昔日资料 - 二 ○ ○ 一年

二 ○ ○ 一年十二月二十五日
遵守安全使用电脑守则保护电脑免受网上袭击

为避免电脑遭受网上的袭击，电脑使用者应采取正确及有效的方法保护电脑。

资讯科技署发言人今日（十二月二十五日）表示：「资讯保安是十分重要的事项，我们必须认真处理。资讯保安措施更是每个电脑系统不可缺少的部分，需要我们小心考虑及计划。」

他续说：「若不遵守保安指引，可能引致个人资料在不愿意的情况下被披露、个人身分遭伪冒、资料受到窜改或资源遭到滥用，后果轻则引起尴尬，重则会招致实在的损害或金钱上的损失。」

企业应保护本身的电脑系统及网络，而家庭用户亦应采取类似的有效措施保护电脑及资讯，以免出现遭受破坏、未获授权的接达或窜改内容等情况。

以下是一些可保护电脑的良好使用守则：

－在电脑系统内安装及执行最新版本的软件及修正档案，以堵塞已知的保安弱点。应不断更新扫描病毒软件、浏览器、电子邮件应用系统及操作系统。

－把本身的用户号码及密码保密，不向别人披露。密码应该以不易被别人猜破的方式组成；一并采用字母及数字并以不可预测的次序组成密码是可行的办法。

－定期更换密码（例如：每三个月一次）。如果曾向别人披露密码，应尽快更换密码。预设的密码及由别人提供的密码应立即予以更换。

－使用扫描病毒软件定期执行电脑病毒扫描。对于新的软件、档案或电子邮件，应该先以扫描病毒软件，检查是否带有病毒 ╱ 有害的程式编码，然后才开启使用。

－考虑采用防火墙及入侵侦测系统等保安措施，以保护采用专线接驳互联网的电脑。

－先以加密技术保护敏感的数据，然后才透过公共网络及互联网进行传送。在适用的情况下，利用数码证书为信息及数据加密及加上数码签署。

－关掉互联网电子邮件软件所备有的自动处理电子邮件附件功能。

－关掉电子邮件应用系统 ╱ 浏览器中可启动内容的选项（例如： Java 、 JavaScript 及 Active X ）；但进行通讯的另一方是可信靠的一方，则属例外。

－为电脑系统及数据备存最新的备份，并妥为保存。

要确保电脑的安全，有些事宜是我们不该执行的，包括：

－不要使用 ╱ 执行不可信赖或令人生疑的来源的软件或程式编码。

－不要随便放置密码，尤其是不可放在电脑附近。

－不要向别人披露个人资料（例如：密码、信用卡号码）。应提高警觉，避免堕入意图套取个人资料的陷阱。

－不要在填写以联机方式递交的表格时，向网站提供用户号码或密码。尤其是当要求你提供的资料与搜集数据的目的无关时。

－不要开启或转寄来历不明的电子邮件或电子邮件附件。

－不要在收到无意义的电子邮件后，蓄意或恶意地回寄大量的电子邮件，也不要转寄或答覆这些邮件，因为这样做可能会引来更大批该类的邮件。

政府十分重视资讯保安，并推行多项措施确保其资讯基建安全稳妥。

发言人说：「各个政府部门已经采取适当的措施，保护电脑系统和网络。」

他说：「资讯科技署亦为所有部门制定了全面的资讯保安指引，并密切留意本地及国际上有关入侵电脑系统的趋势，和应付这类入侵的现有方案，以提高应付有关事故的能力。」

有关资讯保安的资料，可参阅资讯科技署的网页（ http://www.itsd.gov.hk/itsd/chinese/secure/csecure.htm ）。

此外，资讯科技署亦印制了一张提供保护个人电脑、电脑系统和网络的要诀的宣传单张。该张单张已登载于资讯科技署网页（ http://www.itsd.gov.hk/itsd/chinese/about/cpubdoc.htm ），供市民参考及免费下载。

- 完结 -

本页完结