網站安全，由日常管理開始
企業網絡安全不只涉及網站；電郵及雲端帳戶往往由不同人管理。出現事故時，先弄清楚由誰負責、哪些服務受影響，以及下一步要保留甚麼資料。本指南參考 Queensland Law Society（QLS）的網絡安全資源，並加入適合香港企業及機構網站的管理建議。
以下是 HK Web Rescue 編寫的實用摘要，並非 QLS 官方翻譯或認可文件。QLS 原文以澳洲法律執業環境為背景；其會員支援、保險安排及法律要求不能直接套用於香港。
懷疑遇襲：先控制影響，再安排修復
- 隔離可疑裝置：如懷疑電腦中毒，先中斷網絡連線，並尋求技術支援。不要用該裝置登入重要帳戶。
- 指定聯絡人：由一人統籌主機商、技術人員及內部同事，使用可信的通訊方式。
- 處理帳戶及付款風險：從已知安全的裝置處理受影響帳戶；涉及可疑付款時，立即聯絡銀行，以既有電話核實收款指示。
- 確認資料影響：請專業人員查明可能受影響的資料，評估通知及通報需要。
網站負責人可先整理：異常出現時間、受影響網址、畫面截圖，以及最近的更新紀錄。請主機商保留相關日誌；不要在未有處理計劃前反覆覆蓋檔案或還原備份。
以多重驗證保護重要帳戶
為電郵、網站管理後台及雲端服務啟用多重驗證（MFA），並使用各不相同的強密碼。按服務支援情況選用驗證器或安全金鑰；MFA 仍需配合防釣魚習慣。不要向他人提供一次性驗證碼，也不要批准並非由自己發起的登入要求。
參考：QLS 多重驗證指南（英文）。安排設定時，亦應清楚記錄帳戶負責人及離職交接流程。
把 WordPress 維護變成可核對的工作
- 安排 WordPress、外掛及佈景主題更新，只使用可信來源。
- 限制管理權限，定期檢查哪些人仍需要存取。
- 備份網站檔案及資料庫，並核對是否可以還原。
- 保留日誌及監察異常；與主機商確認雙方的責任。
可在維護紀錄加入四欄：工作項目、負責人、完成日期、待跟進事項。更新後再核對查詢表格及重要頁面，讓下一位接手的同事看得懂工作進度。
延伸閱讀：按情況選擇資源
QLS 網絡安全資源中心（英文）亦整理了雲端服務、在家工作、流動裝置及商業身份冒用等主題。閱讀時請留意文件日期、適用地區及對象；香港的通報與合規需要，應按實際情況向合適專業人士確認。
需要協助整理網站問題？
向 HK Web Rescue 提供網站網址及異常描述，即可查詢免費初步檢查。初檢只涵蓋公開可見資料；深入調查及修復需另行確認授權、工作範圍與報價。請勿在查詢表格提交密碼、驗證碼或敏感客戶紀錄。