企業資安導入檢查表

依資產、存取、備份、人員、供應商與事件應變六個面向,檢視目前的資安基本盤。

0 / 13 已完成

資產盤點

帳號與存取

備份與復原

更新與防護

人員與意識

供應商

事件應變

預算與採購

這份檢查表把企業資安的基本盤分成資產盤點、帳號與存取、備份與復原、更新與防護、人員與意識、供應商、事件應變與預算採購幾個面向,目的不是做完整稽核,而是幫你在找廠商報價之前,先搞清楚自己哪些地方已經做到、哪些有缺口,避免一開始就買錯東西或重複採購。

使用方式:逐項勾選,無法確定的項目先不要勾,並在旁邊記下由誰負責確認。完成後,把沒勾的項目依風險高低排序,例如沒有多因素驗證與沒有可還原的備份,通常比購買進階工具更急。這樣再去詢價時,你能清楚說出自己要解決什麼問題,而不是被動接受廠商的套裝方案。

勾選狀態只保存在你目前的瀏覽器,不會上傳,也不能取代專業的風險評估或稽核。

範例(虛構):一家二十人的設計公司逐項檢視後,發現已有防毒但沒有多因素驗證,備份只放在同一台 NAS,也沒有離職帳號回收流程。他們決定先花少量預算補上多因素驗證、異地備份與帳號盤點,再考慮是否做弱點掃描,而不是一開始就採購託管偵測服務。

相關指南