
一、账号密码清静(14条)
1. 若是有初始密码,,,,,,应尽快修改。。。。。。
2. 密码长度不少于8个字符。。。。。。
3. 不要使用简单的字符类型,,,,,,例如只用小写字母,,,,,,或只用数字。。。。。。
4. 用户名与密码不要使用相同字符。。。。。。
5. 常见的弱口令只管阻止设置为密码。。。。。。
6. 自己、家人、朋侪、亲戚、宠物的名字阻止设置为密码。。。。。。
7. 生日、完婚纪念日、电话号码等个人信息阻止设置为密码。。。。。。
8. 事情中用到的专业术语、职业特征阻止设置为密码。。。。。。
9. 密码字典中不应包括单词,,,,,,或者在单词中插入其他字符。。。。。。
10. 所有系统尽可能使用差别的密码。。。。。。
11. 防止网页自动记着账号密码。。。。。。
12. 上网注册帐户时,,,,,,用户名密码不要与公司内部用户名密码相同或关联。。。。。。
13. 在通过密码治理软件保管好密码的同时,,,,,,密码治理软件应设置高强度清静步伐。。。。。。
14. 密码应按期替换。。。。。。
二、病毒风险提防(6条)
1. 装置病毒防护程序并实时更新病毒特征库。。。。。。
2. 下载电子邮件附件时注重文件名的后缀,,,,,,生疏发件人附件不要翻开。。。。。。
3. 网络下载的文件需要验证文件数字署名有用性,,,,,,并手动扫描文件。。。。。。
4. 使用移动存储介质时,,,,,,举行查杀病毒后翻开。。。。。。
5. 装置不明泉源的软件时,,,,,,手动查杀病毒。。。。。。
6. 浏览网页时,,,,,,盘算机使用历程中发明异常,,,,,,断开网络通盘杀毒。。。。。。
三、上网清静注重(10条)
1. 使用着名的清静浏览器。。。。。。
2. 珍藏经常会见的网站,,,,,,不要容易点击别人传给你的网址。。。。。。
3. 对超低价、超低折扣、中奖等诱惑要提供小心。。。。。。
4. 阻止会见色情、赌博、反动等非法网站。。。。。。
5. 主要文件通过网络、邮件等方式传输时举行加密处理。。。。。。
6. 使用社交网站的清静与隐私设置;;っ舾行畔。。。。。。
7. 阻止将事情信息、文件上传至网上存储空间,,,,,,如网盘、云共享文件夹等。。。。。。
8. 在社交网站审慎宣布个人信息。。。。。。
9. 凭证自己对网站的需求举行注册,,,,,,不要盲目填写信息。。。。。。
10. 上网的DNS应设置为运营商指定的或内部DNS服务的IP地点,,,,,,阻止使用不清静的DNS导致被挟制风险。。。。。。
四、网上生意清静(13条)
1. 所会见的网址与官方地点举行比对,,,,,,确认准确性。。。。。。
2. 阻止通过公用盘算机使用网上生意系统。。。。。。
3. 不在网吧等多人共用的电脑上举行金融营业操作。。。。。。
4. 欠亨过搜索引擎上的网址或不明网站的链接进入生意。。。。。。
5. 在网络生意前,,,,,,对生意网站和生意对方的资质周全相识。。。。。。
6. 可通过盘问网站备案信息等方式核实网站资质真伪。。。。。。
7. 应注重审查生意网站是否为HTTP协议,,,,,,包管数据传输中不被监听改动。。。。。。
8. 在会见涉及资金生意类网站时,,,,,,只管使用官方网站提供的虚拟键盘输入登录和生意密码。。。。。。
9. 填写个人详细信息可获得优惠券,,,,,,要审慎填写。。。。。。
10. 注重;;じ鋈艘私,,,,,,使用个人的银行账号、密码和证件号码等敏感信息时要稳重。。。。。。
11. 使用手机支付服务前,,,,,,按要求在手机上装置专门用于清静提防的插件。。。。。。
12. 无论以何种理由要求你把资金打入生疏人账户、清静账户的行为都是诈骗犯罪,,,,,,切勿受骗受骗。。。。。。
13. 当收到与个人信息和款子相关(如中奖、集资等)的邮件时要提高小心。。。。。。
五、电子邮件清静(11条)
1. 不翻开、回复可疑邮件、垃圾邮件、不明泉源邮件。。。。。。
2. 收发公司营业数据时,,,,,,必需使用公司内部邮箱,,,,,,公务处理和私人邮箱脱离。。。。。。
3. 员工应对自己的邮箱账号和密码的清静认真,,,,,,不得将邮箱账号借与他人。。。。。。
4. 若发明邮箱保存任何清静误差的情形,,,,,,应实时通知公司邮件系统治理职员。。。。。。
5. 应小心邮件的内容、网址链接、图片等。。。。。。
6. 机关事情职员事情邮件建议使用政府自建邮箱,,,,,,严禁使用境外邮箱。。。。。。
7. 为电子邮箱设置高强度密码,,,,,,并设置每次登录时必需举行账号密码验证。。。。。。
8. 开启防病毒软件实时监控,,,,,,检测收发的电子邮件是否带有病毒。。。。。。
9. 检查邮件转发功效是否关闭。。。。。。
10. 不转发泉源不明的电子邮件及附件。。。。。。
11. 收到涉及敏感信息邮件时,,,,,,要对邮件内容和发件人重复确认,,,,,,只管举行线下相同。。。。。。
六、主机电脑清静(9条)
1. 操作系统应实时更新最新清静补丁。。。。。。
2. 榨取开启无权限的文件共享服务,,,,,,使用更清静的文件共享方式。。。。。。
3. 针对中心件、数据库、平台组件等程序举行清静补丁升级。。。。。。
4. 关闭办公电脑的远程会见。。。。。。
5. 按期备份主要数据。。。。。。
6. 关闭系统中不需要的服务。。。。。。
7. 盘算机系统替换操作职员时,,,,,,交接主要资料的同时,,,,,,更改系统的密码。。。。。。
8. 实时整理垃圾邮箱。。。。。。
9. 员工脱离座位时应设置电脑为退出状态或锁屏状态,,,,,,建议设置自动锁屏。。。。。。
七、办公情形清静(9条)
1. 榨取随意放置或扬弃含有敏感信息的纸质文件,,,,,,废弃文件需要用碎纸机破损。。。。。。
2. 废弃或待消磁介质转交他人时应经治理部分消磁处理。。。。。。
3. 脱离座位时,,,,,,应将珍贵物品、含有神秘信息的资料锁入柜中。。。。。。
4. 应将复印或打印机的资料实时取走。。。。。。
5. 废弃的光盘、U盘、电脑等要消磁或彻底破损。。。。。。
6. 榨取在便签之上写有账号、密码等信息。。。。。。
7. Ukey不使用时应实时拔出并妥善保管。。。。。。
8. 办公中主要内容电话找到清静清静的地方接听,,,,,,阻止信息泄露。。。。。。
9. U盘、移动硬盘,,,,,,随时存放在清静地方,,,,,,勿随意借用、放置。。。。。。
八、移下手机清静(12条)
1. 手机设置自动锁屏功效,,,,,,建议设置1-5分钟的,,,,,,阻止脱离手机后被其他人恶意使用。。。。。。
2. 手机升级应通过自带的更新功效,,,,,,阻止通过网站下载更新。。。。。。
3. 尽可能通过手机自带的应用市场下载手机应用程序。。。。。。
4. 为手机装置杀毒软件。。。。。。
5. 经常为手机做数据同步备份。。。。。。
6. 手时机见Web站点应提高小心。。。。。。
7. 为手机设置会见密码是;;な只寰驳牡谝坏婪老撸,,,,防止手机丧失约息泄露。。。。。。
8. 蓝牙功效不必时,,,,,,应处于关闭状态。。。。。。
9. 手机废弃前应对数据举行完全备份,,,,,,恢复进场设置扫除剩余信息。。。。。。
10. 经常审查手机使命治理器,,,,,,检查是否有恶意程序在后台运行,,,,,,并按期使用手机清静系统软件扫描手机系统。。。。。。
11. 对程序执行权限加以限制,,,,,,非须要程序榨取读取通讯录等敏感数据。。。。。。
12. 不要试图破解自己的手机,,,,,,以包管应用程序的清静性。。。。。。
九、无线网络清静(7条)
1. 在办公情形中榨取私自通过办公网开发WIFI热门。。。。。。
2. 不会见任何非本单位的开放WIFI,,,,,,发明单位周围的无密码、开放的WIFI应通知IT部分。。。。。。
3. 除测试、清静、移动端外,,,,,,其他部分需求WiFi,,,,,,需要报备IT部分,,,,,,不许自行开热门。。。。。。
4. 榨取使用WiFi共享类APP,,,,,,阻止导致无线网络账号密码泄露。。。。。。
5. 无线网络装备实时更新到最新固件。。。。。。
6. 小心公共场合免费的无线信号为非法分子设置的垂纶陷阱。。。。。。
7. 设置高强度的无线密码,,,,,,各单位的认证机制建议接纳实名方式。。。。。。
十、敏感信息清静(9条)
1. 敏感及内网盘算机不允许毗连互联网或其它公共网络。。。。。。
2. 处理敏感信息的盘算机、传真机、复印机等装备应当在单位内部举行微信,,,,,,现场有专门职员监视。。。。。。
3. 严禁维修职员读取或复制泄密信息,,,,,,确定需送外维修的,,,,,,应当拆除涉密信息存储部件。。。。。。
4. 敏感信息装备改作非涉密信息装备使用或镌汰时,,,,,,应当将涉密信息存储部件拆除。。。。。。
5. 敏感及内网盘算机不得使用无线键盘、无线鼠标、无线网卡。。。。。。
6. 敏感文件不允许在非涉密盘算机上举行处理。。。。。。
7. 内外网数据交流需使用专用的保密U盘或刻录光盘。。。。。。
8. 事情情形外阻止透露事情内容。。。。。。