孫介人

一次性密碼用完就丟、不能重複使用，並且有效期極短。下次要使用時就必須重新產生一組密碼來作驗證。由於密碼隨時變動，所以竊取、駭客難度提升不少。

資料庫的保護似乎一直是個棘手的問題，因為並非 IT 、安控、稽核人員都有資料庫管理經驗，由 DBA 或程式開發人員來想辦法，似乎也有公正性上的爭議。

加密技術是一種保護有價值資訊（例如文件，照片或者線上交易資料），讓這些資訊即使被竊取也無法解讀或改變的機制。

在電腦網路裡必須借由溝通雙方所共同信賴的驗證程序來驗證對方身份，而在網路裡這種方式稱作為鑑別協定

防範未然才能決勝千里，在個資法沸沸揚揚之時，企業固然不需為此聞風起舞，但也應檢視電腦系統內資料是否得到適當的保全。

現今數位科技充斥，諸多企業的商業行為、政府機關的行文往來，都以數位電子方式存在，甚至包括圖像、影片；顯然以過去簽名蓋章的方式已不足以對這些數位資料產生效力。

薪資資料透過網路赤裸裸地傳送，恐讓有心人士不費吹灰之力，便可輕易取得。所以在省時、省力、環保的背後我們不得不顧及保密及安全！

多數企業以為只要添購足夠的資安設備，就可以杜絕病毒與駭客入侵，但事實上並非如此。唯有透過事先的分析與規劃，才能夠找到真正適合公司營運特性的資安政策。

資訊既要交換又必須免於外洩！除非保證資訊不出門，否則就得保證資訊不外洩。在翻雲覆雨之後，是愁雲慘霧或是撥雲見日，端看資安工程是否對企業體做好最佳的防範與保全。