当前位置：首页> 安全验证

安全验证

时间：2023-11-11 19:42:47 下载该word文档

《安全意识宣贯方案》
(一社会工程学意识教育
开展覆盖全体员工和第三方人员的社会工程学攻击手段及防范教育，内容应包括电子邮件钓鱼、短信钓鱼、电话钓鱼、人员接触方面的社会工程学攻击防范意识教育，重点宣贯内容包括：
1.不准设置弱口令；
2.不准使用非工作邮箱代收工作邮件；
3.不准点击来路不明邮件中的链接或打开附件；
4.不准将账号与口令明文保存于终端上；
5.不准将系统设计文档、网络拓朴等敏感信息存放于服务器上；
6.不准将本人使用的账号与口令告知他人；
7.不准在互联网上的外部网站或应用（如论坛、微博、即时通信软件等）上使用与公司设备、系统上相同的账号或口令；
8.不准允许来路不明的人员远程控制公司内各类设备或执行其告知的各项指令；
9.不准将网站或系统源代码上传至互联网上；

10.不准设置公司内业务系统为自动登录；
11.不准私自在办公网络及其他内网中搭建无线热点；
12.不准将终端同时跨接内外网；
13.不准未经审批开通内部系统的互联网出口
(二开放区域/办公区域风险防范
检查营业厅、展示厅等向公众开放区域的防范措施，具体要求包括：
1.检查开放区域的公共WiFi防护措施。开放区域的公共WiFi应具备流量监控技术能力，与内网实施隔离控制；
2.检查核实开放区域内搜索到的共享WiFi。禁止所有员工在开放区域工作终端上开启共享WiFi；
3.检查开放区域内向客户开放区域的所有网络接口以及连接的终端，核实其是否与内网进行隔离，确保外部人员不能通过这类网口访问内网；
4.检查开放区域办公区域的工作终端的防护措施。工作终端应具备阻止无关人员使用工作终端的物理措施和上网审计等技术能力。
各省公司应检查本单位办公楼宇、营业厅的工作专用区域等非开放的办公区域的门禁管理措施。所有办公区域应具备对进入场所的外来人员进行身份核验检查的有效措施，防

阅读全文