PDF《香港童军总会》

网址: http://www.pcpd.org.hk/chinese/ordinance/ordglance1.html 5. 不可在网站上发放一些侵犯版权的物品. 6. 建立超连结至童军总会以外之单位网站前,必须确保相关之机构没有反对. 如童军单位的网页内容不符合上述原则或有违童军精神时 , 总会可要求有关单位把内容作出适当 的修改. 2.4) 网站保安 网站保安 网站保安 网站保安应 应应应注意 注意 注意 注意之 之之之事项 事项 事项 事项 由於网站是公开给予公众浏览,负责技术支援之领袖须定时检查网站之安全性,以防骇客入侵修 改资料,以下是一些较为重要之网站保安事项: 1. 不要把资料库存放在网站的根目录上,因骇客可把没有保护之网站完全下载,从而得到 资料库及内在的资料. 2. 把不需要用或过时之网页档案删除. 3. 修改网页时,不要把旧网页档案名称的档案类型更改(如INDEX.ASP 改为INDEX.BAK) ,因为伺服器无法保护那些非系统类型之档案,而骇客可下载这些非系统 类型之档案,从而窃取重要的系统资料. 4. 可建立 robots.txt 档於网站的根目录上,通知网络搜寻器应否搜寻单位之网站. (应用例 子可参考

第四章内列举之网站) 5. 如需使用密码,请勿设定简单之密码(请参考上文 2.1.7 节内之密码设定建议) . 6. 如於网站上安装应用程式,在安装完成后,请删除不必要之系统设定档,以防骇客跟随 安装手册之预设资料进入系统修改设定. 由於网站保安技术众多不能尽录,建议负责之领袖可参考以下有关之网站作深入了解: 资讯安全网:http://www.infosec.gov.hk/ 资讯保安协会及团体:http://www.infosec.gov.hk/tc_chi/technical/associations.html 童军网站发展指引 -

6 - 2.5) 使用网上免费资源 使用网上免费资源 使用网上免费资源 使用网上免费资源 使用网上免费资源时(如:网上相簿、讨论区、问卷调查等) ,应注意以下事项: 1. 申请网上免费资源时,请注意有关之条款及细则. 2. 请不要使用系统提供之预设密码或使用一些简单密码 . (请参考上文 2.1.7 节内之密码设 定建议) . 3. 大部份的网上服务,都需要用户提供一个电邮地址登记,以便日后联络及系统管理之 用,因此请选用一个稳定及安全的电邮地址作登记之用. 4. 免费资源提供者,可能会附加一些广告於系统上,请检查及确保这些广告没有不?意识 成份的讯息,否则单位应转用其他供应商. 2.6) 选择网页寄存服务 选择网页寄存服务 选择网页寄存服务 选择网页寄存服务 当单位已经落实网站设计及相关之应用系统后,最后便需要注册网域名 (如尚未有独立网域名) , 及选择网站寄存方法.现时常用之方法如下: - 使用免费之寄存空间 (如:Geocities) - 租用网页寄存服务 - 租用伺服器 - 自置伺服器,放置在租用之数行 方法 方法 方法 方法 优点 优点 优点 优点 缺点 缺点 缺点 缺点 使用免费之寄存空间 简单易用 免费 附加广告 上下载传送容量限制 没有独立网域名 不能使用内容管理系统 租用网页寄存服务 简单易用 多种不同用量计划,配合需要及发展

24 小时技术支援及资料备份保障 可以使用内容管理系统 可以建立独立域名之网站 有定期月费开支(月费约$50 至$700 元) 必须与其他登记用户共用一台伺服器 租用伺服器 无需与其他用户共用伺服器 供应商提供伺服器,不须要购买硬体 可以使用内容管理系统 可发展其他应用系统 可保障网站流量及设计空间的弹性 需要一些熟识 IT 技术的领袖作支援 需自行负责软体安装及授权使用问题 月费较为昂贵(月费约$1000 元起) 自置伺服器,及租用数行 自置伺服器及软体,不受服务供应商限制 可以使用内容管理系统 可发展高用量及储存量之网站 独立系统,拥有更高的保安 整体运作月费最高(月费约数千元起) 需要足够的技术支援人手 需要在软体及硬体上作出投资 *使用上述各类寄存服务时,单位需留意上下载的流量,以免超出服务计划约定之流量,引致额外费用. 童军网站发展指引 -