中小企業資安自我檢查清單：10 個必做項目

許多老闆以為「我們公司小，駭客不會有興趣」。事實上，勒索病毒與商業郵件詐騙常是大量撒網，防護越弱越容易中招。以下 10 個項目，建議每季檢查一次。

帳號與存取

• 1. 每人獨立帳號：不共用同一組帳密，離職員工帳號當天停用
• 2. 啟用兩步驟驗證：公司信箱、雲端硬碟、網銀優先開啟
• 3. 權限最小化：員工只取得工作需要的資料夾權限，一般電腦不使用管理員帳號

設備與系統

• 4. 系統與軟體保持更新：包括 Windows、Office、瀏覽器、路由器與 NAS 韌體
• 5. 每台電腦啟用防毒：並定期確認病毒碼有更新
• 6. 汰換不再支援的系統：已停止更新的 Windows 版本應盡速升級
• 7. 筆電啟用磁碟加密：BitLocker 可避免遺失時資料外洩

資料與備份

• 8. 落實 3-2-1 備份：至少一份離線或異地備份，並定期測試還原

人員與流程

• 9. 員工資安教育：辨識釣魚郵件、不亂插隨身碟、不安裝破解軟體
• 10. 匯款雙重確認：收款帳戶變更必須電話向對方既有窗口確認

發生資安事件時

事先準備好緊急聯絡名單（IT 廠商、銀行、主管），發現疑似中毒時立即拔除網路線、保留現場，不要自行關機重灌，以免證據與資料無法救回。

峰電腦工作室提供中小企業電腦維護、網路建置與備份規劃服務，可協助您逐項完成上述檢查。

對電腦或網路安全有疑問？歡迎聯絡峰電腦工作室，電話 0982-122-308，或來信 [email protected]，我們提供到府檢測與設定服務。