如 何 应 变 ?

当 你 遇 到 保 安 事 故 ， 例 如 你 的 电 脑 在 电 脑 病 毒 检 查 中 发 现 感 染 了 病 毒 ， 你 应 该 看 看 以 下 步 骤 ：

1. 保 持 镇 定 ， 中 断 互 联 网 连 线 ， 并 停 止 使 用 电 脑 作 进 一 步 的 工 作 ， 例 如 停 止 发 出 电 子 邮 件 或 缮 打 文 件
   

2. 做 笔 记 ， 例 如 记 录 何 时 发 生 事 故 、 发 生 什 么 事 情 、 涉 及 什 么 人 士 等
   

3. 尝 试 尽 可 能 找 出 问 题 的 来 源 或 起 因 ， 例 如 是 否 开 启 了 可 疑 的 电 子 邮 件
   

4. 在 有 需 要 时 知 会 适 当 的 人 士 ， 并 向 适 当 的 机 构 谘 询 意 见 。

5. 使 用 其 他 通 讯 渠 道 ， 例 如 电 话 。 切 勿 透 过 互 联 网 通 讯 ， 因 这 样 可 能 会 再 次 散 播 电 脑 病 毒 。
   

6. 保 留 事 故 的 记 录 ， 例 如 审 计 日 志 ， 帐 户 日 志 等 等 。 如 有 须 要 ， 于 证 实 确 有 其 事 后 ， 马 上 把 受 影 响 的 系 统 全 面 备 份 ， 并 存 放 在 一 个 安 全 的 地 方 。

7. 控 制 有 关 问 题 ： 评 估 因 事 故 对 系 统 内 的 数 据 和 资 料 冲 击 程 度 ， 确 定 有 关 资 料 是 否 已 经 被 破 坏 或 感 染 ； 将 重 要 资 料 转 移 到 其 他 和 受 影 响 系 统 或 网 络 完 全 分 隔 的 媒 体 （ 或 其 他 系 统 ） ； 暂 时 关 闭 或 分 隔 受 影 响 的 主 机 或 系 统 ， 避 免 对 其 他 相 连 的 系 统 产 生 伤 害 及 防 止 受 影 响 系 统 被 人 利 用 进 行 其 他 袭 击 等 。
   

8. 排 除 或 缓 减 保 安 事 故 的 来 源 ， 例 如 ， 刪 除 所 有 由 黑 客 安 装 的 后 门 和 恶 意 程 式 码 。 为 所 有 作 业 系 统 、 伺 服 器 和 网 络 工 具 的 保 安 漏 洞 安 装 修 补 程 式 。 改 正 所 有 系 统 和 网 络 的 设 定 并 更 新 密 码 。 如 果 事 件 由 病 毒 感 染 引 起 ， 依 照 防 毒 软 件 供 应 商 的 建 议 在 所 有 被 感 染 的 系 统 和 媒 体 上 删 除 病 毒 。
   

9. 将 系 统 复 原 至 正 常 运 作 状 态 ， 例 如 从 可 靠 的 来 源 ， 用 事 件 发 生 前 最 新 近 的 并 确 信 未 受 污 染 的 备 份 ， 重 新 安 装 受 破 坏 或 删 除 的 档 案 。 确 保 系 统 成 功 地 恢 复 至 正 常 运 作 状 态 。
   

10. 加 强 现 有 保 安 ， 例 如 更 新 抗 电 脑 病 毒 识 别 码 、 添 置 个 人 防 火 墙 、 移 除 所 有 未 用 的 电 子 邮 件 、 重 新 装 配 浏 览 器 、 当 不 需 使 用 时 中 断 互 联 网 连 线 等 。

预 防 永 远 胜 于 治 疗 。 按 此 认 识 更 多 如 何 自 我 保 障 资 讯 安 全 的 方 法 。