绿盟科技：信息安全意识漫谈2.0（45页）.pdf

1、信息安全意识漫谈 2.0SECURITY COMIC TALK 2.0版权声明1.信息安全意识漫谈2.0 作品的著作权人是绿盟科技集团股份有限公司（中文简称：绿盟科技；英文简称 NSFOCUS）。2.著作权人将本作品电子版发送于贵公司，只代表授权您本作品的使用权。3.被授权使用权的您无论采用什么形式使用本作品的部分或全部内容，都必须充分体现本作品的著作权人。4.未经绿盟科技许可，贵公司不得将本作品部分或全部公布于公开媒体或互联网，不得发送给第三方，贵公司的子公司、分公司或下属单位除外。5.包括贵公司在内的任何单位或个人不得侵犯本作品著作权，否则绿盟科技保留追究侵权人法律责任的权利。010102

2、03040506办公区域陌生人进入防窃听会议安全锁屏桌面安全安全小测试Office Area020307140815091610171118121913个人电脑敏感文件文件加密存储工作聊天群弱口令文档分发密码分级代码管理软件下载外部打印安全更新共享文件夹文件删除安全小测试Personal ComputerSensitive Document安全小测试042021222324Wi-Fi 安全钓鱼Wi-Fi私搭Wi-Fi热点Wi-Fi密码共享Wi-Fi收集信息安全小测试Wi-Fi Security05070625363026373127383228393329403435邮件安全隐私保护移动安全传

3、输加密防偷拍短信恶意链接社工邮件APP权限双因素认证附件病毒帐号注册应用安装恶意链接小程序权限SIM卡安全安全小测试安全小测试号码注销安全小测试Email SecurityPrivacy ProtectionMobile Security1办公区域进出大门时应观察是否有人尾随针对不能自动闭合的大门应注意随手关门收快递、拿外卖应在门外进行外部人员进入工作区需登记并全程陪同大门是保护办公区域安全的第一道屏障，可以防范商业间谍或黑客进入工作区后产生的物理风险。然而，在与同事聊天、看手机或有急事时，可能会忘记关门，或忘记确认身后是否有人尾随，因此应在平时养成随手关门的习惯。陌生人进入2办公区域 防窃听

4、随着科技的发展，目前的窃听装置已经能够做得非常小。在一些需要保密的重要场合，应该注意防范窃听风险。如有需要，可以选购专业的防窃听检测装置，在重要场合对各个隐蔽位置进行排查，检测电磁波信号或电子设备是否存在，从而判断是否存在窃听风险。3办公区域会议组织者应现场确认参会者身份会前叮嘱参会人员保密事项召开重要会议时，应选择隔音、封闭的会议室 会后整理会场，确保不遗留资料，并擦除白板会议安全在会议召开的过程中，会议组织者应确认在场参会人员，员工也应警惕身边是否有可疑或陌生人员，特别是在进行人数较多的大型会议时。一旦有外部人员混入，就可能会造成信息泄露，从而导致更严重的后果。4办公区域如果长时间离开，建

5、议将电脑关闭；在离开电脑前应使用 Win+L 快捷键锁屏；设置屏保自动启动：右击桌面，选择个性化-锁屏界面-屏幕保护程序设置，选择屏保程序并设置等待时间为 10 分钟以内，同时勾选在恢复时显示登录屏幕。锁屏在公司中，不同岗位的工作内容、工作性质不同，有权限接触到的信息也各不相同，一些信息在公开披露前需要暂时保密。因此，在离开电脑前，应锁定屏幕，否则就存在被他人看到文件内容、拷走资料等风险。5办公区域如果日常工作涉及敏感文件，应及时将敏感文件放入带锁的抽屉或柜子；避免在桌面上放置敏感文件、存储敏感文件的设备、门禁卡、钥匙、写有密码的便签等物品。桌面安全一旦攻击者混进办公区域，桌面就成为他们的首要

6、“狩猎”目标。在攻击者找到敏感文件或重要物品后，可能会对其进行拍照、复制、窃取，造成更大的风险。安全小测试办公区域测测你能不能发现上图存在的安全风险？关注绿盟科技官方微信公众号回复“办公区域”获取答案67个人电脑敏感文件建议保存到加密盘上，并设置复杂密码；邮箱、即时通信软件中可能包含敏感信息，建议将邮箱的数据文件和聊天记录目录也设置在加密盘中；加密盘可以选用 BitLocker、FileVault 或 VeraCrypt。文件加密存储笔记本的硬盘可以拆卸，一旦笔记本丢失，外部人员可能会拆卸硬盘，从而绕过操作系统密码，直接读取硬盘上的数据。如果将敏感数据保存到加密盘上，就只能在输入密码后才能读取