黑道成王21. 使用知名的安全浏览器(例如:Edge、Chrome、Firefox、Webkit、360安全浏览器、360急速浏览器)。
27. 避免将工作信息、文件上传至网上存储空间,如网盘、云共享文件夹等。
30. 上网的DNS应设置为运营商指定的或内部DNS服务的IP地址,避免使用不安全的DNS导致被劫持风险。
36. 可通过查询网站备案信息等方式核实网站资质线. 应注意查看交易网站是否为HTTP协议,保证数据传输中不被监听篡改。
38. 在访问涉及资金交易类网站时,尽量使用官方网站提供的虚拟键盘输入登录和交易密码。
40. 注意保护个人隐私,使用个人的银行账号、密码和证件号码等敏感信息时要慎重。
42. 无论以何种理由要求你把资金打入陌生人账户、安全账户的行为都是诈骗犯罪,切勿上当受骗。
43. 当收到与个人信息和金钱相关(如中奖、集资等)的邮件时要提高警惕。
45. 收发公司业务数据时,必须使用公司内部邮箱,公务处理和私人邮箱分开。
46. 员工应对自己的邮箱账号和密码的安全负责,不得将邮箱账号借与他人。
47. 若发现邮箱存在任何安全漏洞的情况,应及时通知公司邮件系统管理人员。
50. 为电子邮箱设置高强度密码,并设置每次登录时必须进行账号密码验证。
54. 收到涉及敏感信息邮件时,要对邮件内容和发件人反复确认,尽量进行线下沟通。
64. 员工离开座位时应设置电脑为退出状态或锁屏状态,建议设置自动锁屏。
80. 为手机设置访问密码是保护手机安全的第一道防线,防止手机丢失信息泄露。
83. 经常查看手机任务管理器,检查是否有恶意程序在后台运行,并定期使用手机安全系统软件扫描手机系统。
87. 不访问任何非本单位的开放WIFI,发现单位附近的无密码、开放的WIFI应通知IT部门。
88. 除测试、安全、移动端外,其他部门需求WiFi,需要报备IT部门,不许自行开热点。
94. 处理敏感信息的计算机、传真机、复印机等设备应当在单位内部进行微信,现场有专门人员监督。
95. 严禁维修人员读取或复制泄密信息,确定需送外维修的,应当拆除涉密信息存储部件。
96. 敏感信息设备改作非涉密信息设备使用或淘汰时,应当将涉密信息存储部件拆除。
97. 敏感及内网计算机不得使用无线键盘、无线. 敏感文件不允许在非涉密计算机上进行处理。
|