善用科技紓緩人資壓力

2014/5/28

來源：澳門日報

隨着《個資法》實施及“斯諾登事件”爆發，資料加密、網絡安全等議題引人關注。有資訊技術業者認為，以人為本的資訊科技正轉化企業運作，職員也需資訊支持每日的工作，建議企業帶頭引入新技術，優化管理系統提升工作效率、紓緩人資不足。同時，運用自動化加密系統做到過程零人手操作，以不斷自動更改密碼等提高網絡的安全度。

資料外洩損商譽

由工商聯會主辦、怡和科技（澳門）及創達科技協辦的“現代網絡 · 安全資訊”研討會，昨日下午三時假中土大廈十九樓澳門商務促進中心會議廳舉行，澳門微軟客戶技術專員岑志星及Certes Networks亞太區副總裁許克勤，先後就“以人為本的資訊科技正在轉化企業運作”及“網絡安全及管理危機”作主題分享。

工商聯會會長何敬麟致詞表示，要應付推陳出新的雲端服務，無論企業系統及技術人員均應追上發展，過程中亦伴隨不少網絡安全危機，一旦資料外洩，有可能削弱企業的競爭力及影響信譽。如政府資料系統被入侵，更會引發政治危機及為全球帶來災難性影響，企業急需新思維做好相關方面的規劃。

岑志星表示，企業可利用各種新科技為員工帶來更好的工作工具，也可向消費者及居民提供更好的服務。以百貨公司或超市為例，傳統會使用收銀機，現在可用零售系統，把倉存、宣傳及銷售連資料結合一起，了解不同產品的銷情，以便發掘不同季節及節慶的商機，適時投入資源，取得更大的效益。

澳門仍處起步階段，普遍員工有能力使用新技術，如社交網站及智能手機早已融入生活，不用費時培訓員工掌握技術。如公司內部運作用社交網站通訊代替傳統電郵，工作上用員工熟悉的工具，可事半功倍。部分新工具更可紓緩人資不足，不過關鍵在於企業主導把工具投入業務，再產生價值。

網絡加密不容緩

許克勤指出，現時網絡安全主要分兩種做法，一種單純為網絡傳輸，不作任何保障；另一類為簡單加密。他形容簡單加密就如一道門，有鎖匙就可打開，故鎖匙有必要不時更換，更要做到加密不經人手，否則會出現人手錯誤或人員可能是黑客。現時可透過自動管理系統產生密碼及每小時不斷變更，是未來的發展趨勢。但現時本澳祇有數家博企及少數政府部門使用，企業網絡加密已刻不容緩，人員也要追上技術發展。

資料加密及金鑰管理已是當前政府機關及企業關注的議題，然而祇停留在傳統的路由器、防火牆內建的加密附屬機制(IKE-IPSec VPN)是不夠的，必須透過定時的金鑰更改(Key Refresh)、最嚴格的加密運算(AES256bits)、多層網域支持及硬件式加密，以確保資料加密或解密時保持高速傳遞(Line-Rate)。

Copyright@澳門日報