流动技术保安.pdfVIP

流動技術保安 2011 年 7 月 ©香港特別行政區政府 這份文件的內容為香港特別行政區政府的財產，未經香港特別行政區政府的明文批 准，不得轉載全部或部份文件內容。 免責聲明：政府盡力確保本文資料準確，但不明示或隱含保證資料準確無誤。對於因使用本文資料 而引致或與之有關的任何錯誤或遺漏，香港特別行政區政府概不承擔任何法律責任。 目錄 摘要 2 I. 管理人員的流動科技保安須知 3 簡介 3 商業的趨勢及影響 3 政府的政策及IT管治 4 II. IT業界人員的流動技術保安須知 5 無線網絡的分類 5 實施策略 7 企業的保安考慮及措施 7 III. 終端用戶的流動技術保安須知 9 流動技術保安 第 1 頁 摘要 現今科技一日千里，流動電話、平板電腦和手提電腦均愈趨普及 ，這些電子裝置的計算功 能持續提高，同時又變得越來越細小和輕巧，甚至出現集多種功能於一身的流動電子產 品。這些產品讓人類不論身處何方都能夠上網處理自己的數據，例如電子郵件及股票買賣 等。 這些流動裝置為我們帶來很多方便，亦影響了傳統的商業運作，保安問題上的考慮是必要 的。各機構需要關注流動裝置的保安情況，例如盜竊或遺失、由流動裝置洩漏的公司資 料、導致的電腦病毒感染和未獲授權的網絡攔截等。因此，當我們享用新的流動通訊科技 所帶來的快捷和便利時，亦要留意設計和執行適當的保安措施，以保障敏感資料不會外 洩。 本文將介紹最常見的流動通訊科技以及使用時的保安缺點 ，此外還為終端用戶提供在使用 流動裝置時的個人保安貼士。 流動技術保安 第 2 頁 I. 管理人員的流動科技保安須知 簡介 桌上電腦和電話傳統上是兩種不同的裝置。現今科技一日千里，兩者的功能已不能清晰劃 分。手提電腦和流動電話的結合，形成集運算和溝通功能於一身的手提裝置。流動電子裝 置（或流動裝置）是易於攜帶，又能夠在不同地點輕易地儲存及處理大量資料的資訊系 統。流動電子裝置的例子包括流動電話、智能電話、個人數碼助理（PDA）、平板電腦和 手提電腦。 流動科技可以改變個人的日常生活，現在已可用流動電話來收發電子郵件，甚至通過3G及 Wi-Fi的功能設備瀏覽互聯網。 商業的趨勢及影響 根據電訊管理局資料顯示，香港在2011年3月的流動電話服務用戶普及率高達194.3%，即有 超過1370萬的流動電話服務用戶，以及超過680萬2.5G及3G流動電話服務用戶1 。另外，資 料亦顯示香港現時有超過9000個公共Wi-Fi熱點（2011年5月）提供免費Wi-Fi服務。無可置 疑，這些數據表示香港已成為主要的無線城市。 用戶可方便地使用流動裝置接達公共服務和/或機構的應用系統資料，除了簡便快捷，更 不受時間地點的限制。然而，有利必有弊，伺服器及客戶端分別受到保安方面的挑戰。本 文只集中敘述客戶端，即流動裝置上的保安問題。一般流動裝置上的保安弱點包括： 1. 流動裝置一旦遺失或被盜，儲存在內的重要電子郵件或敏感的個人資料或會外 洩。 2. 流動裝置輕巧又多用途（例如儲存及攝影功能），不誠實或未經許可的員工可 利用它們作為盜竊公司敏感資料的工具。 3. 電腦病毒也可在流動裝置之間散播。跟桌上電腦軟件一樣，流動裝置應用系統 亦有機會出現保安漏洞及錯誤。 4. GSM/GPRS的通訊規定欠缺嚴格的訊號保護，在網絡上較容易被截取。 雖然流動裝置所提供的流動性及網絡功能可增加生產力 、縮短溝通時間，要在機構內推行 流動