筆電普及讓數據隨身攜帶，遺失、被盜、被駭風險劇增。「豔照門」事件警示：誰沒有絕密文件？誰不怕隱私外洩？本文提供一套分類分級、雲端為主、本地加密、應急預案的完整方案。

一、本地信息分類分級（三級制）

密級	範例	存儲原則
絕密	身份證掃描、銀行帳號密碼、核心知識產權、私密照片/視頻	僅存雲端（專用賬號），本地不留痕
機密	工作文檔、項目資料、個人郵件備份	雲端同步 + 本地加密備份
一般	下載軟體、臨時文件、公開資料	本地明文存放，定期清理

二、帳號安全體系

• 本機僅保留一個管理員帳戶，設置強密碼，啟用登入密碼。
• 網絡服務採用分級帳號：
  ① 常用 Google 帳號：處理一般/機密郵件文檔、對外聯繫。
  ② 絕密 Google 帳號：僅存絕密信息，本地不保存密碼，僅用隱身/隱私模式訪問。
• 參考《十個常用網絡密碼安全保護措施》強化密碼策略。

三、日常操作工具鏈（雲優先）

• 郵件：Gmail（Web 端）
• 文檔協作：Google Docs
• 即時通訊：Gtalk（Gmail 內建）
• 大文件同步：Dropbox（機密用獨立帳號，同步後關閉客戶端並刪除本地文件）
• 本地加密備份：WinRAR/ZIP 設置 8 位以上強密碼（AES-256）
• 原則：優先用國際大廠雲服務，必須支援數據導出，避免服務關閉數據鎖死。

四、緊急事件應急處理（電腦遺失/被強制獲取）

1. 立即修改常用 Google 帳號密碼（手機瀏覽器可操作）。
2. 修改絕密 Google 帳號密碼（因無本地密碼、隱私模式訪問，風險較低）。
3. 修改 Dropbox 密碼並撤銷遺失設備授權（Web 端「安全」→「設備」移除）。
4. 修改其他關鍵服務密碼：SNS、微博、部落格、銀行等（強制登出所有會話）。

完成上述操作，遺失電腦上僅存「一般」級明文文件，核心機密全在雲端且已切斷授權，實現損失最小化、隱私零洩露。

五、進階加固（可選）

• 全盤加密：BitLocker / VeraCrypt 保護硬碟物理洩露。
• BIOS/UEFI 密碼 + 禁用外部啟動，防繞過系統鎖。
• 遠程擦除：Prey / Find My Device / 企業 MDM。
• 隱私螢幕貼、摄像頭物理遮蓋。

資安無絕對，但分級分層、雲地協同、預案演練，能將風險控制在可接受範圍。從今天開始，給你的數據買份「保險」。