謹慎的做法是通過阻止這種 情況發生來支持機構的資產資訊 、物理和個 人）。 二、資訊安全 資訊安全(Information Security)意旨在於保護資訊之機密性、完整性與可用性。  ★ 機密性(Confidentiality) ： 確保只有被授權人可以存取使用。  ★ 完整性(Integrity) ： 確保資訊及處理方法的正確及完整。  ★ 可用性(Availability) ： 確保被授權的人有需要時可以存取使用。 ※Confidentiality 機密性、Integrity 完整性、Availability 可用性資訊安全三要素關係是互相牽制的，例如：機密性超級高，會造成完整性與可用性的降低 ; 相對需要高可用性的系統則會讓機密性與完整性的降低，因此如何在有限資源下，讓三者保持平衡就是每個公司需要面對的重要議題。 三、其他安全性要素與資訊安全管理系統 除了最基本的Confidentiality 機密性、Integrity 完整性、Availability可用性外其實還衍伸出另外三個安全性要素，可以並列成六個基本安全概念。    ★ 不可否認性(Non-repudiation) ： 不能否認曾傳輸或接受過的資料。   ★ 鑑別性(Authentication) ： 能辨別資訊使用者的身分。   ★ 存取權限控制(Access Control) ： 依照身分給予適當的權限。 四、資訊安全管理系統 資訊安全管理系統(Information security management system)： 乃組織整體管理制度的一部分，用以建立、執行、操作、監控、審查、維護與改進組織的資訊安全。 其目的在於保護資訊資產的機密性、可用性、完整性。 其目標是透過系統化管理把資訊風險降低到可接受的程度內。 五、小心社交工程 Social Engineering 利用人性弱點，應用簡單的溝通和欺騙技倆，以獲取帳號、通行碼、身分證號碼或其他機敏資料，來突破資通安全防護，遂行其非法的存取、破...

  一、什麼狀態報告？ 狀態報告是及時對事件的進度提供更新資訊的報告。報告之撰寫言簡意賅，提供關於事件進度的高層級資訊，以便團隊成員一目了然，可深入瞭解事件當下的壯狀況。透過及時的狀態報告，您可確保整個團隊、跨部門關係人及主管，均瞭解哪些部分進度正常、哪些遇到阻礙、哪些接下來會執行，或需決策。  狀態報告，可透過公司BPM的簽呈、透過eMail或透過定期或不定期的簡報模式進行。 二、狀態報告要包含什麼? 報告人姓名: 報告人工號: 報告人單位:  報 告  日 期: 事件描述:  (1). 事件發生日、(2). 事件發生地點、(3). 發生什麼事、(4). 其他 事件追蹤:  (1). 事件之演變、(2).中間採取的決策、(3). 其他 現況決策:  目前將採取的作業、需要什麼資源、需要上層什麼決策。 預測結果:  描述最新決策後的預期結果，並下一個評估效果的日期。 三、運用最基本的，絶對沒有錯!

  一、什麼是安全及疑似安全事件？ 安全事件的發生，是當組織的資訊系統或數據已被入侵或為保護它們所採取的措施已失效。 這個包含未經授權的登錄、使用、披露、修改、破壞或干擾正常資訊系統的營運。 安全事件包含但不限於以下例子: 電腦系統入侵 未經授權登錄或使用系統、軟件、數據  未經授權對系統、軟件或數據進行更改  存儲資料的數據設備丟失或被盜  拒絕服務(DoS) 攻擊(嘗試對合法最終使用者進行惡意攻擊，以影響其目標系統) 干擾企業的 IT 資源  使用者帳號被入侵 當以上或疑似安全事件發生時，應立即向主管及資訊單位報告，以便公司可以減少損失和降低恢復成本。 二、遇上安全及疑似安全事件時，我應如何作? 請採取以下步驟: 使用者應先拔除網路線並通報系統管理員進行檢查，避免惡意程式利用內部網路進行擴散與感染。 使用者發現遭受感染時應於第一時間依程序進行通報系統管理員。 指示其他用戶立即停止於該系統上的工作。  不要試圖自行調查或修復危害。 請勿關閉系統或機器電源。 註:系統管理員接獲通報立即停止受害者網路帳號與使用電腦連網能力並取出受害者硬碟，接入另外一台未連網電腦進行搶救與調查。系統管理員立即清查受害者帳號權限與本機及網路感染狀況並隨時由資安監控系統、網路防禦設備之監控紀錄偵測異常事件，避免損失擴大。系統管理員塵向上呈報狀態，以及可能的風險、損失、及修復進度。 三、如何將安全及疑似安全事件向上報告或通知資訊單位 不限eMail, Line, 書面, 電話，向上或接洽資訊單位時，請包含: 姓名 單位 eMail/Line/電話號碼 所面臨的狀況 發現狀況的時間, 日期 可能影響到什麼其他資源

一、什麼是身份盜竊？ 身份竊賊通常會獲取密碼、身份證號碼、信用卡號碼或社會安全號碼等個人信息，並濫用它們以受害者的名義進行欺詐。 這些敏感信息可用於各種非法目的，包括申請貸款、在線購物或訪問受害者的醫療和財務數據。 二、什麼是商業身份盜竊? 商業身份盜竊是指懷有惡意的人以信譽良好的組織的名義認可其計劃的過程。肇事者冒充企業利用其資源，實現其非法目標。例如：以公司名義獲得貸款，最大化信用額度。  當犯罪分子冒充企業的所有者、管理人員或僱員非法獲取現金、信貸和貸款，使受害企業背負債務時，就會發生企業身份盜竊。身份竊賊可以透過企業的銀行賬戶和信用卡或竊取敏感的公司信息來竊取企業的身份。然後，竊賊根據企業的身份和信譽開放信貸額度或獲得商業貸款。通常情況下，竊賊會迅速兌現，直到賬單和收款通知到達受害企業門口時才被注意到，留下債務、信用受損和聲譽受損。  犯罪分子也可透過冒充企業的所有者、管理人員或僱員向供應商或客戶，進口或出口非法的貨務，或者騙取資金，得手後就消失由企業來負擔所有損失及法律責任。 三、常見的商業身份盜竊計劃  以公司名義設立臨時辦公空間和/或商戶賬戶；  以受害公司的名義使用被盜的信用卡信息或虛假的銀行賬戶詳細信息訂購商品或服務；  詐騙公司員工或使用網絡釣魚攻擊獲取公司的銀行或信用信息；  通過企業的垃圾箱和回收箱獲取帳號和其他敏感數據； 向政府機關提交虛假文件，以更改公司的註冊地址或公司董事、高級職員或經理的姓名，這可以幫助竊賊與銀行和零售商建立信用額度。  四、如何防止企業身份盜竊？  為保護企業免遭身份盜用，一旦企業聯繫信息發生變化，立即更新企業文件，並不定期向政府單檢查企業資訊是否正確。  不定期監控企業的信用狀況 (D&B, Equifax, Experian, TransUniton, etc). 作業人員像保護自己的敏感個人信息一樣，謹慎地保護公司敏感信息。 在上鎖的櫃子和受密碼保護的文件中保護紙質和電子文檔。  建立公司數據安全政策並限制員工得取敏感的公司和客戶信息和資產。  不通過電子郵件於公共網站傳輸敏感信息(例如銀行賬戶信息)。  敏感的資料丟棄前，切碎或銷毀它們。  在旅行中使用敏感信息時，將隱私屏幕用於智能...