| 資訊安全防護宣導 一、前言：
近來政府機關電腦發生疑似中共「網軍」入侵，意圖竊取公務資料情事，可能危及國家安全與造成資訊機密資料外洩，因此，為確保資訊使用及資訊機密安全，做好機關內網路安全控管已成為首要之務。由於網際網路的發達，帶動電子化政府及電子商務之發展，使得政府、企業、社會及個人依賴電腦及網路系統的程度也更為加深；致資訊網路安全問題也陸續受到重視，不重視其危害的結果，在商業社會，可能造成企業過億計的損失及公眾形象的破壞，在政府機關，除可能造成民眾權益損失，甚至將影響國家整體安全，所以，我們除了要體認資訊安全不完善，可能對個人及經濟造成危害之外，也要體認其對公共安全及國家安全，可能造成的威脅，尤其，在現代「資訊戰」的戰略下，電腦及網路系統有可能成為敵國或潛在敵人的攻擊對象，故應建立「資訊安全即國家安全」的觀念。
二、電腦資訊使用應有之基本認知：
為落實資訊使用及控管，防範資訊機密外洩，影響機關業務運作及造成困擾，下列幾點資訊安全維護措施，提供同仁參考：
（一）資料輸入時：重要性或保密資料輸入儲存時，為防範資料外洩，可使用代碼、代號方式儲存。如委由他人繕打應把重要的資料挑出自行繕打，以防止資料外洩。這都是資料輸入時要考慮的，在輸入時不要把每一項目資料都告知輸入人員，以提高安全性。
（二）資料核校時：資料核校檢查若為同一人則容易發生弊端，所以核校時最好交叉換人核校，這樣可以從核校檢查中，發現是否有人為故意修篡或蓄意破壞，以防止個人資料錯誤引用，而影響當事人之應有權益。
（三）資料運用時：電腦資料供人運用時，應為確實工作需要，且須符合法令之授權，若提供給不適當的人易造成洩密。所以使用電腦資料時，權限一定要嚴格控管，如讀取的權限、輸入的權限或刪改的權限等。
（四）資料輸出時：因機密資料顯示於螢幕上，如須列印應嚴格管制，最好設定存取權限，並事前報備核准後列印及登錄紀錄簿備查，另應於資料右上角註明是否為機密資料，用完應繳回或銷毀。
（五）資料傳輸時：傳輸包括線上傳輸、磁帶傳輸、磁片傳輸。一般而言單位內使用的磁片、磁帶嚴禁流到外面，以防資料外洩。 如確實需要傳輸時應設密碼加密或安裝防護軟體等技術，以求週全。
（六）資訊安全之防制措施：
1.備份資料之保存與管理：首先資料要做備份，異地存放，並有專人管理。
2.磁片儲存之使用管理與報廢：磁片與磁帶應按規定作妥善之管理，並且皆有其使用期限，於報廢時應做消磁的動作，以免資料外洩。
3.電腦使用之安全管制措施：包括門禁管制、存取權限管制、日誌檔管理等應落實執行，雖然比較麻煩，但是確有其必要性。
4.電腦稽核制度之建立：當機關內部電腦化作業時，應建立稽核制度，嚴格要求各單位及人員對電腦的安全措施確實執行，並於稽核時發掘漏洞或缺失俾於檢討原因及時改善，強化資訊維護措施，所以，稽核不只針對電腦管理部門，也要針對電腦使用部門及人員。
（七）加強資訊系統偵測及補強，防範電腦病毒、惡意軟體及可攜式程式之破壞。
（八）不開啟來路不明之電子郵件、不隨意轉寄發電子郵件。
（九）隨時更新Windows及Office軟體安全修補程式、定期變更網路通行碼。
（十）機密資料儲存於資訊系統者，該資訊系統不得與外界連線，並應採「實體隔離」作業方式，以免機關網站不慎遭入侵時，造成機密資料外洩情事。 （十一）發現軟體或系統功能異常、資料不完整（如遺失或錯誤）、 資訊系統安全弱點或疑似資安事件，應即時通報相關單位處理。
三、結語：
俗云：「再好的技術也只能解決98%的網路安全問題，另外2%須靠健全的防護機制來解決」。目前政府機關過度依賴以技術解決網路安全問題，然而除致力於研發更新的電腦防護技術之外，應再配合健全的防護機制與建立員工網路安全概念，方能更嚴密的防堵入侵者的破壞與竊密。資訊安全是預防重於治療，當資安事件發生後往往難以補救，惟其發生前總有一些徵候產生。其原因或許是事前之假設不正確，規畫不周延或設備及人員的職務調整變更，未發揮預期的作用，也可能受制於機關內部管理的制度、人員與經費，故應定期測試及演練，俾利及早發掘缺失、妥採補救之道，以確保資訊安全之實務作業。 保防宣導標語 國家平安和諧！ ◎ 同舟共渡一條船，齊心協力創家園。
◎ 謹言慎行莫大意，洩密皆由饒舌來。
◎ 國家大事要保密，快意多嘴禍害多。
◎ 國家平安和諧。
◎ 須知隔牆有耳，莫談機密;嚴防滲透破壞，莫懈心防。
◎ 隨口傳謠，會引發社會動盪;任意洩密，會危害國家安全。
◎ 時時保密，事事保密，處處保密!
◎ 安全不會憑空來，危害常由洩密生。
◎ 耳語之聞，勿輕傳;道聽之言，莫輕信。
◎ 隔牆有耳應警覺，洩密影響危害大眾。
◎ 留心洩密的管道，恪遵應守的機密。
◎ 機警始能現形。
◎ 保衛國家安全，發掘不法滲透。
◎ 以訛傳訛，會破壞社會和諧;散播謠言，會危害國家安全。
◎ 銅牆鐵壁也會倒。
◎ 檢舉不法保家衛國;姑息養奸自食惡果。
◎ 發掘潛在危險因素;改進安全防護缺失。
◎ 檢舉不法是你我的責任;社會安全是大家的期望。
◎ 愛國要有守法的共識；愛家要有負責的承擔。
◎ 黑槍毒品禍國殃民，掃黑反毒共維治安。
◎ 貪瀆是禍，廉潔是福；禍福無門，惟人自召。
◎ 遠離金錢美色誘惑；可保身家名譽清白。
◎ 資料不亂放，處處勤上鎖，隨時謹言行，機密不外洩。
◎ 洩密之害生於疏忽，保防成功在於預防。
◎ 確立文書保密觀念，防止公文機密外洩。
◎ 非我掌管的公務機密不過問，是我經手的公務機密要保密。
◎ 執行業務小心謹慎，洩漏機密刑責上身。
◎ 業務機密絕對不能外洩，身敗名裂就在一念之間。
◎ 隨時隨地養成保守機密習慣，時時刻刻提防他人打探消息。
◎ 可疑人物緊追查，檢舉壞人保家園。
◎ 看見可疑快通報，隨時反應莫遲疑。
◎ 留意周遭可疑事物。
◎ 你關心、我留意，社會安定，永太平。 保防宣導標語 ㄧ、勇於蛻變，成功轉型。
二、迎接向上提昇的新時代。
三、今日不輕敵，明日能安居。
四、掃除腐化惡化 落實法治民主。
五、政府資源有限 民間力量無窮。
六、保衛國家安全，發掘不法滲透。
七、時時保密，事事保密，處處保密。
八、國家大事要保密，快意多嘴禍害多。
九、同舟共渡一條船，齊心協力創家園。
十、謹言慎行莫大意，洩密皆由饒舌來。
十一、安全不會憑空來，危害常由洩密生。
十二、留心洩密的管道，恪遵應守的機密。
十三、看見可疑快通報，隨時反應莫遲疑。
十四、隔牆有耳應警覺，洩密影響危害大眾。
十五、耳語之聞，勿輕傳；道聽之言，莫輕信。
十六、洩密之害生於疏忽，保防成功在於預防。
十七、檢舉不法保家衛國，姑息養奸自食惡果。
十八、發掘潛在危險因素，改進安全防護缺失。
十九、執行業務小心謹慎，洩漏機密刑責上身。
二十、確立文書保密觀念，防止公文機密外洩。
廿一、愛國要有守法的共識，愛家要有負責的承擔。 |