安 全 地 使 用 即 時 通 訊

即 時 通 訊 (IM)是 透 過 近 乎 是 即 時 的 傳 送 和 接 收 網 絡 訊 息 ， 讓 移 動 電 話 或 連 接 互 聯 網 的 電 腦 來 進 行 臨 時 的 (ad hoc)和 現 場 實 況 播 送 (live)的 另 一 種 電 子 通 訊 模 式 。 隨 著 ICQ 和 MSN Messaenger 等 通 訊 工 具 的 出 現 ， 越 來 越 多 人 享 受 即 時 通 訊 系 統 為 生 活 所 帶 來 的 便 利 和 舒 適 。

IM不 單 受 到 家 庭 用 戶 所 歡 迎 ， 也 漸 漸 在 辦 公 室 內 普 及 使 用 。 辦 公 室 方 面 ， 即 時 訊 息 的 功 能 是 用 作 與 客 戶 和 工 作 夥 伴 的 溝 通 、 提 供 客 戶 支 援 、 接 收 即 時 知 會 、 管 理 及 項 目 協 調 的 作 用 。 IM也 使 用 於 商 業 服 務 上 ， 例 如 與 顧 客 和 合 作 夥 伴 溝 通 、 提 供 客 戶 支 援 、 接 收 實 時 警 告 訊 息 、 以 及 計 劃 管 理 和 協 調 等 服 務 。

雖 然 IM是 一 種 有 效 及 容 易 使 用 的 網 絡 通 訊 工 具 ， 它 已 迅 速 成 為 散 播 病 毒 和 惡 意 程 式 碼 的 另 類 渠 道 。 一 般 公 共 IM服 務 通 常 缺 乏 加 密 功 能 來 保 護 傳 輸 中 的 訊 息 。

給 即 時 訊 息 終 端 用 戶 的 貼 士

以 下 是 給 終 端 用 戶 使 用 IM作 為 一 般 通 訊 工 具 的 貼 士 ：

要 做 的 事
在 開 啟 從 IM接 收 來 的 任 何 檔 案 時 ， 查 證 寄 送 者 並 用 抗 電 腦 病 毒 軟 件 掃 描 。 保 持 IM軟 件 (和 其 他 系 統 零 件 )更 新 至 最 新 修 補 程 式 ， 開 啟 個 人 防 火 牆 保 護 ， 安 裝 具 有 最 新 病 毒 識 別 碼 定 義 的 抗 電 腦 病 毒 軟 件 ， 以 及 安 裝 偵 測 和 修 補 引 擎 。 當 接 收 進 入 的 訊 息 /通 話 /檔 案 時 ， 用 戶 應 啓 動 所 有 通 知 訊 息 功 能 。 移 除 使 用 IM服 務 所 提 供 的 所 有 網 絡 服 務 功 能 。 移 除 分 享 資 源 功 能 ， 並 移 除 遠 端 執 行 麥 克 風 和 網 路 攝 影 機 功 能 。
不 要 做 的 事
不 要 設 定 IM客 戶 端 自 動 接 受 檔 案 傳 輸 ， 假 如 你 設 定 此 功 能 ， 你 將 會 處 於 自 動 接 受 電 腦 病 毒 感 染 檔 案 的 高 度 風 險 中 。 不 要 按 下 從 不 被 信 任 /不 知 名 的 IM用 戶 寄 來 的 URL連 結 。 不 要 透 過 即 時 訊 息 軟 件 傳 送 沒 有 加 密 的 個 人 或 敏 感 資 料 。 不 要 透 露 用 於 同 時 發 送 給 多 個 收 件 人 的 聯 絡 名 單 。

給 即 時 訊 息 企 業 用 戶 的 貼 士

假 如 機 構 決 定 使 用 IM系 統 ， 應 推 行 以 下 保 安 措 施 ：

• 執 行 企 業 IM(EIM)解 決 方 案 ， 而 非 使 用 公 共 IM客 戶 端 ， 機 構 應 探 索 所 有 部 署 企 業 IM架 構 在 網 絡 環 境 中 的 各 種 可 行 性 ， 而 且 IM系 统應 與 公 司 現 有 的 認 證 機 制 整 合 。
• 開 發 IM使 用 政 策 和 清 楚 地 向 所 有 IM用 戶 發 布 ， IM使 用 政 策 對 科 技 和 產 品 應 是 中 立 的 。
• 推 行 IM衛 生 (Hygiene)解 決 方 案 ， 該 方 案 是 一 個 服 務 集 合 體 ， 准 許 機 構 強 制 執 行 IM使 用 政 策 ， 透 過 監 察 使 用 、 管 理 IM傳 輸 和 過 濾 內 容 來 阻 擋 不 想 要 的 訊 息 、 電 腦 病 毒 和 冒 犯 內 容 ， 並 記 錄 所 有 IM訊 息 作 為 審 計 用 途 。
• 確 保 所 有 外 來 的 IM應 透 過 監 察 和 管 理 的 通 訊 閘 進 入 。