|
概 要
一 般 最 佳 作 业 实 务
接 下 来 的 最 佳 作 业 实 务 可 以 保 护 您 的 电 脑 更 有 效 地 对
抗 电 脑 病 毒 与 恶 性 程 式 码 的 攻 击 。
| 要 做 的 事 ： |
-
安 装 抗 电 脑 病 毒 软 件 来 保 护 您 的 机 器 ，
并 确 保 已 使 用 最 新 病 毒 识 别 码 以 及 侦 测 修
复 引 擎 。 有 些 提 供 抗 电 脑 病 毒 能 力 的 保 安
产 品 同 时 也 提 供 其 他 的 保 安 特 点 如 个 人 防
火 墙 ， 反 间 谍 软 件 及 反
仿 冒 诈 骗 等 功 能 。 这 些 产 品 有 时 候 会
以 不 同 的 名 称 如 「 互 联 网 保 安 套 装 软 件 」
等 来 作 为 品 牌 包 装 。 您 应 该 选 择 符 合 个 人
需 求 的 抗 电 脑
病 毒 套 装 软 件 。
-
安
装 并 启 动 个 人 防 火 墙 。
-
启 用 并 妥 善 地 配 置 即 时 扫 描 功 能 ， 扫 描 您
的 机 器 以 侦 测 电 脑 病 毒 及 恶 性 程 式 码 ， 扫
描 特 别 是 针 对 在 执 行 中 的 程 序 、 执 行 档 与
文 件 档 。
-
确 保 您 的 电 脑 拥 有 最 新 的 保 安 修 正 档 ， 以
降 低 遭 受 诈 骗 电 邮 或 网 站 侵 入 软 件 漏 洞 的
攻 击 机 率 。 如 此 也 可 以 同 时 协 助 保 护 您 的
电 脑 不 受 其 他 的 保 安 或 病 毒 攻 击 。 目 前 许
多 套 装 软 件 与 作 业 系 统 拥 有 自 动 更 新 的 特
点 。 您 可 以 考 虑 启 用 这 些 特 点 以 确 保 系 统
处 于 自 动 更 新 的 状 态 。
-
排 定 每 日 扫 描 来 检 查 病 毒 。 定 期 扫 描 可 以
在 非 尖 峰 时 间 如 午 餐 休 息 时 间 或 下 班 时 间
来 执 行 。
-
在 使 用 所 有 可 移 式 磁 碟 及 从 互 联 网 下 载 档
案 （ 特 别 是 那 些 来 自 于 不 明 来 源 的 下 载 ）
之 前 ， 利 用 抗 电 脑 病 毒 软 件 作 检 查 。
-
在 遭 受 恶 性 程 式 码 感 染 时 ， 停 止 所 有 电 脑
上 的 活 动 。 继 续 使 用 受 到 感 染 的 电 脑 可 能
会 让 病 毒 或 恶 性 程 式 码 继 续 散 播 下 去 。
-
安 装 任 何 软 件 之 前 ， 要 验 证 软 件 本 身 完 整
性 的 审 查 （ 如 检 验 和 值 ） 并 确 保 没 有 任 何
电 脑 病 毒 或 恶 性 程 式 码 。
-
定 期 为 程 式 与 资 料 进 行 备 份 。 当 遭 受 病 毒
攻 击 后 ， 最 安 全 的 方 式 是 以 干 净 的 备 份 进
行 复 原 。
-
了 解 互 联 网 诈 骗 。 香
港 警 务 处 提 供 一 些 避 免 科 技 罪 行 的 技 巧 。
-
学 习 保 护 自 己 避 免 视 觉 仿 冒 。 一 些 犯 罪 方
式 是 尝 试 利 用 视 觉 仿 冒 科 技 来 搜 集 个 人 资
料 ， 或 让 您 相 信 正 在 安 装 或 接 受 的 软 件 /外
挂 程 式 /执 行 中 内 容 的 来 源 是 安 全 的 。
-
不 断 地 注 意 任 何 可 疑 的 活 动 。 例 如 ， 检 查
电 脑 上 是 否 有 任 何 不 正 常 的 活 动 ， 如 不 正
常 的 硬 件 使 用 ， 不 正 常 的 互 联 网 通 讯 等 等
。 不 正 常 的 活 动 可 能 是 受 到 恶 性 程 式 码 感
染 的 征 兆 。
-
启 用 应 用 程 式 及 软 件 的 保 安 保 护 功 能 。 许
多 套 装 软 件 ， 如 浏 览 器 ， 电 子 邮 件 应 用 程
式 ， 试 算 表 及 文 字 处 理 器 都 会 拥 有 保 安 特
点 。 要 确 保 这 些 保 安 特 点 已 经 妥 善 配 置 。
|
| 不 要 做 的 事 ： |
-
不 可 在 任 何 情 形 下 使 用 来 历 不 明 的 软 件
。
-
不 可 造 访 可 疑 网 站 。
-
不 可 执 行 电 子 邮 件 或 即 时 讯 息 客 户 上 的 附
件 ， 除 非 您 十 分 确 定 没 有 任 何 问 题 。 要 注
意 来 自 不 明 来 源 的 电 子 邮 件 或 即 时 讯 息 附
件 上 的 电 脑 病 毒 。 有 些 电 脑 病 毒 /蠕 虫 会 将
自 己 伪 装 成 欢 迎 卡 片 或 讯 息 。
-
除 非 一 定 需 要 ， 否 则 不 可 在 使 用 公 共 或 不
安 全 的 电 脑 连 结 互 联 网 时 ， 许 可 他 人 接 达
您 的 档 案 或 使 用 个 人 密 码 。
|
网 络 /通 讯 闸 管 理 者 的 进 阶 技 巧
-
采 取 完 善 的 资
讯 科 技 保 安 政 策 或 架 构 。
-
确 保 所 有 用 户 认 识 资 讯 科 技 保 安 政 策 ， 特 别 在 使
用 免 费 /分 享 软 件 。
-
针 对 如 突 然 的 网 络 通 讯 激 增 等 可 疑 活 动 ， 监 视 并
定 期 复 查 审 计 追 踪 。
-
安 装 抗 电 脑 病 毒 及 内 容 过 滤 保 安 功 能 于 通 讯 闸 ，
以 扫 描 所 有 输 入 或 输 出 的 信 息 及 档 案 是 否 含 有 恶
性 内 容 。 通 讯 闸 应 配 置 为 可 阻 截 、 隔 离 及 删 除 含
有 恶 性 内 容 的 信 息 或 档 案 ， 以 及 建 立 审 计 记 录 以
供 日 后 参 考 。
-
装 设 保 安 措 施 以 对 抗 远 端 执 行 恶 性 程 式 码 的 攻 击
， 因 为 针 对 这 些 恶 性 程 式 码 的 病 毒 定 义 可 能 尚 未
提 供 。 建 立 自 动 或 手 动 过 滤 机 制 ， 以 确 认 并 阻 隔
可 疑 通 讯 及 恶 性 程 式 码 。
-
确 保 所 有 工 作 站 安 装 了 带 有 最 新 病 毒 定 义 与 侦 测
修 复 引 擎 的 抗 电 脑 病 毒 软 件 。 电 脑 病 毒 识 别 码 与
恶 性 程 式 码 定 义 更 新 应 要 自 动 执 行 ， 更 新 频 率 也
应 设 定 为 至 少 一 天 一 次 。 如 果 无 法 自 动 更 新 ， 手
动 更 新 的 执 行 则 至 少 要 一 周 一 次 ， 并 尽 量 在 可 能
时 候 执 行 。
-
所 有 全 新 的 电 脑 在 允 许 连 结 至 机 构 网 络 之 前 ， 必
须 执 行 整 个 系 统 的 扫 描 。
-
将 相 同 资 讯 保 安 需 求 与 程 序 应 用 到 未 开 发 或 作 测
试 用 途 的 系 统 上 。
在 管 理 伺 服 器 时 ， 局 部 区 域 网 络 ／ 系 统 管 理 员 应 遵 循
以 下 保 安 指 引 ：
-
透 过 主 硬 磁 碟  动 伺 服 器 。 如 电 脑 须 透 过 抽 取
式 储 存 媒 体 动 （ 例 如 软 磁 碟 、 USB Thumbdrive、
USB 硬 磁 碟 、 唯 读 光 碟 、 数 码 影 像 光 碟 等 ） ， 在
动 前 必 须 扫 描 抽 取 式 储 存 媒 体 是 否 附 带 电 脑 病
毒 ， 这 样 可 以 防 止 伺 服 器 受 开 机 磁 区 电 脑 病 毒 感
染 。
-
透 过 使 用 接 达 控 制 功 能 保 护 伺 服 器 的 应 用 程 式 ，
例 如 储 存 应 用 程 式 的 目 录 应 设 定 为 "唯 读 "。
此 外 ， 应 按 照 "需 要 赋 予 "原 则 赋 予 接
达 权 ， 尤 其 是 "写 入 "及 "修 改 "权
。
-
考 虑 运 用 文 件 管 理 解 决 方 案 共 用 文 件 ， 从 而 减 低
受 感 染 档 案 在 不 受 控 制 下 传 播 的 机 会 。
-
在 供 用 户 使 用 前 ， 应 先 将 所 有 新 安 装 的 软 件 ， 进
行 病 毒 扫 描 。
-
宜 预 设 档 案 伺 服 器 在 开 机 后 自 动 执 行 一 次 全 面 病
毒 扫 描 。
-
执 行 定 期 资 料 备 份 与 复 原 。
-
定 期 检 查 所 有 备 份 ， 以 确 保 在 需 要 时 可 以 复 原 。
此 外 ， 局 部 区 域 网 络 ／ 系 统 管 理 员 应 取 得 最 新 的 安 全
警 告 信 息 ， 并 教 导 用 户 防 范 电 脑 病 毒 及 恶 性 程 式 码 的
最 佳 作 业 实 务 ：
-
登 记 接 收 保 安 通 知 ／ 警 告 信 息 ， 以 便 尽 早 取 得
重 要 的 电 脑 病 毒 /恶 性 程 式 码 警 告 。
-
立 即 将 所 有 电 脑 病 毒 警 告 转 达 给 每 一 个 终 端 用 户
， 并 采 取 必 要 的 措 施 来 减 轻 问 题 。
-
教 导 用 户 明 白 大 规 模 电 脑 病 毒 攻 击 带 来 的 影 响 ，
以 及 了 解 感 染 电 脑 病 毒 及 恶 性 程 式 码 的 各 种 途 径
， 以 免 感 染 电 脑 病 毒 。 (例 如 教 导 用 户 了 解 一 些 含
有 电 脑 病 毒 及 恶 性 程 式 码 的 电 邮 ， 很 可 能 会 仿 冒
为 其 朋 友 或 同 事 发 出 。 )
侦 测 及 消 除 病 毒
以 下 是 一 些 电 脑 感 染 病 毒 或 恶 性 程 式 码 的 症 状 ：
-
执 行 程 式 的 时 间 比 正 常 情 况 长 。
-
可 供 使 用 的 系 统 记 忆 体 或 磁 碟 容 量 锐 减 。
-
电 脑 出 现 来 历 不 明 ／ 新 建 立 的 档 案 、 程 式 或 程 序
。
-
弹 出 新 窗 口 或 浏 览 器 广 告 。
-
电 脑 出 现 异 常 重 ／ 死 机 。
-
网 络 负 担 增 加 。
如 果 用 户 怀 疑 电 脑 感 染 病 毒 或 恶 性 程 式 码 ， 应 终 止 一
切 活 动 ， 因 为 继 续 使 用 怀 疑 受 感 染 的 电 脑 可 能 会 让 电
脑 病 毒 或 恶 性 程 式 码 进 一 步 传 播 开 去 。 用 户 应 立 即 向
管 理 人 员 及 局 部 区 域 网 络 ／ 系 统 管 理 员 汇 报 有 关 事 故
。 清 除 电 脑 病 毒 或 恶 性 程 式 码 并 不 代 表 能 够 复 原 或 取
回 受 感 染 或 被 删 除 的 档 案 。
复 原 已 损 坏 档 案 的 最 有 效 方 法 是 以 原 来 的 档 案 取 代 已
损 坏 的 档 案 。 因 此 ， 档 案 应 定 期 备 份 ， 而 且 应 保 存 足
够 备 份 复 本 ， 以 便 在 有 需 要 时 复 原 档 案 。 将 病 毒 从 电
脑 中 清 除 后 ， 用 户 宜 对 个 人 电 脑 及 其 他 抽 取 式 储 存 媒
体 进 行 全 面 扫 描 ， 以 确 保 没 有 任 何 电 脑 病 毒 。 忽 略 这
一 步 骤 可 能 导 致 电 脑 从 这 些 媒 体 中 再 次 受 感 染 。
|
English
