資訊安全是每個人的責任
您知道嗎？近年來，世界各地不同行業機構先後發生資料外洩事件，當中包括教育機構、航空公司、政府機關、銀行及金融機構、電子商務、互聯網服務供應商等。在這些案例當中，過半數的資料洩漏事件均是人為疏忽而引起，常見有電子設備遺失、文件遺失、以及無意中披露資料等。事實上，只需實行一些基本的資訊安全防護措施，就可避免此類事件的發生。
- 為了保護數據，您每天能做些什麼呢？不同行業都有機會需要傳送、處理、讀取和分享不同類別的資料，可是沒有一份適用於各行各業的資訊安全通用守則，不過每個人都應該有責任認識一些基本的資訊安全防護措施，並使用來保護資料，以及防止資料被不當處理。
- 謹慎發佈或傳送資料：很多保密資料洩漏事件，主要就在我們「一時糊塗」間公開發佈、錯誤處理，或者錯誤填寫收件人電郵地址等。因此在發佈或傳送資料前，必須校閱內容及收件人的電郵地址；
- 使用複雜且獨特的密碼：不同的帳戶應使用不同的登入密碼，尤其是用於處理保密資料的帳戶；
- 啟動雙重認證：即使帳號及密碼被盜或遺失，雙重認證也能防止帳戶被盜用；
- 保護您的電子設備：除了使用密碼鎖外，還建議使用一些生物特徵辨識技術，來保護您的智能電話和平板電腦。這樣可防止個人資料、公司電郵資料、以及網購或手機銀行資料，被充滿好奇心的他人讀取。另外，這也能保護不慎遺失或隨意放置的電子設備；
- 更新您的電子設備：請確保您所有電子設備上的操作系統、瀏覽器和軟件更新至最新的版本；
- 在發送資料給供應商或簽訂合同前，您準備好了嗎？在日常工作中，我們有義務去確保大學的保密資料得到適當保護，尤其需要使用外判商或雲端服務，如果使用的服務或技術牽涉保密資料，您必須在項目開始前或簽訂合同前，考慮相關的資訊安全技術，確保資料得到適當保護。
相關之資訊安全貼士