以往例子中,銀行及電信人員或有意或疏忽而造成客戶資料外洩。如一位客戶賠2萬~10萬,一萬筆外洩資料最低賠二億、十萬筆賠二十億,有幾家公司能夠承受得起這樣巨額賠償。
因此防止客戶資料外洩分三個層面:
一、對外防止駭客入侵:可利用建全的網頁設計、資料庫認證加密及其它如防火牆等資訊設備防範。
二、對公司內部user:可利存取控制機制,搭配程式設計限制功能達到控管效果。
三、公司資訊人員:這是最易取得資料也是風險最大最難防範的,一般只能在任用前加以背景調查、任用後用請人員簽具保密切結書並施予資訊安全教育訓練。
較佳的企業會有良好的職能分工,資料庫管理人、程式設計師及操作人員各具不同權限標準化作業,但當作業平台複雜,資料量多時就愈來愈難管理了。
因此如何才能真正防止資訊人員監守自盜呢?
| 3 |
| |
|