|
技術管理
存取管制
- 訂明各級員工使用系統及存取資料的權限
- 避免共用戶口
- 提醒員工妥善保存密碼，並定期更改
- 確保終端機不會被未經授權人士濫用
- 規定只可透過專用終端機使用系統中的敏感功能
數據管制
- 將數據分成不同的保安級別
- 將機密數據加密
- 在棄置資料前，將機密文件切碎及將資料儲存工具進行格式化
- 經常替最新的資料儲存備份
網絡管制
- 安裝「防火牆」
- 安裝入侵偵測系統
- 安裝監察系統
- 只限於專用電腦上運作特別敏感應用程式
應用程式管制
- 輸入控制：檢查輸入系統的數據，確保它們有效、準確、完整、符合格式規定
- 處理控制：確保經處理數據／主數據的一致和完整
- 輸出控制：確保系統輸出的報告及資料只分發予獲授權的用戶
審計追蹤
- 抽樣檢查審計追蹤
- 把審計追蹤保留一段預定時間
- 禁止更改審計追蹤
- 只准獲授權人士查閱審計記錄
電腦病毒
- 使用最新版本、具有常駐記憶體功能的清除病毒軟件
- 對所有外來檔案及電子郵件附件進行病毒掃描程序
- 在使用外來磁碟之前，必須先利用清除病毒軟件進行掃描
- 不需要的軟碟機及光碟機，應盡快移除，以防惡意或無意地利用帶有病毒的磁碟啟動系統
運作復原
- 製訂運作復原計劃
- 保存數據、程式、文件及其他實用程式的最新修訂備份
- 設立具有完整功能的運作復原場地
|
