iT邦幫忙

2026 iThome 鐵人賽

DAY 21
0
佛心分享-IT 人自學之術

資訊安全系列 第 21

Day 21:實體安全控制與不當軟體(黑名單)清查

  • 分享至 

  • xImage
  •  

Yes
https://ithelp.ithome.com.tw/upload/images/20260819/20070969dItHfQDfzQ.png
寡人創製《訓民正音》,旨在使萬民皆能通達文字,治理家業。然今日社稷之安,不僅繫於文字之傳承,更在於防微杜漸,嚴禦虛擬與實體之破口。

如今,朝廷之公務機密與百姓之私隱皆寄於電子電腦之中。倘若有人圖一時之便,私自安插不當之器物,或任由未經核准之邪祟(黑名單軟體)於系統內攀爬,數位疆土勢必門戶大開,危如累卵。

今日,寡人便以此殿堂為朝堂,向我朝官員與臣民詳細宣示 「實體安全控制」「不當軟體清查」 之鐵律法度,望諸位切實遵循!


一、 守護實體城垣:實體安全控制之法度

治國必先固其邊防,電子電腦之實體硬體,便是數位疆土之城牆。若容許不法宵小隨意接觸、修改硬體,其後果不堪設想。

  • 機殼上鎖與鑰匙盤點之規矩
    為強化主機之實體保護,朝廷規定電腦機殼一律必須上鎖,配備專用鎖頭。此舉旨在杜絕任何同仁或外部之人,私自開機殼動用、纂改電腦內部硬體設備。
    各營運單位必須於每年上半年度,確實進行「上鎖鑰匙盤點」並列出「解鎖清單」與「取用分析表」。朝廷藉由此盤點,方能切實掌握在當下 「哪一台主機、由誰保管、最後使用者是誰」 之對應關係,使權責清清楚楚,不容有絲毫模糊。
  • 客專用電腦之每日淨化與查核
    置於營業大堂、專供百姓(客戶)使用之電腦,每日開機時,系統便會自動格式化並清空前日之暫存檔案與流存文件
    此外,各單位之資訊負責人,每個月必須定期進行一次「存取記錄查核」,以督導並確保這類客專用電腦中,絕對沒有遺留任何不該存放的機敏客戶個資。
  • 嚴禁使用並澈底停用無線網卡
    在朝廷之內網環境中,為防範訊號於空氣中遭惡意截取,嚴禁私自外接任何無線網卡或網路分享裝置。我朝資訊衙門之護衛,每日皆會極為勤勞地將內建無線網卡進行「停用、停用、再停用」,務求使同仁完全無法私自連上未受控管之外部無線網路。

二、 肅清內網邪祟:不當軟體(黑名單)清查

朝廷設有 SCCM(微軟系統管理系統),猶如數位御史大夫,每日皆在各台電腦深處逡巡,收集諸位裝了什麼軟體、最近又執行了什麼程式。此系統雖每七天定期回報一次,然朝廷為保萬無一失,規定每季必須進行一次徹底的「黑名單軟體清查」

凡列入黑名單之不當軟體,一經查獲,同仁必須立即配合將其移移除或清除。以下黑名單之大類,諸位須謹記在心,絕不可犯:

  1. 高風險之網路工具與包打聽軟體
    • 網路封包分析軟體:此類軟體極為恐怖,能將網路上傳輸之封包強行拷貝,若傳輸未加密,密碼便會以明碼形式裸露。此類工具除資安防護、網管等少數特許官員外,其餘同仁一律禁止安裝與執行
    • 其餘諸如遠端桌面軟體、雲端硬碟軟體、VPN 軟體、網路同步軟體等,皆極易成為外敵侵入之跳板,一律嚴禁私自安裝。
  2. 與公務無關之娛樂與社群軟體
    • 直播軟體、AI 軟體、社群軟體、手機模擬器應用程式等,皆在嚴禁之列。
  3. 違反商業授權之軟體(極易招致萬兩罰金)
    • 家用版輸入法之濫用:例如「無蝦米家用版」或「自用版」。同仁常以為「我有付錢給廠商買家用版」便能在朝廷公務電腦上使用,此乃大謬!在公務環境中執行家用版軟體,仍屬侵權,必須安裝朝廷採購之標準版。
    • Java 授權陷阱:此軟體過往雖免費,然如今已改為「只要裝一套,全公司不論人數皆須計套付費」之霸王條款。是故,若非經核准,此類軟體必須徹底清理乾淨。
  4. 地緣政治敏感軟體
    • 凡是來自中國大陸、中文字體、屬中國那邊產出關係之不當程式,一律嚴格禁止執行。

三、 寡人之規勸:人因防火牆,關乎數位社稷之興衰

諸位臣民、官員當知:「決定木桶能裝多少水的,非最長的那塊木板,而是最短的那一塊。」此乃資安防禦之「木桶原理」

朝廷縱使耗費巨資、構築了無數先進的軟硬體防線,若有任何一位同仁因貪圖便利,私自外接設備,或不慎安裝了黑名單中的不當軟體,那台電腦便會成為整道數位長城上最脆弱的破口,令外敵長驅直入。

資訊安全,人人有責。望諸位臣民與同僚,恪守「實體防護」與「軟體合規」之法度,「拔除無線、清查黑群、專人保管」,共同築起我朝穩固之人因防火牆


上一篇
Day 20:伺服器與軟體更新管理(Windows Update & GCV)
下一篇
Day 22:AI 變臉與變聲技術(Deepfakes)的原理
系列文
資訊安全29
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言