應對事故

資訊保安事故是指在資訊系統或網絡上出現對電腦或網絡保安構成威脅的負面事件。例如:

  • 遭未經授權使用帳戶、系統資源或權限
  • 病人的電子健康紀錄被外洩
  • 被大規模惡意軟件攻擊

一套指定的程序,可協助你適當並迅速地回應事故,從而減低損失和所需承擔的責任,及防止被進一步的攻擊和損害。

 

提示

  1. 保持鎮定!中斷互聯網連線(例如拔除網絡電纜或關掉調解器或路由器的電源)。
  2. 嘗試找出問題的原因和對系統的影響程度,並採取適當行動以限制事故造成更大損害。
  3. 記錄事件的詳情和所採取的行動。
  4. 諮詢適當的機構(例如香港電腦保安事故協調中心及香港警務處),並立即致電電子健康紀錄申請及諮詢中心-醫護人員查詢熱線 (852) 3467 6230 報告有關事故。
應對保安事故
1:01