Good Way Technology

 一、什麼是 安全意識 安全意識: 是組織成員所擁有關於保護該組織的資產。 這個資產包含了資訊面及實體面 。 安全意識: 是了 解某些人可能會故意或意外竊取、損壞或濫用存儲在公司 資訊 系統和整個組織中的 資料 。因此，謹慎的做法是通過阻止這種 情況發生來支持機構的資產資訊 、物理和個 人）。 二、資訊安全 資訊安全(Information Security)意旨在於保護資訊之機密性、完整性與可用性。  ★ 機密性(Confidentiality) ： 確保只有被授權人可以存取使用。  ★ 完整性(Integrity) ： 確保資訊及處理方法的正確及完整。  ★ 可用性(Availability) ： 確保被授權的人有需要時可以存取使用。 ※Confidentiality 機密性、Integrity 完整性、Availability 可用性資訊安全三要素關係是互相牽制的，例如：機密性超級高，會造成完整性與可用性的降低 ; 相對需要高可用性的系統則會讓機密性與完整性的降低，因此如何在有限資源下，讓三者保持平衡就是每個公司需要面對的重要議題。 三、其他安全性要素與資訊安全管理系統 除了最基本的Confidentiality 機密性、Integrity 完整性、Availability可用性外其實還衍伸出另外三個安全性要素，可以並列成六個基本安全概念。    ★ 不可否認性(Non-repudiation) ： 不能否認曾傳輸或接受過的資料。   ★ 鑑別性(Authentication) ： 能辨別資訊使用者的身分。   ★ 存取權限控制(Access Control) ： 依照身分給予適當的權限。 四、資訊安全管理系統 資訊安全管理系統(Information security management system)： 乃組織整體管理制度的一部分，用以建立、執行、操作、監控、審查、維護與改進組織的資訊安全。 其目的在於保護資訊資產的機密性、可用性、完整性。 其目標是透過系統化管理把資訊風險降低到可接受的程度內。 五、小心社交工程 Social Engineering 利用人性弱點，應用簡單的溝通和欺騙技倆，以獲取帳號、通行碼、身分證號碼或其他機敏資料，來突破資通安全防護，遂行其非法的存取、破...

  一、什麼狀態報告？ 狀態報告是及時對事件的進度提供更新資訊的報告。報告之撰寫言簡意賅，提供關於事件進度的高層級資訊，以便團隊成員一目了然，可深入瞭解事件當下的壯狀況。透過及時的狀態報告，您可確保整個團隊、跨部門關係人及主管，均瞭解哪些部分進度正常、哪些遇到阻礙、哪些接下來會執行，或需決策。  狀態報告，可透過公司BPM的簽呈、透過eMail或透過定期或不定期的簡報模式進行。 二、狀態報告要包含什麼? 報告人姓名: 報告人工號: 報告人單位:  報 告  日 期: 事件描述:  (1). 事件發生日、(2). 事件發生地點、(3). 發生什麼事、(4). 其他 事件追蹤:  (1). 事件之演變、(2).中間採取的決策、(3). 其他 現況決策:  目前將採取的作業、需要什麼資源、需要上層什麼決策。 預測結果:  描述最新決策後的預期結果，並下一個評估效果的日期。 三、運用最基本的，絶對沒有錯!

  一、什麼是安全及疑似安全事件？ 安全事件的發生，是當組織的資訊系統或數據已被入侵或為保護它們所採取的措施已失效。 這個包含未經授權的登錄、使用、披露、修改、破壞或干擾正常資訊系統的營運。 安全事件包含但不限於以下例子: 電腦系統入侵 未經授權登錄或使用系統、軟件、數據  未經授權對系統、軟件或數據進行更改  存儲資料的數據設備丟失或被盜  拒絕服務(DoS) 攻擊(嘗試對合法最終使用者進行惡意攻擊，以影響其目標系統) 干擾企業的 IT 資源  使用者帳號被入侵 當以上或疑似安全事件發生時，應立即向主管及資訊單位報告，以便公司可以減少損失和降低恢復成本。 二、遇上安全及疑似安全事件時，我應如何作? 請採取以下步驟: 使用者應先拔除網路線並通報系統管理員進行檢查，避免惡意程式利用內部網路進行擴散與感染。 使用者發現遭受感染時應於第一時間依程序進行通報系統管理員。 指示其他用戶立即停止於該系統上的工作。  不要試圖自行調查或修復危害。 請勿關閉系統或機器電源。 註:系統管理員接獲通報立即停止受害者網路帳號與使用電腦連網能力並取出受害者硬碟，接入另外一台未連網電腦進行搶救與調查。系統管理員立即清查受害者帳號權限與本機及網路感染狀況並隨時由資安監控系統、網路防禦設備之監控紀錄偵測異常事件，避免損失擴大。系統管理員塵向上呈報狀態，以及可能的風險、損失、及修復進度。 三、如何將安全及疑似安全事件向上報告或通知資訊單位 不限eMail, Line, 書面, 電話，向上或接洽資訊單位時，請包含: 姓名 單位 eMail/Line/電話號碼 所面臨的狀況 發現狀況的時間, 日期 可能影響到什麼其他資源

一、什麼是身份盜竊？ 身份竊賊通常會獲取密碼、身份證號碼、信用卡號碼或社會安全號碼等個人信息，並濫用它們以受害者的名義進行欺詐。 這些敏感信息可用於各種非法目的，包括申請貸款、在線購物或訪問受害者的醫療和財務數據。 二、什麼是商業身份盜竊? 商業身份盜竊是指懷有惡意的人以信譽良好的組織的名義認可其計劃的過程。肇事者冒充企業利用其資源，實現其非法目標。例如：以公司名義獲得貸款，最大化信用額度。  當犯罪分子冒充企業的所有者、管理人員或僱員非法獲取現金、信貸和貸款，使受害企業背負債務時，就會發生企業身份盜竊。身份竊賊可以透過企業的銀行賬戶和信用卡或竊取敏感的公司信息來竊取企業的身份。然後，竊賊根據企業的身份和信譽開放信貸額度或獲得商業貸款。通常情況下，竊賊會迅速兌現，直到賬單和收款通知到達受害企業門口時才被注意到，留下債務、信用受損和聲譽受損。  犯罪分子也可透過冒充企業的所有者、管理人員或僱員向供應商或客戶，進口或出口非法的貨務，或者騙取資金，得手後就消失由企業來負擔所有損失及法律責任。 三、常見的商業身份盜竊計劃  以公司名義設立臨時辦公空間和/或商戶賬戶；  以受害公司的名義使用被盜的信用卡信息或虛假的銀行賬戶詳細信息訂購商品或服務；  詐騙公司員工或使用網絡釣魚攻擊獲取公司的銀行或信用信息；  通過企業的垃圾箱和回收箱獲取帳號和其他敏感數據； 向政府機關提交虛假文件，以更改公司的註冊地址或公司董事、高級職員或經理的姓名，這可以幫助竊賊與銀行和零售商建立信用額度。  四、如何防止企業身份盜竊？  為保護企業免遭身份盜用，一旦企業聯繫信息發生變化，立即更新企業文件，並不定期向政府單檢查企業資訊是否正確。  不定期監控企業的信用狀況 (D&B, Equifax, Experian, TransUniton, etc). 作業人員像保護自己的敏感個人信息一樣，謹慎地保護公司敏感信息。 在上鎖的櫃子和受密碼保護的文件中保護紙質和電子文檔。  建立公司數據安全政策並限制員工得取敏感的公司和客戶信息和資產。  不通過電子郵件於公共網站傳輸敏感信息(例如銀行賬戶信息)。  敏感的資料丟棄前，切碎或銷毀它們。  在旅行中使用敏感信息時，將隱私屏幕用於智能...

防疫補償是針對限制人身自由的補償措施， 大家都有乖乖配合政府防疫措施，受隔離期間沒有趴趴走，  自 109 年 6 月 17 日起符合資格 就可以向衛福部申請防疫補償金喔。注意喔，確診者不是申請這項。若您是確診者要申請領半薪， 點這裡 。 自己的權益自己把握，詳下辦理，亦可洽管理部協助 。 Question 1:  可以申請的對象? Answer 1:  防疫補償金申請資格： 隔離者：居家隔離、集中隔離。 檢疫者：居家檢疫、集中檢疫。 照顧者：照顧生活無法自理之受匡列隔離對象。 不符合申請資格： 確診者、自主健康管理者、自主防疫、預防性停課、未接獲隔離通知書者。 隔離與檢疫者 需符合的資格： 接獲個案接觸者居家個別隔離通知書。 隔離期間未領有薪水。 未違反隔離規定。 沒有年齡限制、沒有限制原本有沒有工作。 照顧者防疫補償 需符合的資格： 照顧生活無法自理之受匡列隔離對象。 受照顧者接獲個案接觸者居家個別隔離通知書。 受照顧者未違反隔離規定。 照顧者需原有工作，為照顧而向公司請假或自營作業無法工作而未領有薪資。 受照顧者是學生的話，需生活無法自理，有年齡限制：未滿 12 歲或就讀國小、就讀國中、高中、五專前三年之身心障礙者。 ※ 貼心提醒：實際領取日數，原則依隔離或檢疫通知單上日期，且必須扣除公司支領薪資日數。如國定假日、週六、週日是勞基法規定的休息日或例假，公司依法會給薪，不算請假，因此必須扣除。 Question 2: 如何申請 ? Answer 2:   o    線上申請至 點我(生福利部（ Taiwan CDC ）防疫補償申辦系統填寫) o    紙本申請務必郵寄至 結束隔離或檢疫所在之鄉（鎮、市、區）公所 o    隔離或檢疫結束之日起， 2 年內可申請 ※ 貼心提醒：申請系統確保系統正常更新及檢查，每日 12:30 ~ 13:00 、 19:00 ~ 19:30 為系統關機檢查時間，請各位避開上述時段！ Question 3: 需要甚麼文件 ? Answer 3:   申請書 ( 點我下載申請書 pdf...

因為 COVID 確診覺得很不幸嗎? 怕確診在家沒薪水領? 付了那麼久的勞保都用不到嗎?  可以覺得安慰的，是 可領半薪 ! 東碩台北廠管理部已經幫不少同仁協助辦理 勞保普通傷病給付 ，並成功領到錢。如果您還沒申請，且想要領到這筆錢，詳下辦理，亦可洽管理部協助。 但，文字要看清楚，這是給 確診者的補助 ，向 勞工保險局 申請的款項。如果是 防疫補償金 的話(每日1,000元)，那是另一個流程，是向衛生福利部申請( 受隔離或檢疫結束日之次日起2年內申請) 。 Question 1: 什麼 情況可以申請？ Answer 1:  符合「住院、居家照護、集中檢疫所、加強型防疫旅館」，並且「 薪資短少 」的確診者。 居家照護期間未工作，請「病假」、「特別休假」、「加班補休」、「彈性假」、「輪休假」或「排休」等，亦屬於 損失原有薪資性質 ，得依規定請領傷病給付。 若是居家辦公，未請假而有支薪者，就不符合申請資格。          注:  符合上述條件者，在確診的5年內都可提出申請。 Question 2: 那可領到多少錢? Answer 2: 自住院或 居家照護期 不能工作之第4日起 ，得申請勞保普通傷病給付。 以確診前6個月的 平均投保薪資的50% 計算。( 從第4日起請領傷病給付，一共可領7天，最高金額為5,343元)。         注:  遇國定假日或休假日，由於雇主原本就應支付薪水，不算在內。 Question 3: 需要什麼文件? Answer 3:  勞工保險傷病給付 申請書及給付收據 。 傷病診斷書正本。「嚴重特殊傳染性肺炎指定處所隔離通知書」、「數位新冠病毒健康證明-檢驗結果數位證明」、「健保快易通APP確診COVID-19之截圖畫面（須包含身分證字號）」，或 其他足資證明確診之相關資料 ，亦得免附診斷書。 Question 4: 如何申請? Answer 4: 備妥步驟3文件 => 交給台北廠管理部 => HQ 總部 =>  總部蓋妥印章  =>  掛號郵寄到「勞動部勞工保險局 」。 勞工保險局於收到申請書之日起10個工作日內核付，核付後約3至5個工作日匯入申請人所...

注: 請先確定還有沒有辦公區的人還在產線、倉庫、或其他區! 一、記得先巡場，確定所有 窗戶有關閉 (有三扇)   品保左側有兩扇 董事長室有一扇 二、確定所有 冷氣已關閉(含五間會議室)    三、請確定#2 (精進) 與#3 (善解) 會議室之間的門有關上    四、請將影印機轉到睡眠狀態並確定所有燈有關(含辦公室、廁所、茶水間、 垃圾間、用餐區，以及離開時，走廊的燈)       五、請確認入大辦公區的門有關上      註: 自動、手動切換開關在此，紅登不亮，代表已切成自動開關。 六、 鎖大 門程序 Step 1. 面對Lobby, 先將右邊那 扇門關上 Step 2. 將那 扇門邊 側的上方, 及下方的 鎖關上.    Note A: 上方的往下拉 Note B: 下 方的往上拉 Step 3. 面對Lobby, 將左邊那 扇門關 上.    Step 4. 門一定要上鎖! 七、 保全設定 Step 1. 按下Secom標誌下方的按鍵，Secom標誌會開始閃.   Step 2. 將保全卡，靠近Secom標誌的上方. 等它"嗶"一聲, 就可將保全卡移開. 等待一下 (5秒內), 設定完成時, Secom標誌會亮啟白燈. 若是亮紅登, 代表設定失敗, 請重來. 記得，嗶一聲後要等一下，不要那麼急。 注意: 要離開去坐電梯時，請記得將走廊的燈關閉 (位於走廊到電梯梯間之處)。 不會關冷氣嗎? 來，看這裡: A. 大辦公區及LOBBY的冷氣開關，在這裡:    一、董事長室附近 (控制了大辦公區七個主機) 二、LOBBY 電視下方 (控制了LOBBY兩個主機) B. 這個按鍵，一直選到上方出現00。 C. 00代表一次控制所有主機。選到00後，再按下Power鍵，將它關閉。 先別急著走，記得關LOBBY的燈，位置如下方所示: