简报主要行动
把敏感资料视为资产,了解收集内容、存放位置及存取人员。控制权限、采用强验证、更新系统,并保护储存及传送中的资料。
培训员工识别可疑讯息并负责任处理资料。建立包括控制、评估、恢复及准确沟通的泄露应变程序,并依法通报。经测试备份应与受保护系统分开。
历史文件:以下正文会区分文件当时的建议、例子和限额。
把敏感资料视为资产,了解收集内容、存放位置及存取人员。控制权限、采用强验证、更新系统,并保护储存及传送中的资料。
培训员工识别可疑讯息并负责任处理资料。建立包括控制、评估、恢复及准确沟通的泄露应变程序,并依法通报。经测试备份应与受保护系统分开。