2026年08月號生活情報

解析職場3大風險　打造資安好風水

遠東新世紀 / 陳芳瑜

　　在資安管理的概念中，「實體與環境安全（Physical & Environmental Security）」一直都是重要的一環。本期「資訊網」將從辦公環境與工作習慣出發，重新檢視最常被忽略、卻最容易發生的資安風險。

辦公室資安盲區

4322801

　　現代人總喜歡研究辦公室的「座位風水」，例如：背後是否有靠山、是否正對走道，以提升工作舒適度與效率。同樣地，辦公桌也可透過合理的配置，打造「資安好風水」，降低資訊外流的風險。因為許多資料外洩事件並非來自複雜的攻擊手法，而是潛藏在工作環境的互動之中，並隨著使用行為逐步累積風險。

視覺暴露風險：防窺，不代表看不見

　　許多同仁會替筆電或手機螢幕加裝防窺片，希望增強隱私保護，並認為此舉「足夠安全」。然而，防窺片主要降低他人從左、右側觀看的可視度，卻無法完全阻擋來自正後方、斜後方或較高角度的視線。因此，如果座位背後是主要走道、開放式區域，或正對著透明玻璃隔間，即使安裝防窺片，仍可能存在資訊暴露風險。建議從視線管理著手降低風險，例如：

養成「離座即鎖定螢幕」的習慣：Windows系統請按Win + L；Mac系統請按Ctrl + Cmd + Q。
提高警覺心：處理高敏感資料時，調暗螢幕亮度，或是適度變換螢幕角度，避免直接面向主要走道與人流頻繁處。

憑證外洩風險：密碼換了位置，不代表更安全

　　隨著密碼規則越來越複雜，許多人會將密碼記錄於便利貼、鍵盤下方或筆記本特定頁面。但這些「藏匿點」僅是改變存放位置，仍屬於內部稽核或外部威脅情境中，經常被留意之處，因此並未降低實質風險。從公司管理層面而言，《上市上櫃公司資通安全管控指引》亦要求建立通行碼管理與機敏資料保護機制，除了注重密碼複雜度之外，也強調資訊不應以容易曝露的形式留存在工作環境中。建議從以下細節落實桌面管理：

不留紙本密碼：不要將帳號密碼、系統網址或驗證碼記錄於實體紙張。
落實桌面淨空：下班或長時間離座時，不留任何機密紙本。
善用數位工具：優先使用公司核准或提供的密碼管理工具，將數位憑證安全加密。

聲音沒有邊界：你以為只是聊天，可能已成資訊拼圖

　　現代辦公室多數採開放空間設計，方便團隊快速溝通與協作，卻容易讓人忽略聲音資訊的安全性。「幫我確認一下客戶生日」、「主管下週出差」、「今天系統又進不去了」、「財務要處理一筆款項」等，上述看似日常的工作對話，若遭有心人持續蒐集與拼湊，便可能形成完整的資訊輪廓。畢竟在社交工程攻擊中，攻擊者往往不需直接取得機密資料，而是透過零碎的資訊，建立信任基礎，使後續假郵件或假電話更具真實性。為確保溝通安全，建議留意以下原則：

落實環境分流：若涉及個資或財務資訊時，改至會議室或封閉空間討論。
適度控制音量：注意通話音量，避免在公共區域高聲討論敏感內容。
減少數位足跡：勿在社群平台分享內部資訊、系統細節等工作內容，減少資訊被拼圖利用的可能性。

打造辦公室的「資安好風水」

　　降低辦公環境中的實體風險，未必需要依賴高深的技術。從保持桌面整潔到隨手鎖定螢幕，看似微小的動作，不僅符合國際標準ISO 27001對實體與環境安全控制的要求，以及《上市上櫃公司資通安全管控指引》對機敏性資料、人員與設備防護的核心精神，也呼應公司的資訊安全政策與管理規範。今天下班前，不妨花30秒再次檢核自己的「資安風水」，因為真正穩固的資安防線，奠基於個人的防護意識與日常習慣。