资讯安全问卷调查统计资料.doc

資訊安全問卷調查統計資料一、請問 貴單位（公司）最受困擾的資訊安全相關問題為何？排名政府機關百分比中小企業百分比1病毒入侵，癱瘓電腦系統正常運作。77%病毒入侵，癱瘓電腦系統正常運作。76%2大量垃圾郵件湧入，佔據伺服器空間，造成閱讀郵件之困擾。66%大量垃圾郵件湧入，佔據伺服器空間，造成閱讀郵件之困擾。59%3無法得知並即時處理電腦病毒入侵或被駭客攻擊。58%無法得知並即時處理電腦病毒入侵或被駭客攻擊。53%4機關內部缺乏具備適當資訊安全知識之專業人才，提供本機關所需之資安事故防範建議。56%駭客入侵竊取、竄改企業內部資訊或中斷公司網路服務功能。47%5駭客入侵竊取、竄改企業內部資訊或中斷公司網路服務功能。51%遇電腦當機事件或天然災害，無適當之備援系統與備份資料，導致公司無法正常運作。42%6政府主管單位公佈之資訊安全規範一體適用，未因機關規模、安全顧慮、人力/經費資源上之差異而有不同之規定，造成遵循上之困難。43%公司內部缺乏具備適當資訊安全相關知識之專業人才，提供管理階層必要之防範建議。38%7遇電腦當機事件或天然災害，無適當之備援系統與備份資料，導致機關業務無法正常運作。37%不肖員工可能盜取客戶、財務、技術等重要資料，造成公司財務上與名譽上損失。28%8機關同仁故意或無意洩露本機關公務資訊，造成機關或民眾損失。30%公司透過網路傳送之資料（如訂貨、資金調度等）於收送過程中被不法之徒中途擷取，造成本公司危害。23%9透過網路傳送之資料（如公文、電子郵件）於收送過程中被不法之徒中途擷取，造成本機關危害。28%承攬本公司委外業務之廠商洩露業務資料，連累本公司造成損失。19%10機關決策主管不重視資訊安全問題，未編列足夠提升資訊安全預算。28%11承攬本機關委外業務之廠商洩露業務資料，連累本機關造成損失。2%二、請問 貴單位（公司）目前已經採取資訊安全的措施有哪些：排名政府機關百分比中小企業百分比1已安裝電腦病毒過濾軟體，並即時更新病毒碼。94%已安裝電腦病毒過濾軟體，並即時更新病毒碼。86%2已安裝防火牆硬體或軟體，以防禦駭客入侵。90%已安裝防火牆硬體或軟體，以防禦駭客入侵。66%3定期對本機關網路與系統作弱點偵測掃瞄與補強。（如微軟公布之修正程式）78%定期對公司網路與系統作弱點偵測掃瞄與補強。（如微軟公布之修正程式）61%4已安裝入侵偵測系統防禦駭客入侵。55%已在公司電腦機房安裝備援主機、備份資料儲存裝置、不斷電設備等，以保持企業電腦系統能持續運作。39%5已在本機關電腦機房安裝備援主機、備份資料儲存裝置、不斷電設備等，以保持電腦系統能持續運作。53%已安裝入侵偵測系統防禦駭客入侵。34%6已指定本機關內部專人負責規劃、督導與稽核資訊安全事項。51%已指定公司內部專人負責規劃、督導與稽核資訊安全事項。33%7已經明訂本機關資訊安全政策，制定有關資訊安全之作業手冊、稽核辦法等，並已付諸實施。48%已安裝郵件過濾軟體，遏止垃圾郵件湧入。30%8已訂定必要措施防範承攬本機關委外業務之廠商洩露業務資料43%透過網路傳輸之資料採用加密方式傳輸。21%9已安裝郵件過濾軟體，遏止垃圾郵件湧入。37%已明訂公司資訊安全政策，制定有關資訊安全之作業手冊、稽核辦法等，並已付諸實施。21%10透過網路傳輸之資料採用加密方式傳輸。27%已訂定必要措施防範承攬本公司委外業務之廠商洩露業務資料。18%11已將本機關電腦主機安置於專業之IDC公司機房內，或租用其虛擬主機。12%已將公司電腦主機安置於專業之IDC公司機房內，或租用其虛擬主機。16%三、請問 貴單位（公司）為保障內部資訊安全，最需要的協助為何？排名政府機關百分比中小企業百分比1請提供訓練課程，以訓練機關內部人員具備資訊安全專業能力。76%請提供訓練課程，以訓練公司內部人員具備資訊安全專業能力。60%2請政府主管單位按機關之性質、規模、安全顧慮、資源與能力訂定對應之標準或規範。66%請協助提供客觀公正之資料，協助本公司選擇符合本公司需求之資訊安全產品與服務。52%3請主管單位、非營利機構、或專業資訊安全顧問公司提供資訊安全診斷與咨詢服務。64%請政府訂定明確之標準或規範，以便本公司檢視自身之資訊安全措施