办公安全防护建议

日常办公防护

• 启用清理桌面政策。

• 正确销毁重要数据，制定相应流程并开展员工安全意识培训。

• 定期开展钓鱼邮件测试，统计点击率趋势，开展安全意识培训。

• 办公设备使用强密码，并定期更换，防止暴力破解，机密信息的存储和传输都要进行加密。

• 部署DLP数据泄漏方案，安装防恶意软件防护，部署IDS系统，通过SIEM进行异常数据监控。

• “人”永远是最薄弱的环节，要增强员工信息安全意识培训。

远程办公防护

• 看管好自己的设备，养成“锁屏”的习惯。

• 不要轻易连接来源不明的免费Wi-Fi。

• 公共场所输入敏感信息的时候注意遮挡，涉及重要信息数据交换和处理，移动到安全区域。

• 使用外部网络连接公司，使用VPN连接。

• 启用双因素身份验证。

• 使用强密码策略，定期修改密码。