#客製化網頁設計 #RWD響應式網站架設 #網站報價 #網站改版 #網站設計素材 #網站設計案例 #ESG網站 #SEO網站優化 #關鍵字排名 #ESG/SDGS企業永續責任 #網站主機代管 #SSL/TLS/HTTPS 安全憑證 #網站資訊安全
資訊安全定義非常廣泛，絕大部分聽到資安都會聚焦在駭客攻擊，其實只要網站當機、資料上架錯誤、備份資料流失、客戶資訊未加密都是資訊安全的潛在隱憂。
對企業來說，公司資料、管理階層文件、客戶個資、金流交易紀錄、專利技術等，都應該被列為重要的防護項目。
1. 被改掉首頁
2. 植入惡意程式
3. 撈走資料庫
4. 撈走檔案
5. 帳密破解
6. 阻塞攻擊
7. 釣魚
第７項「釣魚」，其實不是網站本身的資安漏洞，問題是出在網站管理員被詐騙後，間接導致駭客入侵管理員的網站帳號、密碼，而發生的入侵行為。釣魚詐騙常透過：陌生信件、免費軟體下載、奇怪中獎網頁、留言區誘導連結等。
需要留意網站頁面要求你提供個資（帳號、密碼、身分證等資訊），都得留意該來源是否為正當經營的網站。
一、硬體安全
二、軟體安全
三、資料安全
如果你的主機是架設在公司內部，就得留意硬體設備故障或是突發事件導致無法運作的隱憂，硬體設備故障通常是發生在：溫度過高、濕度沒有進行控制、設備老化未更新、電力不穩等天災因素。
因此，定期檢視硬體設備的狀態，且隨時備份重要資料，以及設置備用電源和不斷電系統等設施，以此降低硬體設備的故障機率。
比體雲端、虛擬主機，硬體設備對外防護層級高，但對內卻是非常明確的目標，當內部有心人士直接接觸到硬體設備時，就可能遭遇竊取、破壞資料及資訊的情況。因此適當將硬體設備做部門隔離，並且聘請專業的資安人員，提出資訊安全防務規劃，是必須具備的措施。
2. 防竊取（將硬體與非相關部門的隔離）
3. 聘請專業資安人員（提出相應資訊安全計畫）
硬體的防護除了由專業人員建置完善的機房環境，也能尋找機房代管業者協助，此舉能有效節省支出，更能降低維運與人力成本。
若公司內部沒有建立資訊安全部門，建議您將網站託付給網站代管公司協助維運。
軟體程式的範圍很廣泛，如：電腦作業系統、資料庫系統、應用程式到網站系統等，工作與生活對於軟體的過度仰賴，當軟體還硬被駭客入侵或感染病毒時，將會造成巨大的影響。
防止駭客的入侵，成為軟體首要動作，可以透過防火牆、定期弱點掃秒、網頁訊息加密等強化資訊安全的維護；病毒的感染，除了系統之外，得從基本資安設定做起，例如：不讓網站接收外來的文件（文件中容易藏毒）、不隨意點開陌生訊息等。這不僅需要資安人員的管理，使用者也需要具備基礎的資安知識。
1. 防止駭客入侵
2. 防止病毒感染
資料的存放與保護，是在任何時代都非常重要的課題。過去可能透過圖書館、保險箱等措施，在特定地點進行保戶就能達到基礎防護效果。
然而資訊時代的到來，過多的資料、資訊透過數據的方式流動在不同媒介。例如：個人資料－電腦硬碟或 USB 隨身碟、企業資料－雲端主機、備份主機，無論是個人或是企業，資料一但被竊取、損壞或遺失，都是莫大的損失，也是資訊安全上需要去留意的細節。
1. 防止駭客入侵
2. 防止病毒感染
3. 防止竊盜
2023 年 Chat GPT 問世，AI 不再是高門檻的應用程式，小學生也能透過 AI 寫暑假作業。AI 能替代人類處理複雜的語言工作，其中包含自動化生成文字、自動問答、自動摘要。然而也因為科技技術的創新與突破，AI 淪為駭客攻擊的新型武器。
根據 Gartner 的數據報導，到 2026 年後 80% 的企業將採用 AI 進行作業，駭客也將透過 AI 來學習、優化惡意軟體（如：影響資安的釣魚信件內容），計算出更強大的演算法用以竊取憑證，或是產出以假亂真的圖片、影像進行滲透。
目前在 AI 的攻擊上，還處於「郵件攻擊」階段，因此加強郵件安全防護，是這兩年最重要的措施。
網頁的資訊安全與 SEO 的關聯，需要先認識 SSL 網路安全憑證。
SSL 網路安全憑證（Secure Socket la
2004 年起，Google 為了保障搜尋者的權益，呼籲在網頁上使用 HTTPS 以提高整個網路的安全性，並透過提高「搜尋引擎排名」來鼓勵安裝 SSL 的網站。
2014 年 8 月 7 日，Google 官方公告「將 HTTPS 納入排名信號」。為了提供使用者更安全的網站瀏覽體驗，將 SSL 憑證列入 SEO 優化的指標。擁有 SSL 憑證的網站，將能取得更好的排名。
2018 年起，Google 開始懲罰沒有使用 SSL 加密憑證的網站，在 Chrome 瀏覽器中將其標示為「不安全」。嚴重時，網站甚至會直接被擋下來，警告「你的連線並非私人連線」訊息阻止存取網站。
但有一點需要留意，即便網站有申裝 SSL 憑證，也不代表網站 100 % 安全。
SSL 憑證是網站建置時，需要留意的重要的資訊安全指標，同時也會影響 SEO 的成效。
進階學習：【 SSL 和 TLS 加密憑證的差異】最高資訊安全級別的 HTTPS
以下表格列舉，面對資訊安全覺醒設計與業界網站公司的資訊安全政策比較：
|
網 站 資 安 比 較 表
|
業界資訊安全政策 | 覺醒資訊安全政策 | |
| 加密憑證 |
免費型 SSL 加密憑證 每三個月就斷線一次 被 Google 列為不安全網站 |
付費進階型 TLS 加密憑證 進階加密演算法 自動化系統加快連線速度 |
|
|
國際資安防護標準 |
一般共享虛擬主機 純代管，無資安防護政策 容易被駭客攻擊 |
採用 ISO27001 國際資安認證機房 隨時監控主機異常事件 建立企業資安日誌 |
|
| 弱點掃描 |
一次性免費型弱點掃描 不符合第三方認證標準 無法掌握新型態網站攻擊 |
第三方認證弱點掃描 定期維護、模擬駭客攻擊 強化各年度新型態資安政策 |
|
| 備份&備援 | 無備份與備援主機 |
連續五日備份機制 定期打包網站程式碼與後台資料 |
|
| PHP 程式語法 |
PHP 7.0 ~ 8.0 或以下 舊有程式系統將在短期內被淘汰 |
全面升級 PHP 8.2 最新系統因應未來十年網頁趨勢 |
|
| 金管會隱碼政策 | 無隱碼政策 |
落實金管會個資政策標準 針對使用者個資進行雙隱碼 信件資料隱碼、維護主機隱碼 |
進階學習：【網站代管項目有哪些？】網站維護與主機租賃的費用大概要多少？
進階學習：【我的網站，需要多少存放空間？】空間內容分析＆主機規格建議
進階學習：【我的網站在全世界都看的到嗎？】檢查網站是否在中國大陸能夠連線
1. 層出不窮的各種類資安攻擊手法
2. 資安人才資源的短缺
3. 因地緣政治連帶的資安風險
4. 持續進化的法規監管
1. AI 人工智能的造假信件攻擊
2. DDOS 勒索病毒的攻擊氾濫成災
3. 因政治衝突或重大事件引發的資安風險
4. 針對關鍵產業基礎設施及供應鏈的威脅加劇
覺醒網站設計為每個客戶配置專業的「網站規劃師」、「UX／UI 設計師」和「前、後端工程師」，提供一條龍的設計製作服務。
每一位網站規劃師／專案經理都具備「台灣企業永續獎（TCSA）的＂CSR／ESG 評鑑師證照＂」，協助您的企業展現永續績效，並獲得高分。
不僅只是網站設計，更有 LOGO 商標設計、簡報設計、平面設計、名片設計等服務。
如果您的網站需要進行品牌行銷／內容行銷，覺醒設計亦有提供「品牌規劃」、「文案撰寫」與「SEO 優化」等服務。
覺醒設計提供完整的一站式服務，請放心把您的網站交給覺醒設計，讓覺醒用設計拉近您與消費者的距離。
#客製化網頁設計 #RWD響應式網站架設 #網站報價 #網站改版 #網站設計素材 #網站設計案例 #ESG網站 #SEO網站優化 #關鍵字排名 #ESG/SDGS企業永續責任 #網站主機代管 #SSL/TLS/HTTPS 安全憑證 #網站資訊安全 認識 TSL 之前需要先認識 SSL 加密憑證！ 什麼是 SSL 加密憑證？ SSL 加密憑證是一種用於保護網際網路連線的技術，透過網站和瀏覽器（ 或兩個伺服器之間 ）之間寄送的資料進行加密。能防止駭客查看或竊取傳輸的任何訊息，包括個人或財務資料。 有安裝 SSL 加密憑證的網站，左上角的原網址「HTTP」就會加上「HTTPS」。 SSL 能改善 SEO 提高網頁排名 2004 年起，Google 為了保障搜尋者的權益，呼籲在網頁上使用 HTTPS 以提高整個網路的安全性， 並透過提高「搜尋引擎排名」來鼓勵安裝 SSL 的網站。 2018 年起，Google 開始懲罰沒有使用 SSL 加密憑證的網站，在 Chrome 瀏覽器中將其標示為「不安全」。嚴重時，網站甚至會直接被擋下來，警告「你的連線並非私人連線」訊息阻止存取網站。 （ 你的連線並非私人連線｜覺醒設計截圖 ） TLS 更新、更安全的加密憑證 伴隨資安層級的提升，SSL 加密憑證的許多潛在問題逐漸被完善，因此出現了「TLS 加密憑證」。 SSL 與 TLS 的差異比較： SSL TLS 含義 SSL，Secure Sockets layer (安全通訊端層)。 TLS，Transport layer Security (傳輸層安全性)。 版本歷史 SSL 現已被 TLS 取代。 SSL 的演進版本為 1.0、2.0 和 3.0。 TLS 是 SSL 的升級版本。 TLS 的演進版本為 1.0、1.1、1.2 和 1.3。 活動 現在每個 SSL 版本都已被取代。 TLS 1.2 和 1.3 版已被積極使用。 提醒訊息 SSL 只有兩種類型的提醒訊息，並且未加密。 TLS 提醒訊息已加密且更具多樣化。 訊息身分驗證 SSL 使用 MAC。 TLS 使用 HMAC。 加密套件 SSL 支援具有已知安全性漏洞的舊版演算法。 TLS 使用進階加密演算法。 交握 SSL 交握非常複雜且緩慢。 TLS 交握步驟更少，且連線速度更快。 （ SSL和TLS加密憑證比較｜覺醒設計表格製作 ） 資訊安全網站設計公司推薦－覺醒設計 覺醒網站設計為每個客戶配置專業的「網站規劃師」、「UX／UI 設計師」和「前、後端工程師」，提供一條龍的設計製作服務。 每一位網站規劃師／專案經理都具備「台灣企業永續獎（TCSA）的＂CSR／ESG 評鑑師證照＂」，協助您的企業展現永續績效，並獲得高分。 不僅只是網站設計，更有 LOGO 商標設計、簡報設計、平面設計、名片設計等服務。 如果您的網站需要進行品牌行銷／內容行銷，覺醒設計亦有提供「品牌規劃」、「文案撰寫」與「SEO 優化」等服務。 覺醒設計提供完整的一站式服務，請放心把您的網站交給覺醒設計，讓覺醒用設計拉近您與消費者的距離。
#客製化網頁設計 #RWD響應式網站架設 #網站報價 #網站改版 #網站設計素材 #網站設計案例 #ESG網站 #SEO網站優化 #關鍵字排名 #ESG/SDGS企業永續責任 #網站主機代管 #SSL/TLS/HTTPS 安全憑證 #網站資訊安全 我的網站需要裝「隱私權政策」嗎？ 網站設計公司在做網站架設時，通常都會提醒新增「隱私權政策 Privacy Policy」頁面，雖然看似平常，但個動作卻非常重要。 全世界對於網頁資訊安全愈加重視，「個人資料保護」成了製作網站時的重要任務，《隱私權政策》頁除了能夠提升網站的專業形象，更能在法律層面進行資訊安全宣告，保護公司本身，也讓客戶安心。 隱私權政策就是一份聲明，告知網站會紀錄進入網站後的使用足跡（用戶數據）。 做為資料數據蒐集方，有義務告知用戶你將如何收集與使用用戶的數據，這些數據可能包括姓名、地址、生日、聯繫方式、身分證、購物紀錄、網站瀏覽足跡等。 除了隱私權政策，COOKIE 政策、免責聲明、著作權聲明等等，網站建置時如果有需要，也建議能夠新增上去。 隱私權政策的各國規範： 無論你是企業網站、品牌網站、科技網站、餐飲網站、機構學校，都需要製作「隱私權政策頁」。 在不同國家都會有相關的法規，對於用戶的個人資料進行保護，因此就會要求資料收集方進行具體告知。 在臺灣憲法、刑法、民法都有針對「網路隱私」的保障與限制。如果是在美國就得符合 CCPA 和 CalOPPA，歐盟地區則需要符合 GDPR。 隱私權政策中文範本： ※ 請將「ＯＯ 網站」修改成您的網站名稱 非常歡迎您光臨「○○ 網站」（以下簡稱本網站），為了讓您能夠安心的使用本網站的各項服務與資訊，特此向您說明本網站的隱私權保護政策，以保障您的權益，請您詳閱下列內容： 一、隱私權保護政策的適用範圍 隱私權保護政策內容，包括本網站如何處理在您使用網站服務時收集到的個人識別資料。隱私權保護政策不適用於本網站以外的相關連結網站，也不適用於非本網站所委託或參與管理的人員。 二、個人資料的蒐集、處理及利用方式 當您造訪本網站或使用本網站所提供之功能服務時，我們將視該服務功能性質，請您提供必要的個人資料，並在該特定目的範圍內處理及利用您的個人資料；非經您書面同意，本網站不會將個人資料用於其他用途。 本網站在您使用服務信箱、問卷調查等互動性功能時，會保留您所提供的姓名、電子郵件地址、聯絡方式及使用時間等。 於一般瀏覽時，伺服器會自行記錄相關行徑，包括您使用連線設備的 IP 位址、使用時間、使用的瀏覽器、瀏覽及點選資料記錄等，做為我們增進網站服務的參考依據，此記錄為內部應用，決不對外公佈。 為提供精確的服務，我們會將收集的問卷調查內容進行統計與分析，分析結果之統計數據或說明文字呈現，除供內部研究外，我們會視需要公佈統計數據及說明文字，但不涉及特定個人之資料。 您可以隨時向我們提出請求，以更正或刪除您的帳戶或本網站所蒐集的個人資料等隱私資訊。聯繫方式請見最下方聯繫管道。 三、資料之保護 本網站主機均設有防火牆、防毒系統等相關的各項資訊安全設備及必要的安全防護措施，加以保護網站及您的個人資料採用嚴格的保護措施，只由經過授權的人員才能接觸您的個人資料，相關處理人員皆簽有保密合約，如有違反保密義務者，將會受到相關的法律處分。 如因業務需要有必要委託其他單位提供服務時，本網站亦會嚴格要求其遵守保密義務，並且採取必要檢查程序以確定其將確實遵守。 四、網站對外的相關連結 本網站的網頁提供其他網站的網路連結，您也可經由本網站所提供的連結，點選進入其他網站。但該連結網站不適用本網站的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。 五、與第三人共用個人資料之政策 本網站絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關，但有法律依據或合約義務者，不在此限。 前項但書之情形包括不限於： 經由您書面同意。 法律明文規定。 為免除您生命、身體、自由或財產上之危險。 與公務機關或學術研究機構合作，基於公共利益為統計或學術研究而有必要，且資料經過提供者處理或蒐集者依其揭露方式無從識別特定之當事人。 當您在網站的行為，違反服務條款或可能損害或妨礙網站與其他使用者權益或導致任何人遭受損害時，經網站管理單位研析揭露您的個人資料是為了辨識、聯絡或採取法律行動所必要者。 有利於您的權益。 本網站委託廠商協助蒐集、處理或利用您的個人資料時，將對委外廠商或個人善盡監督管理之責。 六、Cookie 之使用 為了提供您最佳的服務，本網站會在您的電腦中放置並取用我們的 Cookie，若您不願接受 Cookie 的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕 Cookie 的寫入，但可能會導致網站某些功能無法正常執行 。 七、隱私權保護政策之修正 本網站隱私權保護政策將因應需求隨時進行修正，修正後的條款將刊登於網站上。 八、聯繫管道 對於本站之隱私權政策有任何疑問，或者想提出變更、移除個人資料之請求，請前往本站「聯絡我們」頁面提交表單。 或者 Email 至：ooo@example.com（本項為選擇性） 隱私權政策英文範本： ※ 請將「https://yoursite.com/」、「EMAIL ADDRESS」修改成您的網域、信箱名稱 Privacy Policy Who We Are At [YOURSITE.com], we are committed to maintaining the trust and confidence of all visitors to our web site. In particular, we want you to know that [YOURSITE.com] is not in the business of selling, renting or trading email lists with other companies and businesses for marketing purposes. In this Privacy Policy, we’ve provided detailed information on when and why we collect personal information, how we use it, the limited conditions under which we may disclose it to others, and how we keep it secure. We take your privacy seriously and take measures to provide all visitors and users of [YOURSITE.com] with a safe and secure environment. Cookies [YOURSITE.com] may set and access [YOURSITE.com] cookies on your computer. Cookies are used to provide our system with the basic information to provide the services you are requesting. Cookies can be cleared at any time from your internet browser settings. Google Analytics When someone visits [YOURSITE.com] we use a third party service, Google Analytics, to collect standard internet log information and details of visitor behaviour patterns. We do this to track things such as the number of visitors to the various parts of the site and interactions with the site. This information is processed in a way which does not identify anyone. We do not make, and do not allow Google to make, any attempt to find out the identities of visitors to our website. Website Comments When someone visits [YOURSITE.com], there may be an ability to submit comments on particular articles or pages. When comments are submitted, you are entitled to use aliases or information that completely hides your identity. When a comment is submitted, the relevant details (name, email, website) that you provide are stored. These details are stored so that we can display your comment back to you, and to anyone viewing the comment sections on the site. We do not verify information entered nor do we require verification. Third Parties There may be some circumstances where your IP address, geographic location, and other browser related details may be shared with third party companies. We may share your above mentioned data with following third party companies from time to time. Access to Your Personal Information You are entitled to view, amend, or delete the personal information that we hold. Email your request to our data protection officer [YOUR FIRST NAME] at [EMAIL ADDRESS] and we will work with you to remove any of your personal data we may have. Changes to Our Privacy Policy We may make changes to our Privacy Policy in the future, however, the most current version of the policy will govern our processing of your personal data and will always be available to you. If we make a change to this policy that, in our sole discretion, is material, we will notify you by an update or email, where possible. By continuing to access or use our services, you agree to be bound to the terms of our Privacy Policy. 資訊安全網站設計公司推薦－覺醒設計 覺醒網站設計為每個客戶配置專業的「網站規劃師」、「UX／UI 設計師」和「前、後端工程師」，提供一條龍的設計製作服務。 每一位網站規劃師／專案經理都具備「台灣企業永續獎（TCSA）的＂CSR／ESG 評鑑師證照＂」，協助您的企業展現永續績效，並獲得高分。 不僅只是網站設計，更有 LOGO 商標設計、簡報設計、平面設計、名片設計等服務。 如果您的網站需要進行品牌行銷／內容行銷，覺醒設計亦有提供「品牌規劃」、「文案撰寫」與「SEO 優化」等服務。 覺醒設計提供完整的一站式服務，請放心把您的網站交給覺醒設計，讓覺醒用設計拉近您與消費者的距離。
#客製化網頁設計 #RWD響應式網站架設 #網站報價 #網站改版 #網站設計素材 #網站設計案例 #ESG網站 #SEO網站優化 #關鍵字排名 #ESG/SDGS企業永續責任 #網站主機代管 #SSL/TLS/HTTPS 安全憑證 #網站資訊安全 SSL 憑證免費與付費的差異 SSL 網路安全憑證（Secure Socket layer）就是網址 HTTPS 的「s」，一種資訊傳輸的加密技術。 「免費 SSL 憑證」與「付費 SSL 憑證」，安裝後都能啟用「HTTPS」加密連線，使用的加密技術是一樣的，也都能達到網路封包加密傳輸的目的。 Google Chome 對免費與付費的 SSL 憑證，都會在網址前列顯示「安全」的綠色標誌，對於 SEO 排名的評價也是相同。 然而「免費 SSL 憑證」的效期是三個月，如果想要一直免費就要每三個月換一次。 以下整理「免費 SSL 憑證」與「付費 SSL 憑證」的差異比較表： 免費 SSL 憑證 付費 SSL 憑證 簽發單位 cPanel、Let's Encrypt 等 Certum、GeoTrust、Symantec、Sectigo 及 TWCA 等 有效期限 ３個月 １ 年 簽發流程 簡易 相對複雜 推薦對象 個人用戶、非營利社群組織 公司行號、政府機關 （SSL 憑證免費與付費的差異：覺醒設計表格製作） 國內、國外 SSL 憑證怎麼選？ 付費 SSL 憑證方案就像是保險，在受保護的範圍內，網站加密若是出現安全警訊，SSL 憑證公司有義務承擔賠償責任。 然而付費 SSL 憑證又能區分內、國外廠商，此間最大差異在於，一旦發生資安危險，訴訟地點地須依照 SSL 憑證公司的合約登記地進行訴訟。 國外 & 國內付費 SSL 憑證的差異比較表： 國外 SSL 憑證 國內 SSL 憑證 賠償機制 可向總公司所在地（美國或其他發證國家） 法院提出賠償訴訟 可向總公司所在地（台灣）法院提出賠償訴訟 賠償金額 USD 10,000 ~ USD 500,000，依個案與購買等級認定 依個案由臺灣網路認證股份有限公司（TWCA）認定後賠償 販售價格 NTD 3,000 ~ 7,000 不等 NTD 8,000 起 驗證差異 要求線上的網域驗證 & 組織驗證 驗證嚴謹度較寬鬆，不適用於安全性需求較高的使用者 要求完整書面的網域驗證 & 組織驗證 驗證嚴謹度較高，適用於安全性需求較高的使用者 核發時間 5 - 7 工作天 5 - 7 工作天 推薦對象 無大量個資或是隱密資料的中小型網站 有大量個資或是隱密資料的網站 （SSL 憑證免費與付費的差異：覺醒設計表格製作） 資訊安全網站設計公司推薦－覺醒設計 覺醒網站設計為每個客戶配置專業的「網站規劃師」、「UX／UI 設計師」和「前、後端工程師」，提供一條龍的設計製作服務。 每一位網站規劃師／專案經理都具備「台灣企業永續獎（TCSA）的＂CSR／ESG 評鑑師證照＂」，協助您的企業展現永續績效，並獲得高分。 不僅只是網站設計，更有 LOGO 商標設計、簡報設計、平面設計、名片設計等服務。 如果您的網站需要進行品牌行銷／內容行銷，覺醒設計亦有提供「品牌規劃」、「文案撰寫」與「SEO 優化」等服務。 覺醒設計提供完整的一站式服務，請放心把您的網站交給覺醒設計，讓覺醒用設計拉近您與消費者的距離。
