資安防護總覽與最佳實務

概述各項安全措施、後台設定路徑及資安事件應變指南，全面保障您的網站與顧客個資。

資安防護說明¶

資訊安全需要商家一起配合執行各項設定，才能有效降低風險。本頁屬「總覽與最佳實務」，協助你一次掌握該做哪些防護。各功能的詳細操作步驟，請點對應連結前往教學。多數功能集中在後台「管理中心」>「安全性設定」，部分則位於「網站權限」、付款或網域相關設定。

資安防護總覽¶

核心登入防護¶

這三項是防止帳號被盜用與惡意攻擊最有效的防線，建議優先全部開啟。

進階存取控管¶

當核心防護完成後，可再依需求加強登入與存取控管。

資料安全與權限管理¶

保護顧客個資、收斂高風險權限，並養成稽核習慣。

交易與網域安全¶

保護交易過程與網站傳輸安全。

事故發生時的應變¶

若發現網站疑似被盜用或發生資安事故，建議同時從「品牌端」與「自身帳號」兩方面處理。

品牌端應對¶

確認發生資安事件時，請依以下流程處理，以降低法律風險：

1. 頁面標示防詐騙提醒：務必於官網重要頁面（Banner、結帳頁等）新增預防性提醒字樣。若未標示，消費者提告時恐有較高訴訟風險。
2. 記錄受害顧客資訊：記錄反應筆數、發生時間、訂單編號、詐騙話術內容、來電顯示號碼等。
3. 確認金錢損失：確認顧客是否有實際金錢損失。
4. 通報 165 與警方：主動告知顧客品牌將通報 165 反詐騙專線與報警處理，表明公司正視詐騙狀況。
5. 主動警示顧客：可斟酌是否額外寄送電子郵件或簡訊，主動警示所有顧客留意詐騙。

自身帳號措施¶

請依序完成以下復原步驟：

1. 檢視操作紀錄：至後台 總覽 檢查是否有異常 IP 登入，並保留相關紀錄。詳見檢查方法。
2. 變更密碼：立即更改所有後台帳號密碼。
3. 清除瀏覽器資料：清除 Cookie 與暫存，避免 Session 遭盜用。
4. 確認防護已開啟：確認二階段驗證與 IP 白名單皆已啟用。
5. 移除不明管理員：至 管理中心 > 網站權限 檢視並移除非授權帳號。

常見問題¶

參考資料¶

• 安全性設定：保護後台帳號與顧客資料
• 二階段驗證設定教學