最新消息

主題：盛揚興業有限公司資訊安全注意事項

盛揚

盛揚興業有限公司資訊安全注意事項 
壹、個人電腦安全防護 
一、 應設置開機密碼，密碼且應具備相當防護強度：  
(一)不將密碼告知他人，如有需要也應該於事後變更密碼。  
(二)勿將密碼書寫於明顯且易讓他人取得之處。 
二、 保持作業系統更新，隨時留意微軟 Windows 及 Offices 更新與提醒，且不使用盜版軟體。 
三、 防範病毒、蠕蟲、後門、木馬、間諜軟體等有害程式： 
(一)安裝防毒軟體，定期更新病毒碼及掃描所有硬碟。 
(二)安裝防間諜軟體程式、防火牆等，進一步保護個人電腦安全。 
(三)不存取不當內容的網站。 
(四)絕不下載、安裝或執行來路不明的程式。 
(五)不使用來源不明的軟體、檔案、磁片及光碟。 
(六)不任意開啟來歷不明的電子郵件（關閉 Outlook Express 的預覽功能）。  
(七)勿使用非法 P2P 及即時通訊相關軟體。 
(八)關閉「共用磁碟」功能，若需資源分享他人使用時，務必設定密碼及權限。 
四、 定期備份重要資料： 
(一)備份重要的文件及軟體，以防原始文件毀損或原版軟體受到損傷。 
(二)定期測試回復備份資料是否有效。 
五、 維護安全的電腦操作環境： 
(一)使用瀏覽器不自動儲存密碼，登入系統使用完畢後確實有登出動作。 
(二)電腦暫時不使用時應啟動螢幕保護程式或關閉螢幕。 
(三)下班時關閉所用之個人電腦。 
(四)電腦操作環境應保持乾燥，避免在電腦桌上放置飲料或飲食。 
六、 存取機密或敏感性資料： 
(一)登入應用系統、存取資料或開啟檔案時，應避開未經授權人員。 
(二)非必要不列印機密或敏感性資料，列印之書面資料應妥善保管並於使用後立即銷毀。 
(三)未經允許不得使用可攜式設備或儲存媒介物之電子設備產品，存取公務電腦內相關資料、檔案。 
(四)未登出應用系統、關閉檔案、清除螢幕及桌面前不得離座。 
(五)離座前應將個人電腦關閉或使其進入需密碼方可復原之待機或休眠狀態。 
(六)個人電腦不得設定為允許分享資源，亦不得安裝允許分享資料之程式。 
貳、個人資料安全防護 
七、 定期刪除瀏覽器中記錄使用者習慣、行為或帳號及密碼的 Cookie。 
八、 不在網站中留下個人資料或信用卡資料，以免洩漏個人隱私。  
九、 提防社交工程攻擊騙取個人資料，填寫或寄送資料前應先確認請求者之真實身份及是否經過授權。 
十、 如有傳輸個人資料之必要，應採取適當加密方式加密後傳輸，檔案與密碼不可置放於同一信件中。 
十一、原以加密方式留存之電子文件，備份時應比照原檔加密留存。 
十二、若發現下列現象，可能已被植入廣告或間諜軟體，應儘速尋求協助。 
(一)未上網卻持續看見廣告視窗。 
(二)電腦處理速度變慢或當機頻率增加。 
(三)網路速度時快時慢。 
(四)首頁被更改成奇怪的網站。 
(五)視窗下方的工具列出現許多原本沒有的工具。 
(六)瀏覽器多出不曾安裝過的工具列搜尋工具，而且無法移除。 
十三、 若發現下列現象，可能已被植入木馬或後門程式，應儘速尋求協助。 
(一)未修補作業系統卻發現電腦效能變好、速度變快。 
(二)游標不聽使喚或無故自行移動。 
(三)執行中的程式無故終止。 
(四)程式無故自動啟動。 
參、安全使用網際網路 
十四、 網路上發言應謹慎且不隨意轉寄未經證實的網路流言信件，以免觸法。 
十五、 謹慎使用即時通訊軟體：  
(一)不隨意接受透過即時通訊軟體所傳遞的檔案。 
(二)不透過即時通訊軟體傳遞個人資料或重要機密資料。 
十六、 提防網路釣魚與網路詐騙： 
(一)不直接使用 email 所提供超連結，以自己輸入網址方式取代。 
(二)凡事求證後才行動，可減少被騙機會。 
十七、 注意網路交易安全： 
(一)使用經合法憑證授權單位發出之電子憑證。 
(二)一般網站的密碼與網路交易的密碼應有所區分。 
(三)離開座位或交易完畢要養成立刻登出網站的習慣。 
(四)不要在公共場所使用有交易功能的網站。 
肆、安全使用電子郵件 
十八、 取消郵件預覽，善加運用郵件電子簽章及加密機制，防止郵件被仿冒竄改。 
十九、 除非相當確定信件來源與信中夾帶的附件內容為何，否則絕不輕易開啟或 執行電子郵件內的附件檔案，以預防電子郵件傳播病毒或蠕蟲。 
二十、 防止垃圾郵件： 
(一)絕不回覆垃圾電子郵件。 
(二)不輕易購買電子郵件的廣告商品。 
(三)使用垃圾電子郵件的過濾軟體。 
(2023/10/30)