网络安全风险无处不在,现梳理了100个与网络安全相关的小知识,希望能逐步提升大家的安全意识,帮大家建立更安全的网络环境。
13. 在通过密码管理软件保管好密码的同时,密码管理软件应设置高强度安全措施。
27. 避免将工作信息、文件上传至网上存储空间,如网盘、云共享文件夹等。
30. 上网的DNS应设置为运营商指定的或内部DNS服务的IP地址,避开使用不安全的DNS导致被劫持风险。
36. 可通过查询网站备案信息等方式核实网站资质线. 应注意查看交易网站是否为HTTP协议,保证数据传输中不被监听篡改。
38. 在访问涉及资金交易类网站时,尽量使用官方网站提供的虚拟键盘输入登录和交易密码。
40. 注意保护个人隐私,使用个人的银行账号、密码和证件号码等敏感信息时要慎重。
42. 无论以何种理由要求你把资金打入陌生人账户、安全账户的行为都是诈骗犯罪,切勿上当受骗。
43. 当收到与个人隐私信息和金钱相关(如中奖、集资等)的邮件时要提高警惕。
45. 收发公司业务数据时,一定要使用企业内部邮箱,公务处理和私人邮箱分开。
46. 员工应对自己的邮箱账号和密码的安全负责,不得将邮箱账号借与他人。
47. 若发现邮箱存在任何安全漏洞的情况,应及时通知公司邮件系统管理人员。
50. 为电子邮箱设置高强度密码,并设置每次登录时一定要进行账号密码验证。
54. 收到涉及敏感信息邮件时,要对邮件内容和发件人反复确认,尽量进行线下沟通。
64. 员工离开座位时应设置电脑为退出状态或锁屏状态,建议设置自动锁屏。
65. 禁止随意放置或丢弃含有敏感信息的纸质文件,废弃文件需要用碎纸机粉碎。
74. 手机设置自动锁屏功能,建议设置1-5分钟的,避免离开手机后被其他人恶意使用。
80. 为手机设置访问密码是保护手机安全的第一道防线,防止手机丢失信息泄露。
83. 经常查看手机任务管理器,检查是不是有恶意程序在后台运行,并定期使用电子设备安全系统软件扫描手机系统。
87. 不访问任何非本单位的开放WIFI,发现单位附近的无密码、开放的WIFI应通知IT部门。
88. 除测试、安全、移动端外,其他部门需求WiFi,需要报备IT部门,不许自行开热点。
94. 处理敏感信息的计算机、传真机、复印机等设备应当在单位内部做维修,现场有专门人员监督。
95. 严禁修东西的人读取或复制泄密信息,确定需送外维修的,应当拆除涉密信息存储部件。
96. 敏感信息设备改作非涉密信息设备使用或淘汰时,应当将涉密信息存储部件拆除。
97. 敏感及内网计算机不得使用无线键盘、无线鼠标、无线. 敏感文件不允许在非涉密计算机上做处理。