首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊安全 >> 資訊安全查核討論區 >>[分享]如何防止客戶資料外洩?(pei)
[分享]如何防止客戶資料外洩?(pei)

以往例子中,銀行及電信人員或有意或疏忽而造成客戶資料外洩。如一位客戶賠2萬~10萬,一萬筆外洩資料最低賠二億、十萬筆賠二十億,有幾家公司能夠承受得起這樣巨額賠償。

因此防止客戶資料外洩分三個層面:
一、對外防止駭客入侵:可利用建全的網頁設計、資料庫認證加密及其它如防火牆等資訊設備防範。
二、對公司內部user:可利存取控制機制,搭配程式設計限制功能達到控管效果。
三、公司資訊人員:這是最易取得資料也是風險最大最難防範的,一般只能在任用前加以背景調查、任用後用請人員簽具保密切結書並施予資訊安全教育訓練。


較佳的企業會有良好的職能分工,資料庫管理人、程式設計師及操作人員各具不同權限標準化作業,但當作業平台複雜,資料量多時就愈來愈難管理了。

因此如何才能真正防止資訊人員監守自盜呢?


3
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:
點數:
等級:初學者

榮譽勳章:初學者
發文篇數:514
回文時間:2010-06-19 17:21:51

(Michelle)(A1)除了資訊人員之外之外,基本防止員工監守自盜在不同產業有不同方式,以金融產業為例,可能有以下幾點注意事項,可以降低員工監守自盜的機率。 對新進員工方面: 新進員工宜確實做好身家調查,充分瞭解其過去在校學業、品行紀錄、有無犯罪前科、家庭背景、社會關係、習性、嗜好等;必需時,並得進行標準化心理測驗,俾深入瞭解其心理特質。 對新進員工在口試時,宜充分瞭解其人際關係、反應能力、忠誠程度、操守、毅力等;在實習期間、亦可借用情境測驗,以測試其誠實行為。 對新進員工之講習,宜灌輸相關法規(如民法、刑法、商法)之知識,使其知法而不致犯法。 對金融人員弊案依法交辦之事實,可作新進人員案例教學之教材,俾收儆戒之效果。 對新進員工宜暸解其未來生涯規劃與志向,同時,由人事單位助其完成未來規劃之目標,或修正其不正確之願景,使其人生有夢,而不致走偏。 在領導首長方面: 利用人事單位協調,設法建立健全之升遷制度、福利制度與充分之多方意見溝通,俾提高員工之工作滿足感與高昂士氣。 促使人事單位設置員工意見箱,收集員工意見,充分瞭解其怨訴、實屈與不平之癥結,並由主管設法予此有效之領導。 設法增進員工間之團體凝聚力,改善彼此間之人際關係,使整個機關員工精神融為一體。 由首長或單位主管定期舉辦員工家屬亦可參加之國內外自強活動,使其充分瞭解並掌握員工家庭生活動態。 如有生活奢華、日不敷出、社會關係複雜之員工,主管宜加以婉言勸導。 由稽核人員十日即嚴密督導考核員工之業務,事先防止一切不法情事發生。 對好賭成性或貪慾成癮者,應予密切注意,儘量誘導其改善。 對容易受金錢誘惑、自我克制能力偏差、價值觀嚴重偏差扭曲、道德意識薄弱,或是相對剝奪感太重者,宜密切注意其行動,促其改善。 對家庭有重大變故、夫妻離異、有外遇、心理極不平穩 情緒高度欠穩者,宜請心理諮商專家施予有效支持諮商措施。 對確有嚴重心理疾病者,宜強制其體養治病,並轉介其接受精神科醫師或臨年心理師作必要之診斷照治療。 在強化內部控制方面: 落實現金交易、支票付款、零用金、證券交易、應收票據、銷貨作業、採購作業、存貨、固定資產之內部控制等項措施。 建立內部稽核單位,稽核人員充分發揮其定期、不定期稽查之功能。 制定全體員工共同遵循之行為規範。 對高階層管理人員應有超然之組織系統,來加以監督管制,使其不致濫權脫法。 運用內部會計人員嚴密審校各類傳票內容、金額與張數,發揮內部牽制之功能。 建立員工定期工作輪調制度,俾免日久生弊端。


資料來源:
花蓮縣警察局http://www.hlpb.gov.tw/releaseRedirect.do?unitID=183&pageID=3048
   
回文 #2
回覆會員暱稱:Michelle
點數:20
等級:初學者

榮譽勳章:初學者
發文篇數:1
回文時間:2010-06-19 17:18:51




資料來源:
 
   
回文 #3
回覆會員暱稱:
點數:
等級:初學者

榮譽勳章:初學者
發文篇數:268
回文時間:2010-06-16 21:11:43

我覺得公司應盡可能的做好職能分工,將可能會產生利害關係的員工,不要安排在那個職位,再不然就是責任制,如果出了問題,該員工也要盡一定的賠償責任,我想這樣做應該可以降低這些問題的發生。


資料來源:
Janet
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策