回覆會員暱稱：
點數：
等級：初學者 榮譽勳章：
發文篇數：3
回文時間：2009-05-11 16:38:38
|
電子商務為現今企業不可缺少的工具利器，資安的議題更是令企業主不惜花費大量的經費進行投資及維護，針對這個問題，我們可以一起思考幾個重點：
1. 你的系統環境安全嗎?
系統環境含括的範圍很多，諸如網路、硬體設備、放置位置等等，我們可列出影響系統的因素，進行各項的評估，並且進行相關的改善；一旦有安全的環境，除了可以提高系統穩定度，也減低駭客攻擊的管道！
2. 公司是否有制定相關的資安政策，進行相關規範?
一般而言，不論公司大小，都應該要制定相關的資安政策，控管公司內部不良的作業環境造成相關的問題，因此諸如：資訊財產清單的制定、資訊設備使用規範等，都需要文件化的進行訂定，並且需公司高階主管支持，才能提高安全性，建立安全的作業環境，減少駭客入侵的機會
3. 網站是否有相關的log，記錄相關的網站活動(含攻擊)
現今有許多的公司企業對於網路的攻擊都未能第一時間發現，導致不可收拾的慘狀；因此如何在短時間知道被攻擊，是相當重要的！我們可以透過系統、網站的log進行分析，以找出異常的狀況，以作為防範駭客的策略！
4. 是否有給予員工適當的資安教育訓練，避免人為造成的漏洞?
多數的企業主並未實行相關的資安教育訓練或宣導，造成人員無戒心，輕易的洩漏機密資料，帶給企業不少的影響；因此平時的宣導及教育訓練是有助於消除人員疏洩的狀況；降低不肖人士利用此點進行攻擊！
以上簡單提供幾點，供您思考；資安的議題不僅僅只是加購設備而已，更重要的往往是如何減少曝露在危險環境的機會，才能有效的阻止駭客的攻擊！
|
