建 立 一 個 安 全 的 辦 公 室 網 絡

以 下 是 建 立 一 個 安 全 的 辦 公 室 網 絡 的 須 知

1. 在 網 絡 設 計 時 加 入 保 安 的 考 慮 ： 　 所 有 保 安 事 項 ， 例 如 管 理 政 策 ， 技 術 訓 練 和 外 判 要 求 應 該 早 在 網 絡 設 計 階 段 開 始 考 慮 。
   

2. 為 網 絡 和 系 統 設 計 實 體 性 和 環 境 性 保 安 措 施 ： 　 將 重 要 的 資 產 存 放 在 上 鎖 房 間 或 櫃 內 。 這 包 括 網 絡 訊 號 線 、 路 由 器 、 交 換 器 、 防 火 牆 和 檔 案 伺 服 器 。
   

3. 為 內 部 網 絡 設 立 私 用 的 IP地 址 ： 以 免 被 人 從 外 界 的 網 絡 進 入 內 部 網 絡 。
   

4. 用 分 區 形 式 設 計 網 絡 保 安 模 型 （ 跟 據 保 安 程 度 將 網 絡 分 區 ） ， 如 專 用 上 網 工 作 站 模 型 、 辦 公 室 伺 服 器 與 電 腦 放 在 防 火 牆 後 面 或 安 裝 DMZ網 絡 。 不 安 全 或 沒 有 管 理 的 系 統 是 不 允 許 連 接 到 內 部 網 絡 。
   

5. 將 防 火 牆 和 網 絡 路 由 器 設 定 至 較 佳 的 保 安 狀 態 ： 如 防 火 牆 和 路 由 器 的 強 化 ， 只 容 許 在 特 定 地 點 進 行 網 絡 管 理 工 作 ， 阻 塞 進 入 不 必 要 的 網 絡 服 務 對 內 外 的 交 通 或 使 用 加 密 通 道 進 行 網 絡 管 理 工 作 。
   

6. 將 伺 服 器 設 定 至 較 佳 的 保 安 狀 態 ： 移 除 不 必 要 的 服 務 和 軟 件 、 及 時 修 補 系 統 的 漏 洞 和 取 消 沒 被 使 用 的 帳 戶 。
   

7. 加 強 應 用 程 式 的 保 安 ： 安 裝 保 安 修 補 程 式 、 強 化 應 用 程 式 的 設 定 或 鎖 上 應 用 程 式 運 作 的 環 境 。
   

8. 過 濾 病 毒 和 惡 性 程 性 碼 攻 擊 ： 安 裝 你 的 病 毒 ／ 間 諜 程 式 特 徵 （ 又 稱 為 定 義 檔 案 ） 於 桌 面 和 伺 服 器 以 防 止 病 毒 和 蠕 蟲 傳 播 。
   

9. 處 理 帳 戶 和 存 取 權 ： 應 需 要 時 才 開 啟 及 定 期 檢 閱 存 取 權 。
   

10. 記 錄 和 定 期 檢 閱 保 安 事 宜 ： 應 提 供 記 錄 及 審 計 功 能 以 記 錄 網 絡 的 連 接 的 情 況 ， 尤 其 是 未 經 授 權 的 接 達 ， 也 應 定 期 檢 閱 這 些 記 錄 。
    

11. 建 立 一 個 安 全 桌 面 的 標 準 模 式 ： 設 計 一 個 安 全 的 工 作 站 設 定 ， 並 將 它 作 為 公 司 內 部 標 準 ， 你 可 以 將 這 模 式 的 映 像 複 製 到 公 司 電 腦 的 桌 面 。
    

12. 建 立 備 份 和 復 原 策 略 。
    

13. 建 立 保 安 管 理 的 程 序 ： 如 保 安 事 件 記 錄 監 測 程 序 ， 改 革 管 理 程 序 或 修 補 程 式 管 理 程 序 。
    

14. 保 存 有 關 設 定 和 程 序 的 良 好 文 件 記 錄 。
    

15. 職 員 培 訓 ： 網 絡 ／ 資 訊 保 安 管 理 員 及 支 援 職 員 以 及 用 戶 要 接 受 培 訓 以 確 保 他 們 可 以 遵 從 保 安 最 佳 作 業 守 則 和 保 安 政 策 。