为提高网民用户的安全意识,增强保护自身敏感信息以及防范电信诈骗能力,通过多种形式共筑网络安全防线。本次国家网络安全宣传周活动以“网络安全为人民,网络安全靠人民”为主题。9.20是本次活动的个人信息保护日主题日。
“没有网络安全就没有国家安全”
习近平总书记对国家网络安全工作作出重要指示
指出要提升广大人民群众在网络空间的获得感、幸福感、安全感
关于个人信息如何保护的几个小贴士:
l 小密码大安全
1 设置长度多于8位的高强度密码,且使用“字母大小写+数字+特殊字符”的无规律组合。
2 根据账户重要性设置不同的账号密码,切忌“一套密码走天下”。
3 对于重要系统需要定期更换密码,每隔两个月进行一次更换密码,并妥善保管不对外暴露。
l 识别钓鱼邮件
1 一定要核对邮件中的网站域名。钓鱼网站往往会隐藏在所显示域名的后面,钓鱼网站的功能也会比较粗糙,很多功能在点击后都无法使用。
2 钓鱼邮件的目的是诱导用户点击链接或下载附件,所以对可疑的链接及附件一定要提高警惕!
3 重要邮件发送需要注意:①不随便转发重要邮件,应将重要邮件设置为不可复制及转发。②群发邮件要设置“群发单显”或分别发送,避免重要收件人名单泄露。
l 公共WIFI“零信任”
1 对没有密码的公共WiFi说不!这很有可能是黑客设置的陷阱。
2 千万不要将自己的办公WiFi密码分享给他人,避免广泛泄露。
3 拒绝使用简单的弱口令WiFi密码,这样的密码在方便自己登录的同时也方便了黑客暴力破解。
4 尽量不要使用公共WiFi进行网络购物和网银操作。
l 勒索病毒防患攻略
1 在可靠的软件平台下载正规应用程序。
2 不可信的邮件,尤其是附件、链接,谨慎点击。
3 使用安全可靠的移动存储设备(U盘、移动硬盘等),并安装防护软件;同时开启防火墙,及时更新系统和软件版本,安装补丁。
4 养成定期备份重要数据的习惯,即使遭受勒索病毒封锁数据,在使用杀毒软件查杀病毒后,可通过恢复备份数据来降低损失。
l 防患数据泄密
1 不在论坛、贴吧等公众社交平台上发布或讨论自己工作的敏感信息。
2 重要工作文件和敏感信息勿通过社交聊天软件及个人邮箱进行传输,使用专业的办公通信软件和企业邮箱传递重要信息。
3 重要文件要加密保存,设置高强度密码,即使文件外泄,对方也无法获取明文信息。
l 合规管理信息安全保障工作
1 网络运营者落实网络安全等级保护制度义务,保障网络免受干扰破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。
2 网络运营者应制定网络安全事件应急预案,并定期组织演练以及保留相应记录。
3 在个人信息安全方面,网络运营者应仅采集业务所需的个人信息,并在收集前向个人告知信息处理目的,并取得个人信息主体授权同意。
4 在数据安全管理方面,网络运营者应在数据采集、存储、传输、应用、销毁的每个阶段,都应按照相关规定做好安全防护措施。