來談談MIS[限制相關資訊]的使用
 

軟體版本老舊、沒有IT預算、資訊問題層出不窮

我想這是中小企業的資訊人員常遇到的狀況吧

公司的資訊防護大概就是用諾頓企業版本8來處理，最近常出現病毒流竄的情況，提出更新版本的採購，得到的指示是不花錢要用正版。我想這是很多中小企業的資訊人員都會面臨的問題吧。

要減少資訊防護的成本，最簡單的作法就是限制相關資訊的使用，但本公司的資訊資源很開放的，要是真的限制太多我想會民怨四起吧。

我自己在處理問題的狀況是以使用者優先，嘗試找出無痛的方式，在不影響使用者習慣的狀況下把事情處理掉。

使用者是資訊防護最大的漏洞，而最基本的處理方式就是至少client端安裝比較好的防護軟體

防護軟體所要達到的目的，包括了anti-virus,anti-hacker,anti-spyware,anti-adware四個基本功能

以使用者常見的行為不外乎收發電子郵件、瀏覽網頁、下載檔案。

因此信件掃毒就是必要的處理了，不過這個可以在mailserver第一層先作處理。

防火牆基本上也由閘道那邊作第一層處理。

剩下的還在思考中。

現在公司用的是Kaspersky Lab 企業用戶防毒方案 5.0(可加入DOMAIN或沒DOAMIN都可主機控管，所以使用端都可在主機上升級及更新)

Kaspersky Lab 企業明年會出6.0的希望會好一點

在防火牆，上網比較兇的，有危險性的民眾，就給他安裝OUTPOST這套了

限制資訊政策，必須公司高層先有這個認知，
我的公司都是由MIS提出相關作業辦法後，
提請大頭批示，最後公告實施政策，
沒有政策就沒有資安，
辛苦了喔！大鳥