|
概 要
一 般 最 佳 作 業 實 務
接 下 來 的 最 佳 作 業 實 務 可 以 保 護 您 的 電 腦 更 有 效 地 對
抗 電 腦 病 毒 與 惡 性 程 式 碼 的 攻 擊 。
| 要 做 的 事 ： |
-
安 裝 抗 電 腦 病 毒 軟 件 來 保 護 您 的 機 器 ，
並 確 保 已 使 用 最 新 病 毒 識 別 碼 以 及 偵 測 修
復 引 擎 。 有 些 提 供 抗 電 腦 病 毒 能 力 的 保 安
產 品 同 時 也 提 供 其 他 的 保 安 特 點 如 個 人 防
火 牆 ， 反 間 諜 軟 件 及 反
仿 冒 詐 騙 等 功 能 。 這 些 產 品 有 時 候 會
以 不 同 的 名 稱 如 「 互 聯 網 保 安 套 裝 軟 件 」
等 來 作 為 品 牌 包 裝 。 您 應 該 選 擇 符 合 個 人
需 求 的 抗 電 腦
病 毒 套 裝 軟 件 。
-
安
裝 並 啟 動 個 人 防 火 牆 。
-
啟 用 並 妥 善 地 配 置 即 時 掃 描 功 能 ， 掃 描 您
的 機 器 以 偵 測 電 腦 病 毒 及 惡 性 程 式 碼 ， 掃
描 特 別 是 針 對 在 執 行 中 的 程 序 、 執 行 檔 與
文 件 檔 。
-
確 保 您 的 電 腦 擁 有 最 新 的 保 安 修 正 檔 ， 以
降 低 遭 受 詐 騙 電 郵 或 網 站 侵 入 軟 件 漏 洞 的
攻 擊 機 率 。 如 此 也 可 以 同 時 協 助 保 護 您 的
電 腦 不 受 其 他 的 保 安 或 病 毒 攻 擊 。 目 前 許
多 套 裝 軟 件 與 作 業 系 統 擁 有 自 動 更 新 的 特
點 。 您 可 以 考 慮 啟 用 這 些 特 點 以 確 保 系 統
處 於 自 動 更 新 的 狀 態 。
-
排 定 每 日 掃 描 來 檢 查 病 毒 。 定 期 掃 描 可 以
在 非 尖 峰 時 間 如 午 餐 休 息 時 間 或 下 班 時 間
來 執 行 。
-
在 使 用 所 有 可 移 式 磁 碟 及 從 互 聯 網 下 載 檔
案 （ 特 別 是 那 些 來 自 於 不 明 來 源 的 下 載 ）
之 前 ， 利 用 抗 電 腦 病 毒 軟 件 作 檢 查 。
-
在 遭 受 惡 性 程 式 碼 感 染 時 ， 停 止 所 有 電 腦
上 的 活 動 。 繼 續 使 用 受 到 感 染 的 電 腦 可 能
會 讓 病 毒 或 惡 性 程 式 碼 繼 續 散 播 下 去 。
-
安 裝 任 何 軟 件 之 前 ， 要 驗 證 軟 件 本 身 完 整
性 的 審 查 （ 如 檢 驗 和 值 ） 並 確 保 沒 有 任 何
電 腦 病 毒 或 惡 性 程 式 碼 。
-
定 期 為 程 式 與 資 料 進 行 備 份 。 當 遭 受 病 毒
攻 擊 後 ， 最 安 全 的 方 式 是 以 乾 淨 的 備 份 進
行 復 原 。
-
瞭 解 互 聯 網 詐 騙 。 香
港 警 務 處 提 供 一 些 避 免 科 技 罪 行 的 技 巧 。
-
學 習 保 護 自 己 避 免 視 覺 仿 冒 。 一 些 犯 罪 方
式 是 嘗 試 利 用 視 覺 仿 冒 科 技 來 蒐 集 個 人 資
料 ， 或 讓 您 相 信 正 在 安 裝 或 接 受 的 軟 件 /外
掛 程 式 /執 行 中 內 容 的 來 源 是 安 全 的 。
-
不 斷 地 注 意 任 何 可 疑 的 活 動 。 例 如 ， 檢 查
電 腦 上 是 否 有 任 何 不 正 常 的 活 動 ， 如 不 正
常 的 硬 件 使 用 ， 不 正 常 的 互 聯 網 通 訊 等 等
。 不 正 常 的 活 動 可 能 是 受 到 惡 性 程 式 碼 感
染 的 徵 兆 。
-
啟 用 應 用 程 式 及 軟 件 的 保 安 保 護 功 能 。 許
多 套 裝 軟 件 ， 如 瀏 覽 器 ， 電 子 郵 件 應 用 程
式 ， 試 算 表 及 文 字 處 理 器 都 會 擁 有 保 安 特
點 。 要 確 保 這 些 保 安 特 點 已 經 妥 善 配 置 。
|
| 不 要 做 的 事 ： |
-
不 可 在 任 何 情 形 下 使 用 來 歷 不 明 的 軟 件
。
-
不 可 造 訪 可 疑 網 站 。
-
不 可 執 行 電 子 郵 件 或 即 時 訊 息 客 戶 上 的 附
件 ， 除 非 您 十 分 確 定 沒 有 任 何 問 題 。 要 注
意 來 自 不 明 來 源 的 電 子 郵 件 或 即 時 訊 息 附
件 上 的 電 腦 病 毒 。 有 些 電 腦 病 毒 /蠕 蟲 會 將
自 己 偽 裝 成 歡 迎 卡 片 或 訊 息 。
-
除 非 一 定 需 要 ， 否 則 不 可 在 使 用 公 共 或 不
安 全 的 電 腦 連 結 互 聯 網 時 ， 許 可 他 人 接 達
您 的 檔 案 或 使 用 個 人 密 碼 。
|
網 絡 /通 訊 閘 管 理 者 的 進 階 技 巧
-
採 取 完 善 的 資
訊 科 技 保 安 政 策 或 架 構 。
-
確 保 所 有 用 戶 認 識 資 訊 科 技 保 安 政 策 ， 特 別 在 使
用 免 費 /分 享 軟 件 。
-
針 對 如 突 然 的 網 絡 通 訊 激 增 等 可 疑 活 動 ， 監 視 並
定 期 複 查 審 計 追 蹤 。
-
安 裝 抗 電 腦 病 毒 及 內 容 過 濾 保 安 功 能 於 通 訊 閘 ，
以 掃 描 所 有 輸 入 或 輸 出 的 信 息 及 檔 案 是 否 含 有 惡
性 內 容 。 通 訊 閘 應 配 置 為 可 阻 截 、 隔 離 及 刪 除 含
有 惡 性 內 容 的 信 息 或 檔 案 ， 以 及 建 立 審 計 記 錄 以
供 日 後 參 考 。
-
裝 設 保 安 措 施 以 對 抗 遠 端 執 行 惡 性 程 式 碼 的 攻 擊
， 因 為 針 對 這 些 惡 性 程 式 碼 的 病 毒 定 義 可 能 尚 未
提 供 。 建 立 自 動 或 手 動 過 濾 機 制 ， 以 確 認 並 阻 隔
可 疑 通 訊 及 惡 性 程 式 碼 。
-
確 保 所 有 工 作 站 安 裝 了 帶 有 最 新 病 毒 定 義 與 偵 測
修 復 引 擎 的 抗 電 腦 病 毒 軟 件 。 電 腦 病 毒 識 別 碼 與
惡 性 程 式 碼 定 義 更 新 應 要 自 動 執 行 ， 更 新 頻 率 也
應 設 定 為 至 少 一 天 一 次 。 如 果 無 法 自 動 更 新 ， 手
動 更 新 的 執 行 則 至 少 要 一 週 一 次 ， 並 盡 量 在 可 能
時 候 執 行 。
-
所 有 全 新 的 電 腦 在 允 許 連 結 至 機 構 網 絡 之 前 ， 必
須 執 行 整 個 系 統 的 掃 描 。
-
將 相 同 資 訊 保 安 需 求 與 程 序 應 用 到 未 開 發 或 作 測
試 用 途 的 系 統 上 。
在 管 理 伺 服 器 時 ， 局 部 區 域 網 絡 ／ 系 統 管 理 員 應 遵 循
以 下 保 安 指 引 ：
-
透 過 主 硬 磁 碟 啓 動 伺 服 器 。 如 電 腦 須 透 過 抽 取
式 儲 存 媒 體 啓 動 （ 例 如 軟 磁 碟 、 USB Thumbdrive、
USB 硬 磁 碟 、 唯 讀 光 碟 、 數 碼 影 像 光 碟 等 ） ， 在
啓 動 前 必 須 掃 描 抽 取 式 儲 存 媒 體 是 否 附 帶 電 腦 病
毒 ， 這 樣 可 以 防 止 伺 服 器 受 開 機 磁 區 電 腦 病 毒 感
染 。
-
透 過 使 用 接 達 控 制 功 能 保 護 伺 服 器 的 應 用 程 式 ，
例 如 儲 存 應 用 程 式 的 目 錄 應 設 定 為 "唯 讀 "。
此 外 ， 應 按 照 "需 要 賦 予 "原 則 賦 予 接
達 權 ， 尤 其 是 "寫 入 "及 "修 改 "權
。
-
考 慮 運 用 文 件 管 理 解 決 方 案 共 用 文 件 ， 從 而 減 低
受 感 染 檔 案 在 不 受 控 制 下 傳 播 的 機 會 。
-
在 供 用 戶 使 用 前 ， 應 先 將 所 有 新 安 裝 的 軟 件 ， 進
行 病 毒 掃 描 。
-
宜 預 設 檔 案 伺 服 器 在 開 機 後 自 動 執 行 一 次 全 面 病
毒 掃 描 。
-
執 行 定 期 資 料 備 份 與 復 原 。
-
定 期 檢 查 所 有 備 份 ， 以 確 保 在 需 要 時 可 以 復 原 。
此 外 ， 局 部 區 域 網 絡 ／ 系 統 管 理 員 應 取 得 最 新 的 安 全
警 告 信 息 ， 並 教 導 用 戶 防 範 電 腦 病 毒 及 惡 性 程 式 碼 的
最 佳 作 業 實 務 ：
-
登 記 接 收 保 安 通 知 ／ 警 告 信 息 ， 以 便 盡 早 取 得
重 要 的 電 腦 病 毒 /惡 性 程 式 碼 警 告 。
-
立 即 將 所 有 電 腦 病 毒 警 告 轉 達 給 每 一 個 終 端 用 戶
， 並 採 取 必 要 的 措 施 來 減 輕 問 題 。
-
教 導 用 戶 明 白 大 規 模 電 腦 病 毒 攻 擊 帶 來 的 影 響 ，
以 及 了 解 感 染 電 腦 病 毒 及 惡 性 程 式 碼 的 各 種 途 徑
， 以 免 感 染 電 腦 病 毒 。 (例 如 教 導 用 戶 了 解 一 些 含
有 電 腦 病 毒 及 惡 性 程 式 碼 的 電 郵 ， 很 可 能 會 仿 冒
為 其 朋 友 或 同 事 發 出 。 )
偵 測 及 消 除 病 毒
以 下 是 一 些 電 腦 感 染 病 毒 或 惡 性 程 式 碼 的 症 狀 ：
-
執 行 程 式 的 時 間 比 正 常 情 況 長 。
-
可 供 使 用 的 系 統 記 憶 體 或 磁 碟 容 量 銳 減 。
-
電 腦 出 現 來 歷 不 明 ／ 新 建 立 的 檔 案 、 程 式 或 程 序
。
-
彈 出 新 窗 口 或 瀏 覽 器 廣 告 。
-
電 腦 出 現 異 常 重 啓 ／ 死 機 。
-
網 絡 負 擔 增 加 。
如 果 用 戶 懷 疑 電 腦 感 染 病 毒 或 惡 性 程 式 碼 ， 應 終 止 一
切 活 動 ， 因 為 繼 續 使 用 懷 疑 受 感 染 的 電 腦 可 能 會 讓 電
腦 病 毒 或 惡 性 程 式 碼 進 一 步 傳 播 開 去 。 用 戶 應 立 即 向
管 理 人 員 及 局 部 區 域 網 絡 ／ 系 統 管 理 員 匯 報 有 關 事 故
。 清 除 電 腦 病 毒 或 惡 性 程 式 碼 並 不 代 表 能 夠 復 原 或 取
回 受 感 染 或 被 刪 除 的 檔 案 。
復 原 已 損 壞 檔 案 的 最 有 效 方 法 是 以 原 來 的 檔 案 取 代 已
損 壞 的 檔 案 。 因 此 ， 檔 案 應 定 期 備 份 ， 而 且 應 保 存 足
夠 備 份 複 本 ， 以 便 在 有 需 要 時 復 原 檔 案 。 將 病 毒 從 電
腦 中 清 除 後 ， 用 戶 宜 對 個 人 電 腦 及 其 他 抽 取 式 儲 存 媒
體 進 行 全 面 掃 描 ， 以 確 保 沒 有 任 何 電 腦 病 毒 。 忽 略 這
一 步 驟 可 能 導 致 電 腦 從 這 些 媒 體 中 再 次 受 感 染 。
|
English
