保 護 你 的 網 站
假 如 你 擁 有 電 子 貿 易 網 站 , 你 會 面 臨 以 下 風 險 :
- 虛 假 買 賣 : 通 常 會 造 成 你 因 信 用 卡 拒 付 (Chargebacks)
的 問 題 而 損 失 收 入 。
- 詐 騙 網 站 : 有 人 設 立 看 似 你 公 司 官 方 網 站 的 詐 騙
網 站 。
- 數 據 盜 竊 : 入 侵 者 也 許 偷 取 你 的 客 戶 資 料 , 如 信
用 卡 號 碼 。
- 入 侵 者 攻 擊 : 入 侵 者 的 攻 擊 也 許 會 造 成 網 站 功 能
的 篡 改 或 損 壞 。
- 因 以 上 任 何 的 風 險 而 引 致 你 的 聲 譽 受 損 。
保 護 措 施
確 保 你 的 電 子 貿 易 網 站 安 全 。 假 如 你 親 自 管 理 電 子 貿
易 伺 服 器 , 而 非 向 第 三 方 服 務 供 應 商 租 用 伺 服 器 服 務
, 你 必 須 考 慮 以 下 重 要 事 項 :
- 時 常 查 看 你 所 使 用 的 軟 件 的 相 關 保 安 新 聞 , 確 定
你 使 用 最 新
的 修 補 程 式 。
- 安 裝 並 啟 動 防
火 牆 。
- 安 裝 抗 電 腦 病
毒 軟 件 及 抗 惡 意 程 式 碼 軟 件 。
- 使 用 嚴
格 的 密 碼 。
- 每 天 檢 查 電 腦 系 統 和 網 站 伺 服 器 保 安 記 錄 。
- 檢 查 每 日 的 交 易 記 錄 , 留 意 是 否 有 可 疑 活 動 。
- 不 要 儲 存 客 戶 資 料 及 任 何 信 用 卡 資 料 於 公 共 電 子
貿 易 伺 服 器 。
- 當 執 行 數 據 傳 送 、 處 理 或 儲 存 時 , 要 加 密 敏 感 的
數 據 , 如 啟 動 SSL
。
- 定
期 執 行 保 安 評 估 及 審 計 。
- 保 護 你 的 知 識 產 權 。 你 的 網 站 內 容 也 許 會 在 未 經
你 同 意 下 而 被 他 人 偷 取 , 例 如 圖 像 , 你 可 考 慮 在 圖
像 上 加 入 水 印 圖 案 (Watermark)。
- 定 期 備 份
。
點 擊 此
, 以 學 習 如 何 保 護 你 的 網 上 應 用 系 統 。
其 他 資 源
- 知 道 更 多 科 技 犯 罪 、 網 絡 詐 騙 - 香
港 警 務 處 科 技 罪 案 組 (Hong Kong Police Force
Technology Crime Division)
- Securing your e-commerce systems in the Business
Link of the British Government (URL://www.businesslink.gov.uk/bdotg/action/layer?r.l1=1073861197&topicId=1075385383&r.l2=1075408323&r.s=tl)
- Advice from the Electronics Payment Site
(URL://www.electronic-payments.co.uk/)