2026年08月號生活情报

解析职场3大风险　打造资安好风水

远东新世纪 / 陈芳瑜

　　在资安管理的概念中，「实体与环境安全（Physical & Environmental Security）」一直都是重要的一环。本期「资讯网」将从办公环境与工作习惯出发，重新检视最常被忽略、却最容易发生的资安风险。

办公室资安盲区

4322801

　　现代人总喜欢研究办公室的「座位风水」，例如：背后是否有靠山、是否正对走道，以提升工作舒适度与效率。同样地，办公桌也可透过合理的配置，打造「资安好风水」，降低资讯外流的风险。因为许多资料外洩事件并非来自复杂的攻击手法，而是潜藏在工作环境的互动之中，并随着使用行为逐步累积风险。

视觉暴露风险：防窥，不代表看不见

　　许多同仁会替笔电或手机萤幕加装防窥片，希望增强隐私保护，并认为此举「足够安全」。然而，防窥片主要降低他人从左、右侧观看的可视度，却无法完全阻挡来自正后方、斜后方或较高角度的视线。因此，如果座位背后是主要走道、开放式区域，或正对着透明玻璃隔间，即使安装防窥片，仍可能存在资讯暴露风险。建议从视线管理着手降低风险，例如：

养成「离座即锁定萤幕」的习惯：Windows系统请按Win + L；Mac系统请按Ctrl + Cmd + Q。
提高警觉心：处理高敏感资料时，调暗萤幕亮度，或是适度变换萤幕角度，避免直接面向主要走道与人流频繁处。

凭证外洩风险：密码换了位置，不代表更安全

　　随着密码规则越来越复杂，许多人会将密码记录于便利贴、键盘下方或笔记本特定页面。但这些「藏匿点」仅是改变存放位置，仍属于内部稽核或外部威胁情境中，经常被留意之处，因此并未降低实质风险。从公司管理层面而言，《上市上柜公司资通安全管控指引》亦要求建立通行码管理与机敏资料保护机制，除了注重密码复杂度之外，也强调资讯不应以容易曝露的形式留存在工作环境中。建议从以下细节落实桌面管理：

不留纸本密码：不要将帐号密码、系统网址或验证码记录于实体纸张。
落实桌面净空：下班或长时间离座时，不留任何机密纸本。
善用数位工具：优先使用公司核准或提供的密码管理工具，将数位凭证安全加密。

声音没有边界：你以为只是聊天，可能已成资讯拼图

　　现代办公室多数採开放空间设计，方便团队快速沟通与协作，却容易让人忽略声音资讯的安全性。「帮我确认一下客户生日」、「主管下週出差」、「今天系统又进不去了」、「财务要处理一笔款项」等，上述看似日常的工作对话，若遭有心人持续蒐集与拼凑，便可能形成完整的资讯轮廓。毕竟在社交工程攻击中，攻击者往往不需直接取得机密资料，而是透过零碎的资讯，建立信任基础，使后续假邮件或假电话更具真实性。为确保沟通安全，建议留意以下原则：

落实环境分流：若涉及个资或财务资讯时，改至会议室或封闭空间讨论。
适度控制音量：注意通话音量，避免在公共区域高声讨论敏感内容。
减少数位足迹：勿在社群平台分享内部资讯、系统细节等工作内容，减少资讯被拼图利用的可能性。

打造办公室的「资安好风水」

　　降低办公环境中的实体风险，未必需要依赖高深的技术。从保持桌面整洁到随手锁定萤幕，看似微小的动作，不仅符合国际标准ISO 27001对实体与环境安全控制的要求，以及《上市上柜公司资通安全管控指引》对机敏性资料、人员与设备防护的核心精神，也唿应公司的资讯安全政策与管理规范。今天下班前，不妨花30秒再次检核自己的「资安风水」，因为真正稳固的资安防线，奠基于个人的防护意识与日常习惯。