一 般 最 佳 作 業 實 務

接 下 來 的 最 佳 作 業 實 務 可 以 保 護 您 的 電 腦 更 有 效 地 對 抗 電 腦 病 毒 與 惡 意 程 式 碼 的 攻 擊 。

網 絡 /通 訊 閘 管 理 者 的 進 階 技 巧

• 採 取 完 善 的 資 訊 科 技 保 安 政 策 或 架 構 。
  

• 確 保 所 有 用 戶 認 識 資 訊 科 技 保 安 政 策 ， 特 別 在 使 用 免 費 /分 享 軟 件 。
  

• 針 對 如 突 然 的 網 絡 通 訊 激 增 等 可 疑 活 動 ， 監 視 並 定 期 複 查 審 計 追 蹤 。
  

• 安 裝 抗 電 腦 病 毒 及 內 容 過 濾 保 安 功 能 於 通 訊 閘 ， 以 掃 描 所 有 輸 入 或 輸 出 的 信 息 及 檔 案 是 否 含 有 惡 性 內 容 。 通 訊 閘 應 配 置 為 可 阻 截 、 隔 離 及 刪 除 含 有 惡 性 內 容 的 信 息 或 檔 案 ， 以 及 建 立 審 計 記 錄 以 供 日 後 參 考 。
  

• 裝 設 保 安 措 施 以 對 抗 遠 端 執 行 惡 意 程 式 碼 的 攻 擊 ， 因 為 針 對 這 些 惡 意 程 式 碼 的 病 毒 定 義 可 能 尚 未 提 供 。 建 立 自 動 或 手 動 過 濾 機 制 ， 以 確 認 並 阻 隔 可 疑 通 訊 及 惡 意 程 式 碼 。
  

• 確 保 所 有 工 作 站 安 裝 了 帶 有 最 新 病 毒 定 義 與 偵 測 修 復 引 擎 的 抗 電 腦 病 毒 軟 件 。 電 腦 病 毒 識 別 碼 與 惡 意 程 式 碼 定 義 更 新 應 要 自 動 執 行 ， 更 新 頻 率 也 應 設 定 為 至 少 一 天 一 次 。 如 果 無 法 自 動 更 新 ， 手 動 更 新 的 執 行 則 至 少 要 一 週 一 次 ， 並 盡 量 在 可 能 時 候 執 行 。
  

• 所 有 全 新 的 電 腦 在 允 許 連 結 至 機 構 網 絡 之 前 ， 必 須 執 行 整 個 系 統 的 掃 描 。
  

• 將 相 同 資 訊 保 安 需 求 與 程 序 應 用 到 未 開 發 或 作 測 試 用 途 的 系 統 上 。

在 管 理 伺 服 器 時 ， 局 部 區 域 網 絡 ／ 系 統 管 理 員 應 遵 循 以 下 保 安 指 引 ：

• 透 過 主 硬 磁 碟 啓 動 伺 服 器 。 如 電 腦 須 透 過 抽 取 式 儲 存 媒 體 啓 動 （ 例 如 軟 磁 碟 、 USB Thumbdrive、 USB 硬 磁 碟 、 唯 讀 光 碟 、 數 碼 影 像 光 碟 等 ） ， 在 啓 動 前 必 須 掃 描 抽 取 式 儲 存 媒 體 是 否 附 帶 電 腦 病 毒 ， 這 樣 可 以 防 止 伺 服 器 受 開 機 磁 區 電 腦 病 毒 感 染 。
  

• 透 過 使 用 接 達 控 制 功 能 保 護 伺 服 器 的 應 用 程 式 ， 例 如 儲 存 應 用 程 式 的 目 錄 應 設 定 為 "唯 讀 "。 此 外 ， 應 按 照 "需 要 賦 予 "原 則 賦 予 接 達 權 ， 尤 其 是 "寫 入 "及 "修 改 "權 。
  

• 考 慮 運 用 文 件 管 理 解 決 方 案 共 用 文 件 ， 從 而 減 低 受 感 染 檔 案 在 不 受 控 制 下 傳 播 的 機 會 。
  

• 在 供 用 戶 使 用 前 ， 應 先 將 所 有 新 安 裝 的 軟 件 ， 進 行 病 毒 掃 描 。
  

• 宜 預 設 檔 案 伺 服 器 在 開 機 後 自 動 執 行 一 次 全 面 病 毒 掃 描 。
  

• 執 行 定 期 資 料 備 份 與 復 原 。
  

• 定 期 檢 查 所 有 備 份 ， 以 確 保 在 需 要 時 可 以 復 原 。

此 外 ， 局 部 區 域 網 絡 ／ 系 統 管 理 員 應 取 得 最 新 的 安 全 警 告 信 息 ， 並 教 導 用 戶 防 範 電 腦 病 毒 及 惡 意 程 式 碼 的 最 佳 作 業 實 務 ：

• 登 記 接 收 保 安 通 知 ／ 警 告 信 息 ， 以 便 盡 早 取 得 重 要 的 電 腦 病 毒 /惡 意 程 式 碼 警 告 。
  

• 立 即 將 所 有 電 腦 病 毒 警 告 轉 達 給 每 一 個 終 端 用 戶 ， 並 採 取 必 要 的 措 施 來 減 輕 問 題 。
  

• 教 導 用 戶 明 白 大 規 模 電 腦 病 毒 攻 擊 帶 來 的 影 響 ， 以 及 了 解 感 染 電 腦 病 毒 及 惡 意 程 式 碼 的 各 種 途 徑 ， 以 免 感 染 電 腦 病 毒 。 (例 如 教 導 用 戶 了 解 一 些 含 有 電 腦 病 毒 及 惡 意 程 式 碼 的 電 郵 ， 很 可 能 會 仿 冒 為 其 朋 友 或 同 事 發 出 。 )

偵 測 及 消 除 病 毒

以 下 是 一 些 電 腦 感 染 病 毒 或 惡 意 程 式 碼 的 症 狀 ：

• 執 行 程 式 的 時 間 比 正 常 情 況 長 。
  

• 可 供 使 用 的 系 統 記 憶 體 或 磁 碟 容 量 銳 減 。
  

• 電 腦 出 現 來 歷 不 明 ／ 新 建 立 的 檔 案 、 程 式 或 程 序 。
  

• 彈 出 新 窗 口 或 瀏 覽 器 廣 告 。
  

• 電 腦 出 現 異 常 重 啓 ／ 死 機 。
  

• 網 絡 負 擔 增 加 。

如 果 用 戶 懷 疑 電 腦 感 染 病 毒 或 惡 意 程 式 碼 ， 應 終 止 一 切 活 動 ， 因 為 繼 續 使 用 懷 疑 受 感 染 的 電 腦 可 能 會 讓 電 腦 病 毒 或 惡 意 程 式 碼 進 一 步 傳 播 開 去 。 用 戶 應 立 即 向 管 理 人 員 及 局 部 區 域 網 絡 ／ 系 統 管 理 員 匯 報 有 關 事 故 。 刪 除 電 腦 病 毒 或 惡 意 程 式 碼 並 不 代 表 能 夠 復 原 或 取 回 受 感 染 或 被 刪 除 的 檔 案 。

復 原 已 損 壞 檔 案 的 最 有 效 方 法 是 以 原 來 的 檔 案 取 代 已 損 壞 的 檔 案 。 因 此 ， 檔 案 應 定 期 備 份 ， 而 且 應 保 存 足 夠 備 份 複 本 ， 以 便 在 有 需 要 時 復 原 檔 案 。 將 病 毒 從 電 腦 中 刪 除 後 ， 用 戶 宜 對 個 人 電 腦 及 其 他 抽 取 式 儲 存 媒 體 進 行 全 面 掃 描 ， 以 確 保 沒 有 任 何 電 腦 病 毒 。 忽 略 這 一 步 驟 可 能 導 致 電 腦 從 這 些 媒 體 中 再 次 受 感 染 。