中 小 型 企 業 資 訊 保 安 指 南 若對本指南內容有任何查詢 請聯絡 香港電腦保安事故協調中心 (HKCERT) 電郵: hkcert@hkcert.org 電話: 8105-6060 傳真: 8105-9760 2007 香港電腦保安事故協調中心 香港警察 政府資訊科技總監辦公室 本指南所載資料只作參考之用 有關資料的誤差 遺漏或不足 版權擁有人概不負責 讀者需要承擔使用本指南的資料作任何用途的所有責任 政府資訊科技總監辦公室出版 政府物流服務署印 2007 第三版 非賣品 出版人 香港電腦保安事故協調中心 Hong Kong Computer Emergency Response Team Coordination Centre 香港警務處 科技罪案組 Technology Crime Division Hong Kong Police Force 政府資訊科技總監辦公室 資訊安全網 INFOSEC, Office of the Government Chief Information Officer 2007 第三版
i
iii
1 1
3
2 9
3 19
4 51
56
5 59
65
69
71
中 小 型 企 業 資 訊 保 安 指 南 若對本指南內容有任何查詢 請聯絡 香港電腦保安事故協調中心 (HKCERT) 電郵: hkcert@hkcert.org 電話: 8105-6060 傳真: 8105-9760 2007 香港電腦保安事故協調中心 香港警察 政府資訊科技總監辦公室 本指南所載資料只作參考之用 有關資料的誤差 遺漏或不足 版權擁有人概不負責 讀者需要承擔使用本指南的資料作任何用途的所有責任 政府資訊科技總監辦公室出版 政府物流服務署印 2007 第三版 非賣品 出版人 香港電腦保安事故協調中心 Hong Kong Computer Emergency Response Team Coordination Centre 香港警務處 科技罪案組 Technology Crime Division Hong Kong Police Force 政府資訊科技總監辦公室 資訊安全網 INFOSEC, Office of the Government Chief Information Officer 2007 第三版