检查网站扫描＃网站健康检查报告行动改进措施验证网站扫描＃2.PDF

Hong Kong Computer Emergency Response Team Coordination Centre 香港電腦保安事故協調中心 T: +852 8105-6060 E: hkcert@ W: 中小企業網站免費保安檢查先導計劃 網站是企業推廣服務，管理客戶關係，和提供網上交易服務的重要工具。然而一些企業，尤其是中小 企業(SME)沒有足夠的資源去維護網站的安全 。最近，一家香港公司的網站的漏洞被黑客入侵，洩露 500 多萬全球客戶的資料 ，事件成為國際頭條新聞，對該公司的財務和聲譽均造成鉅大的損失 。所以， 企業實在需要正視網站的保安風險 。 為了解決這個問題 ，香港生產力促進局屬下的香港電腦保安事故協調中心（HKCERT ）舉辦 「中小企 業網站免費保安檢查先導計劃」，推廣網站保安的最佳實踐 。 計劃目標 本計劃旨在向香港中小企業推廣網站保安健康 「檢查-行動-驗證」方法的最佳實踐。 計劃詳情 本先導計劃是由選定的中小企業經過「檢查-行動-驗證」方法，提高其網站的安全性。本計劃將在2016 年 1 - 7 月期間舉行，參加者的招募在2016 年 1 月開始。 先導計劃的中小企業參加者(機構)按以下列簡單標準甄選 ：  申請人(機構)在香港的員工規模須為 100 或以下  申請人願意跟進報告中提出的建議，提高網站的安全  選定的 100 個中小企業參加者的構成 ，應該平衡各行業和網站服務的多樣性 被選中參與計劃的中小企業將被引導，檢查他們的網站的健康狀況，實現改進措施 ，並驗證改進措施 的成效。主辦單位將總結整個計劃的成果 ，及「檢查-行動-驗證」方法的有效性。 這裡是一個網站健康檢查的流程： 檢查 網站健康檢 行動 驗證 網站掃描 ＃1 查報告 改進措施 網站掃描 ＃2 1. 每個參加者有一個免費的網站安全健康檢查 ，該檢查是建基於著名的關鍵網站應用漏洞列表（即 「OWASP Top 10 」），可以找出網站設定和實現的基本問題。 1 Hong Kong Computer Emergency Response Team Coordination Centre 香港電腦保安事故協調中心 T: +852 8105-6060 E: hkcert@ W: 2. 主辦單位在安全掃描後提供了一個網站安全檢查報告（以下稱為 「報告」），提供網站上發現的安全 問題和HKCERT 的專家建議。每名參加者都可以有一次（不超過 1 小時）的免費諮詢 ，協助解讀 報告及跟進。 3. 參加者然後盡力跟進建議，以自身的資源在兩個月內提高網站的安全 。 4. 主辦單位和參加者安排第二次掃描來驗證改進的成效 。 如何申請成為參加者 ？ 本計劃是免費的，主辦單位已預留 15 個名額供工總會員參加 ，並由主辦單位和協辦單位在合資格的申 請人中甄選 ，如合資格會員多於名額人數, 將以先到先得形式處理 。敬請有興趣之會員填寫申請表，並 於2 月15 日或之前電郵至 janice.chu@.hk 登記。如有查詢請聯絡朱穎誼小姐Janice Chu (電 話2732-3104 或電郵 janice.chu@.hk ) 。 主辦單位 協辦單位 技術合作夥伴 2 Hong Kong Computer Emergency Response Team Coordination Centre 香港電腦保安事故協調中心 T: +852 8105-6060 E: hkcert@ W: Application Form 報名表格 All applicants are required to complete the following form in either English or Chinese and return to