
企業資安導入檢查表
依資產、存取、備份、人員、供應商與事件應變六個面向,檢視目前的資安基本盤。
0 / 13 已完成
資產盤點
帳號與存取
備份與復原
更新與防護
人員與意識
供應商
事件應變
預算與採購
這份檢查表把企業資安的基本盤分成資產盤點、帳號與存取、備份與復原、更新與防護、人員與意識、供應商、事件應變與預算採購幾個面向,目的不是做完整稽核,而是幫你在找廠商報價之前,先搞清楚自己哪些地方已經做到、哪些有缺口,避免一開始就買錯東西或重複採購。
使用方式:逐項勾選,無法確定的項目先不要勾,並在旁邊記下由誰負責確認。完成後,把沒勾的項目依風險高低排序,例如沒有多因素驗證與沒有可還原的備份,通常比購買進階工具更急。這樣再去詢價時,你能清楚說出自己要解決什麼問題,而不是被動接受廠商的套裝方案。
勾選狀態只保存在你目前的瀏覽器,不會上傳,也不能取代專業的風險評估或稽核。
範例(虛構):一家二十人的設計公司逐項檢視後,發現已有防毒但沒有多因素驗證,備份只放在同一台 NAS,也沒有離職帳號回收流程。他們決定先花少量預算補上多因素驗證、異地備份與帳號盤點,再考慮是否做弱點掃描,而不是一開始就採購託管偵測服務。
