处理资讯保安事故须知-香港印刷业商会.PDFVIP

行業動態 ■ 資料來源：資訊安全網 處理資訊保安事故須知 近年，全球不斷發生不同類型的 資訊保安事故，例如遭到黑客攻 擊、入侵或勒索，香港亦屢見不 鮮。面對黑客肆虐及資訊保安事 故時，各行各業都應該採取一些 基本措施。為此，資訊安全網為 企業提供有關資訊保安事故的簡 介、應變措施及注意事項等訊 息，有助企業加強網絡保安，防 ■ 去年，全球多個地方遭受到 WannaCry 勒索病毒 患於未然。 的影響，為降低被惡意攻擊的風險，企業應制定一系 列的防範及應變措施，以加強資訊保安的防衛。 何謂資訊保安事故 何謂資訊保安事故處理 資訊保安事故處理是指一套連貫的程序，管理 資訊保安事故是指在資訊系統及／或網絡上的 在保安事故發生前、發生時和發生後所執行的 負面事情，對資訊的機密性、完整性、可用性、 活動。 不可否認性和認證等方面構成威脅。以下是負 面事情的一些例子： 保安事故處理始於規劃、準備資料及制定適當 ‧ 盜竊及爆竊 程序（例如升級處理和保安事故應變程序），以 ‧ 天然災害，例如水災、颱風、暴雨 備日後遵照執行。一旦偵測到保安事故，負責 ‧ 來自周遭環境的潛在危險 保安事故應變的各方須按照預定程序實施應變。 ‧ 數據線路故障 保安事故過後，應採取跟進行動評估事故，並 ‧ 系統當機 加強保安保護措施，以防止事故再度發生。 ‧ 小包氾濫 ‧ 未經授權接達或使用電腦系統的資源 ‧ 未經授權使用他人帳戶 ‧ 未經授權使用系統權限 ‧ 網頁竄改 █ 第 刷 印 港 香 ‧ 闖入／入侵系統 ‧ 大規模電腦病毒攻擊 然而，天然災害、硬件／軟件失靈、數據線故   障、電力中斷等事故，並非以資訊保安事件處 124 期 理，而是以系統維修及災害應變措施看待。 066 UPM Finesse Classic Matt, 90 gsm 香港印刷業商會 保安事故應變的目標 起訴入侵者的兩難 若果企業想起訴入侵者，必須考慮以下幾個問題： ‧ 將商業損失和隨之而來的責任減至最低； ‧ 企業是否應保持連接網絡，以便追蹤入侵者的 ‧ 將可能發生的衝擊，例如資料外泄、資料受 活動？ 損和系統受襲等機會減至最低； ‧ 以上的舉動會否讓入侵者繼續襲擊企業的系 ‧ 確保回應是有系統性和有效率的，並且可以 統，造成更大的傷害？ 迅速復原受影響的系統；