跳轉到

建立順暢的內部協作

確認組織準備好之後,用以下幾個步驟把合作方式定下來:

基本步驟

  1. 全體說明會:不用說太多細節,主要是讓大家知道接下來會有哪些改變。

    • 說明有哪些資安強化工作?以及對保護組織(及捐款人、支持者)有什麼好處?
    • 說明哪些工作需要內部夥伴協助,哪些需要外部專家參與?
  2. 分配任務:資安可以讓更多人一起參與,不用讓一個人扛。

    • 內外協調(1-2 人):負責約會議、追蹤進度,並簡單記錄工作過程。
    • 評估觀察(1-2 人):透過問卷及訪談,觀察反應並檢視計畫成效。
    • 技術諮詢(1 人):由熟悉數位工具的夥伴或外部專家擔任,作為技術靠山。
  3. 安全協作管道:討論組織弱點時常有敏感資訊,事先約好用加密平台溝通。

    • 視訊會議:使用重視隱私的 Big Blue Button 或 Jitsi。
    • 即時通訊:建議使用 Signal,並開啟訊息自動銷毀功能。
  4. 資訊管理原則:

    • 規定資安推動期間,檔案要存在特定的位置,並設定存取權限。
    • 預先決定哪些檔案對內開放、哪些僅限特定人員讀取。
  5. 正式確認:讓資安提升成為組織的正式工作項目。

    • 把討論共識記錄為一份內部會議決議,或簽署簡單的內部合作備忘錄。
    • 讓大家知道這件事有組織的支持和資源。

小撇步

  • 若有外部專家參與,記得簽署合作協議與保密協議(NDA),並主動告知對方組織的資訊管理原則。

注意事項

  • 勿在非加密管道(如 Line 或一般社交媒體)討論組織的弱點、帳號權限或內部資安問題。
  • 開放任何系統權限前,先確認對方身分可信。

參考文件

  • 資安升級工具包:合作備忘錄(範本)、資訊管理原則(範本)
  • Big Blue Button(簡稱 BBB)是一個自由開源的線上會議平台,不需安裝任何軟體,在瀏覽器就可以使用。
  • Jitsi 是一款自由開源的線上會議平台,使用者可以透過瀏覽器或 App 使用。
  • Signal 是一款自由開源的通訊軟體。它提供加密通訊、檔案分享以及自動銷毀訊息功能。