15,050
edits
Security risk in legacy system: Difference between revisions
Jump to navigation
Jump to search
m
→短期處理策略
m (→短期處理策略) |
m (→短期處理策略) |
||
| Line 10: | Line 10: | ||
* 相關資料: [http://www.openfoundry.org/tw/legal-column-list/8397-2011-07-22-09-56-32 善用自由軟體資訊清單有效降低法律糾紛的風險 - OpenFoundry] | * 相關資料: [http://www.openfoundry.org/tw/legal-column-list/8397-2011-07-22-09-56-32 善用自由軟體資訊清單有效降低法律糾紛的風險 - OpenFoundry] | ||
''' | '''建立功能測試文件、評估可接受的服務中斷與資料遺失時間''' | ||
* 不確定是否影響公司網站，代表公司自行撰寫的功能模組缺乏單元測試。建議先盤點公司網站功能，以及對應需要進行的功能測試，先寫成測試文件。例如：網站會員註冊功能模組，需要 (1) 訪客填寫表單時的檢查資料、 (2) Email 驗證、(3) 開通帳號的功能測試步驟等等。 | * 不確定是否影響公司網站，代表公司自行撰寫的功能模組缺乏單元測試。建議先盤點公司網站功能，以及對應需要進行的功能測試，先寫成測試文件。例如：網站會員註冊功能模組，需要 (1) 訪客填寫表單時的檢查資料、 (2) Email 驗證、(3) 開通帳號的功能測試步驟等等。 | ||
** 短期先進行人工測試。 | ** 短期先進行人工測試。 | ||
* | * 評估可接受的服務中斷與資料遺失時間: 當資安入侵造成服務中斷、資料遺失，如果目前備份週期是每週一次，而容許的資料遺失時間其實比工程師想像的更短。代表需要投入人力與金錢資源改善流程。請與老闆討論確認。 | ||
** 如果資料包含個資，需要進行個資盤點<ref>[https://www.ithome.com.tw/news/88871 個資盤點的3大原則 | iThome]</ref>。 | ** 如果資料包含個資，需要進行個資盤點<ref>[https://www.ithome.com.tw/news/88871 個資盤點的3大原則 | iThome]</ref>。 | ||
** 實際演練「緊急應變計畫」，確認現有應變計畫，是否滿足在服務中斷與資料遺失狀況下，可以在規劃的時間內復原？ | |||
'''如果測試版的公司網站不能正常運作''' | '''如果測試版的公司網站不能正常運作''' | ||