建立順暢的內部協作
確認組織準備好之後,用以下幾個步驟把合作方式定下來:
基本步驟
-
全體說明會:不用說太多細節,主要是讓大家知道接下來會有哪些改變。
- 說明有哪些資安強化工作?以及對保護組織(及捐款人、支持者)有什麼好處?
- 說明哪些工作需要內部夥伴協助,哪些需要外部專家參與?
-
分配任務:資安可以讓更多人一起參與,不用讓一個人扛。
- 內外協調(1-2 人):負責約會議、追蹤進度,並簡單記錄工作過程。
- 評估觀察(1-2 人):透過問卷及訪談,觀察反應並檢視計畫成效。
- 技術諮詢(1 人):由熟悉數位工具的夥伴或外部專家擔任,作為技術靠山。
-
安全協作管道:討論組織弱點時常有敏感資訊,事先約好用加密平台溝通。
- 視訊會議:使用重視隱私的 Big Blue Button 或 Jitsi。
- 即時通訊:建議使用 Signal,並開啟訊息自動銷毀功能。
-
資訊管理原則:
- 規定資安推動期間,檔案要存在特定的位置,並設定存取權限。
- 預先決定哪些檔案對內開放、哪些僅限特定人員讀取。
-
正式確認:讓資安提升成為組織的正式工作項目。
- 把討論共識記錄為一份內部會議決議,或簽署簡單的內部合作備忘錄。
- 讓大家知道這件事有組織的支持和資源。
小撇步
- 若有外部專家參與,記得簽署合作協議與保密協議(NDA),並主動告知對方組織的資訊管理原則。
注意事項
- 勿在非加密管道(如 Line 或一般社交媒體)討論組織的弱點、帳號權限或內部資安問題。
- 開放任何系統權限前,先確認對方身分可信。
參考文件
- 資安升級工具包:合作備忘錄(範本)、資訊管理原則(範本)
- Big Blue Button(簡稱 BBB)是一個自由開源的線上會議平台,不需安裝任何軟體,在瀏覽器就可以使用。
- Jitsi 是一款自由開源的線上會議平台,使用者可以透過瀏覽器或 App 使用。
- Signal 是一款自由開源的通訊軟體。它提供加密通訊、檔案分享以及自動銷毀訊息功能。