民国111年资讯安全管理执行情形
(一) 为强化资安联防体系,于今年加入「台湾电脑网路危机处理暨协调中心(TWCERT/CC)」联盟。
(二) 提升同仁资安意识,透过发布资讯安全宣导期刊及执行邮件社交工程演练,提升警觉性。
(三) 企业外曝资安风险监控,采非侵入式的资讯收集技术,透过收集公开数据、网路诱捕机制与威胁情资整合,加上弱点搜寻引擎,将所有持续收集的安全风险指标分析,进而帮助企业监控网路风险。
(四) 电脑安全管理
- 取消使用者具有系统平台管理员权限,减少电脑中毒机率、蓄意或无意修改系统设定及因任意安装非法软体、个人软体所衍生的法律责任与公司营运损失。
- 每月进行电脑抽查,稽查项目包含防拆封条检查、确认已安装USB 装置控管程式、确认已安装文件加密软体、所安装之软体均为公司授权、确认已加入公司网域、确认未私自更换或加装零组件等。
(五) 远端连线启用双因素认证登入机制,利用手机App 一次性随机码认证,提升同仁远距办公连线时之便利性与安全性。
(六) 增购邮件过滤系统进阶防御模组,可进阶防御鱼叉式攻击、汇款诈骗、APT攻击邮件、勒索病毒以及新型态攻击等邮件。
(七) 导入资讯系统管理员帐号双因素登入认证机制,加强重要系统特权帐号使用之保护。