保 护 你 的 网 站

假 如 你 拥 有 电 子 贸 易 网 站 ， 你 会 面 临 以 下 风 险 ：

• 虚 假 买 卖 ： 通 常 会 造 成 你 因 信 用 卡 拒 付 (Chargebacks) 的 问 题 而 损 失 收 入 。
  
• 诈 骗 网 站 ： 有 人 设 立 看 似 你 公 司 官 方 网 站 的 诈 骗 网 站 。
  
• 数 据 盗 窃 ： 入 侵 者 也 许 偷 取 你 的 客 户 资 料 ， 如 信 用 卡 号 码 。
  
• 入 侵 者 攻 击 ： 入 侵 者 的 攻 击 也 许 会 造 成 网 站 功 能 的 篡 改 或 损 坏 。
  
• 因 以 上 任 何 的 风 险 而 引 致 你 的 声 誉 受 损 。
  

保 护 措 施

确 保 你 的 电 子 贸 易 网 站 安 全 。 假 如 你 亲 自 管 理 电 子 贸 易 伺 服 器 ， 而 非 向 第 三 方 服 务 供 应 商 租 用 伺 服 器 服 务 ， 你 必 须 考 虑 以 下 重 要 事 项 ：

• 时 常 查 看 你 所 使 用 的 软 件 的 相 关 保 安 新 闻 ， 确 定 你 使 用 最 新 的 修 补 程 式 。
  
• 安 装 并 启 动 防 火 墙 。
  
• 安 装 抗 电 脑 病 毒 软 件 及 抗 恶 意 程 式 码 软 件 。
  
• 使 用 严 格 的 密 码 。
  
• 每 天 检 查 电 脑 系 统 和 网 站 伺 服 器 保 安 记 录 。
  
• 检 查 每 日 的 交 易 记 录 ， 留 意 是 否 有 可 疑 活 动 。
  
• 不 要 储 存 客 户 资 料 及 任 何 信 用 卡 资 料 于 公 共 电 子 贸 易 伺 服 器 。
  
• 当 执 行 数 据 传 送 、 处 理 或 储 存 时 ， 要 加 密 敏 感 的 数 据 ， 如 启 动 SSL 。
  
• 定 期 执 行 保 安 评 估 及 审 计 。
  
• 保 护 你 的 知 识 产 权 。 你 的 网 站 内 容 也 许 会 在 未 经 你 同 意 下 而 被 他 人 偷 取 ， 例 如 图 像 ， 你 可 考 虑 在 图 像 上 加 入 水 印 图 案 (Watermark)。
  
• 定 期 备 份 。

点 击 此 ， 以 学 习 如 何 保 护 你 的 网 上 应 用 系 统 。

其 他 资 源

• 知 道 更 多 科 技 犯 罪 、 网 络 诈 骗 - 香 港 警 务 处 科 技 罪 案 组 (Hong Kong Police Force Technology Crime Division)
• Securing your e-commerce systems in the Business Link of the British Government (URL://www.businesslink.gov.uk/bdotg/action/layer?r.l1=1073861197&topicId=1075385383&r.l2=1075408323&r.s=tl)
• Advice from the Electronics Payment Site (URL://www.electronic-payments.co.uk/)