建 立 一 个 安 全 的 办 公 室 网 络

以 下 是 建 立 一 个 安 全 的 办 公 室 网 络 的 须 知

1. 在 网 络 设 计 时 加 入 保 安 的 考 虑 ： 　 所 有 保 安 事 项 ， 例 如 管 理 政 策 ， 技 术 训 练 和 外 判 要 求 应 该 早 在 网 络 设 计 阶 段 开 始 考 虑 。
   

2. 为 网 络 和 系 统 设 计 实 体 性 和 环 境 性 保 安 措 施 ： 　 将 重 要 的 资 产 存 放 在 上 锁 房 间 或 柜 内 。 这 包 括 网 络 讯 号 线 、 路 由 器 、 交 换 器 、 防 火 墙 和 档 案 伺 服 器 。
   

3. 为 内 部 网 络 设 立 私 用 的 IP地 址 ： 以 免 被 人 从 外 界 的 网 络 进 入 内 部 网 络 。
   

4. 用 分 区 形 式 设 计 网 络 保 安 模 型 （ 跟 据 保 安 程 度 将 网 络 分 区 ） ， 如 专 用 上 网 工 作 站 模 型 、 办 公 室 伺 服 器 与 电 脑 放 在 防 火 墙 后 面 或 安 装 DMZ网 络 。 不 安 全 或 没 有 管 理 的 系 统 是 不 允 许 连 接 到 内 部 网 络 。
   

5. 将 防 火 墙 和 网 络 路 由 器 设 定 至 较 佳 的 保 安 状 态 ： 如 防 火 墙 和 路 由 器 的 强 化 ， 只 容 许 在 特 定 地 点 进 行 网 络 管 理 工 作 ， 阻 塞 进 入 不 必 要 的 网 络 服 务 对 内 外 的 交 通 或 使 用 加 密 通 道 进 行 网 络 管 理 工 作 。
   

6. 将 伺 服 器 设 定 至 较 佳 的 保 安 状 态 ： 移 除 不 必 要 的 服 务 和 软 件 、 及 时 修 补 系 统 的 漏 洞 和 取 消 没 被 使 用 的 帐 户 。
   

7. 加 强 应 用 程 式 的 保 安 ： 安 装 保 安 修 补 程 式 、 强 化 应 用 程 式 的 设 定 或 锁 上 应 用 程 式 运 作 的 环 境 。
   

8. 过 滤 病 毒 和 恶 性 程 性 码 攻 击 ： 安 装 你 的 病 毒 ／ 间 谍 程 式 特 征 （ 又 称 为 定 义 档 案 ） 于 桌 面 和 伺 服 器 以 防 止 病 毒 和 蠕 虫 传 播 。
   

9. 处 理 帐 户 和 存 取 权 ： 应 需 要 时 才 开 启 及 定 期 检 阅 存 取 权 。
   

10. 记 录 和 定 期 检 阅 保 安 事 宜 ： 应 提 供 记 录 及 审 计 功 能 以 记 录 网 络 的 连 接 的 情 况 ， 尤 其 是 未 经 授 权 的 接 达 ， 也 应 定 期 检 阅 这 些 记 录 。
    

11. 建 立 一 个 安 全 桌 面 的 标 准 模 式 ： 设 计 一 个 安 全 的 工 作 站 设 定 ， 并 将 它 作 为 公 司 内 部 标 准 ， 你 可 以 将 这 模 式 的 映 像 复 制 到 公 司 电 脑 的 桌 面 。
    

12. 建 立 备 份 和 复 原 策 略 。
    

13. 建 立 保 安 管 理 的 程 序 ： 如 保 安 事 件 记 录 监 测 程 序 ， 改 革 管 理 程 序 或 修 补 程 式 管 理 程 序 。
    

14. 保 存 有 关 设 定 和 程 序 的 良 好 文 件 记 录 。
    

15. 职 员 培 训 ： 网 络 ／ 资 讯 保 安 管 理 员 及 支 援 职 员 以 及 用 户 要 接 受 培 训 以 确 保 他 们 可 以 遵 从 保 安 最 佳 作 业 守 则 和 保 安 政 策 。