近日新冠肺炎疫情再趋严峻,多家本地企业重启「在家工作」安排,以尽量减低疫情在社区扩散的风险。有见及此,香港电脑保安事故协调中心再次为企业和员工重述一系列「在家工作」的保安建议作参考: 员工方面
1. 切勿与他人共用工作装置帐户,用户应开设新的独立帐户并使用另一组密码,防止其他人任意读取重要文件;
2. 确保工作环境的私隐和资讯安全,安装防火墙及反恶意软件工具,并定期进行系统更新;
3. 确保连接的Wi-Fi的安全,更改路由器预设登入名称和密码,关闭Wi-Fi自动连接功能,确保工作电脑连接正确的Wi-Fi,避免连接公共Wi-Fi,可使用自己手机的共享手机热点功能上网;
4. 保护数据,如要将数据储存于个人电脑,员工需为敏感数据进行加密和备份,以防止数据外泄;
5. 提高警剔慎防网络攻击,黑客通常透过电邮、网站、电话短讯等,诱导受害者下载恶意软件或输入敏感资料,员工应保持警觉;
6. 使用视像会议软件开会,要采用最新版本的视像会议软件和保安软件,还要设立一个高强度的帐户密码,并要留心可疑的帐户活动。若负责主持会议,要保护会议私密性及防止非法入侵者;以及
7. 严格遵守公司资讯保安指引。如发现任何可疑活动,应立即向IT管理员报告和求助。 企业方面
1. 更新及监察系统:IT管理员应适时更新所有系统软件,以防黑客透过系统漏洞入侵;
2. 采用安全性高的用户认证方式:设定双重验证 / 多重验证为用户认证方式及遵守最小用户权限原则;
3. 审视资讯保安政策:定期审视及更新机构的资讯保安政策,指导员工应对最新的网络威胁;及
4. 提供流动工作装置:在资源许可的情况下,为安排在家工作的员工提供设定好合适保安措施的流动工作装置。 |