使用电脑之保安及网上安全培训.doc

使用电脑之保安及网上安全培训提高本身的信息保安意识保护自己的信息资产免受计算机相关罪行的攻击，是我们每个人应负的责任。提高本身的信息保安意识须知要做的事不要做的事l 要把信息保安这个问题视之为你本身的责任。 l 要留意有关的新闻，并学习最新的知识。 l 要在有疑问时咨询拥有相关知识的人士。l 不要低估或忽视保安事故带来的影响。有关影响可以十分严重，包括数据损失、个人资料外泄、耗费时间及影响他人等（例如：你的个人计算机一旦感染计算机病毒，或会把病毒进一步扩散。） l 不要采取漠不关心的态度，即使你的计算机尚未遭黑客入侵或爆发计算机病毒。处理帐户及密码指引你处理帐户及密码等个人数据的方式，是信息保安的前线工作。处理帐户及密码须知要做的事不要做的事l 要选择长度多于六个字的密码，最好以随机方式混有字母和数字。l 要定期更新密码，以防密码被他人盗用。并要迅速更新预设的密码和他人制定的密码。l 要紧记离开办公室座位时将计算机锁定。l 要紧记在学校、图书馆或网吧等公众地方离开或用完互联网时登出系统。l 不要泄露你的用户号码或密码。l 不要与他人共享同一帐户。l 不要使用个人资料作为你的密码，例如姓名、地址、生日等。l 不要在浏览器内储存密码，又或随便放置密码，尤其不可放在计算机附近。l 不要使用旧密码。使用软件须知许多计算机软件均可作为信息保安的工具。使用软件须知要做的事不要做的事l 要使用抗计算机病毒软件，并要经常更新。l 要先用抗计算机病毒软件扫描磁盘、光盘及其它储存媒体（尤其是来历不明者），然后才开启使用。l 要考虑采用防火墙等保安措施，以保护采用宽频接驳互联网的计算机。l 要在计算机内应用最新版本的软件及修正档案，以堵塞已知的保安漏洞。l 要定期备份系统及数据，并且妥为保存。利用备份文件复原流失的数据是最安全及有效的方法。l 要按照安装指示来安装计算机软件。l 要按照许可证条款及协议来使用计算机软件。（上述的工作由公司电脑部负责）l 不要使用非法、不可信赖或令人生疑的来源的计算机软件及程序。l 不要在未取得版权拥有人或特许持有人明确批准前下载计算机程序。处理电子邮件须知今时今日，电子邮件是与人通讯的普遍方式。它带来了极大的方便，但亦对你的计算机系统构成威胁。处理电子邮件须知要做的事不要做的事l 要先用抗电脑病毒软件扫描所有电子邮件附件（尤其带有.exe、.com、.doc等副档名者），然后才开启使用。l 要关掉互联网电子邮件软件所备有的自动处理电子邮件附件功能。l 要考虑使用电子邮件过滤软件来控制滥发邮件。过滤软件让用户可以设定一些简单的过滤规条来隔绝或筛出滥发邮件。（上述的工作由公司电脑部负责）l 不要开启或转寄来历不明的电子邮件及电邮附件。l 不要发出电邮炸弹，也不要转寄或答复无意义的电子邮件或恶作剧电子邮件，因为这样做可能会引来更大批该类邮件。处理个人资料须知处理个人资料须知要做的事不要做的事l 要避免递交与搜集目的无关的任何数据。当被问及信用卡或银行帐号等个人资料时要格外留神。l 要在递交个人资料及进行交易前，检查电子商贸网站的安全性（例如：证书签发机关等）。 l 要提供个人资料给新闻组或网上论坛时，应三思而行。你的个人数据可能会被公开给所有使用这类服务的参与者。l 要小心处理帐户及密码。l 要考虑使用加密技术来保护敏感数据，然后才透过公共网络及互联网进行传送。l 要指导子女在浏览互联网时，切勿透露个人及家庭方面的资料。l 不要忘记检阅网站的私隐政策，以确保你所提供的个人数据被适当地使用和保护。l 不要回覆意想不到地收到的电子邮件或直接按入邮件内的超连结，例如那些要求你进入自己的帐户以确定帐户的使用的电子邮件。如有怀疑，应与该公司/银行查核。l 不要在电脑上储存个人或敏感性的资料，尤其是与别人共享的电脑。浏览网页及网上购物须知现在，你可足不出户而尽握世界。由购物、银行服务以至进修等各式各样的事情，现在均可透过互联网来进行。浏览网页及网上购物须知要做的事不要做的事l 要在获取网上商店服务前，检阅其免责声明条款，例如检阅个人私隐声明。l 要选择著名或可靠的网上商店。l 要留意网站有关提供资料或购物的主要措施： - 就个人资料提供知情同意书- 应用评价认证(例如：TRUSTe 或 WebTrust) l 要在递交个人资料及进行交易前，检查电子商贸网站的安全性（例如：保密插口层(SSL)、 保密超文本传输规约(https)、 浏览器的锁子图示、证书签发机关等）l 要在电子交易上应用数码证书。l 要考虑使用加密技术来保护敏感数据，然后才透过公共网络及互联网进行传送。l 要保留交易纪录。大部分的电子商贸网站会在你点击传送键或购买键前，向你展示交易摘要。把它列印出来或存档，日后有需要时以作参考。l 要避免递交与搜集目的无关的任何数据。当被问及信用卡或银行帐号等个人资料时要格外留神。l 要留意那些盛传可疑或被标签为不良网站的最新消息。l 不要启动电子邮件应用程式/浏览器中可启动内容选项（例如：Active X、Java、Javascript、cookie程式），以防受到恶性程式码攻击；除非与可靠的来源进行通讯，则属例外。l 不要从令人生疑的来源下载数据。l 不要出于好奇而浏览不可信赖的网站。l 不