如 何 應 變 ?

當 你 遇 到 保 安 事 故 ， 例 如 你 的 電 腦 在 電 腦 病 毒 檢 查 中 發 現 感 染 了 病 毒 ， 你 應 該 看 看 以 下 步 驟 ：

1. 保 持 鎮 定 ， 中 斷 互 聯 網 連 線 ， 並 停 止 使 用 電 腦 作 進 一 步 的 工 作 ， 例 如 停 止 發 出 電 子 郵 件 或 繕 打 文 件
   

2. 做 筆 記 ， 例 如 記 錄 何 時 發 生 事 故 、 發 生 甚 麼 事 情 、 涉 及 甚 麼 人 士 等
   

3. 嘗 試 盡 可 能 找 出 問 題 的 來 源 或 起 因 ， 例 如 是 否 開 啟 了 可 疑 的 電 子 郵 件
   

4. 在 有 需 要 時 知 會 適 當 的 人 士 ， 並 向 適 當 的 機 構 諮 詢 意 見 。

5. 使 用 其 他 通 訊 渠 道 ， 例 如 電 話 。 切 勿 透 過 互 聯 網 通 訊 ， 因 這 樣 可 能 會 再 次 散 播 電 腦 病 毒 。
   

6. 保 留 事 故 的 記 錄 ， 例 如 審 計 日 誌 ， 帳 戶 日 誌 等 等 。 如 有 須 要 ， 於 證 實 確 有 其 事 後 ， 馬 上 把 受 影 響 的 系 統 全 面 備 份 ， 並 存 放 在 一 個 安 全 的 地 方 。

7. 控 制 有 關 問 題 ： 評 估 因 事 故 對 系 統 內 的 數 據 和 資 料 衝 擊 程 度 ， 確 定 有 關 資 料 是 否 已 經 被 破 壞 或 感 染 ； 將 重 要 資 料 轉 移 到 其 他 和 受 影 響 系 統 或 網 絡 完 全 分 隔 的 媒 體 （ 或 其 他 系 統 ） ； 暫 時 關 閉 或 分 隔 受 影 響 的 主 機 或 系 統 ， 避 免 對 其 他 相 連 的 系 統 產 生 傷 害 及 防 止 受 影 響 系 統 被 人 利 用 進 行 其 他 襲 擊 等 。
   

8. 排 除 或 緩 減 保 安 事 故 的 來 源 ， 例 如 ， 刪 除 所 有 由 黑 客 安 裝 的 後 門 和 惡 意 程 式 碼 。 為 所 有 作 業 系 統 、 伺 服 器 和 網 絡 工 具 的 保 安 漏 洞 安 裝 修 補 程 式 。 改 正 所 有 系 統 和 網 絡 的 設 定 並 更 新 密 碼 。 如 果 事 件 由 病 毒 感 染 引 起 ， 依 照 防 毒 軟 件 供 應 商 的 建 議 在 所 有 被 感 染 的 系 統 和 媒 體 上 刪 除 病 毒 。
   

9. 將 系 統 復 原 至 正 常 運 作 狀 態 ， 例 如 從 可 靠 的 來 源 ， 用 事 件 發 生 前 最 新 近 的 並 確 信 未 受 污 染 的 備 份 ， 重 新 安 裝 受 破 壞 或 刪 除 的 檔 案 。 確 保 系 統 成 功 地 恢 復 至 正 常 運 作 狀 態 。
   

10. 加 強 現 有 保 安 ， 例 如 更 新 抗 電 腦 病 毒 識 別 碼 、 添 置 個 人 防 火 牆 、 移 除 所 有 未 用 的 電 子 郵 件 、 重 新 裝 配 瀏 覽 器 、 當 不 需 使 用 時 中 斷 互 聯 網 連 線 等 。

預 防 永 遠 勝 於 治 療 。 按 此 認 識 更 多 如 何 自 我 保 障 資 訊 安 全 的 方 法 。