网络安全

当前位置: 网站首页 >> 服务指南 >> 网络安全 >> 正文

网络安全宣传科普⑤——盘点极易泄露信息的不良习惯

作者: 发布时间:2018-09-29 浏览量:

转载自公众号“网信内蒙古”

建了聊天群后却不精心管理、对敏感资料随意上传转发、打印资料不注意及时清除存档......殊不知,这些日常场景都可能导致信息的泄露。如果在生活和工作中有下面这些不良习惯,赶紧纠正过来吧。

私建工作聊天群

【现象】

聊天群在方便沟通的同时,也隐藏着巨大的隐患,比如被盗号后群聊信息泄密、离职后潜伏在工作沟通群里等。

【建议】

◆工作相关聊天群尽量使用单位搭建的、有专人维护的即时通讯服务

◆公共即时通讯平台上的聊天群(如微信、QQ等),管理员要严格审核加群人员

◆聊天群中尽量不要发送敏感信息和文档,以防无关人员知悉

xiguan1.jpg

 

敏感资料随意分发

【现象】

单位各类文档实际上都有授权扩散范围,比如,与客户项目相关的文档均为商业机密,只能在项目组内部扩散,泄露后会给双方带来不良影响。

【建议】

◆方案、合同、报告、代码等较敏感文件在分发时,务必注意密级以及单位授权扩散范围

◆若发现网上有关单位相关的敏感文件,请立即通知单位安全保密人员进行投诉和删除

xiguan2.jpg

 

代码发布到github

【现象】

黑客在入侵一个网站或者系统前,会到网上搜索此网站的相关信息,很重要的信息就是代码库,没有安全意识的开发人员会将代码上传公共代码库,黑客会分析代码,找出其中的安全漏洞。

【建议】

◆网站、系统或产品代码建议利用单位同意的SVN服务器保存

◆在家办公可通过单位的VPN链接到开发机上,不可利用网盘、代码库进行共享

◆重要系统的代码用U盘拷贝需经单位同意并做好保护措施,使用完毕彻底删除

xiguan3.jpg

外部打印

【现象】

打印社的电脑上一般都保存很多已打印的文档,打印社可能不会定期清除,并且客户随意拷贝没有限制,很容易泄露敏感文件。

【建议】

◆外部打印时务必在U盘上打开并打印,不要拷贝到打印社电脑上

◆也可以用防拷贝盘,可防止将U盘文件拷贝到电脑上

xiguan4.jpg

 

公用共享文件夹使用

【现象】

公用共享文件夹一般会搜到各部门文档,其中包含很多敏感文件。敏感文件通常都是共享拷贝后,忘了删除和剪切而遗留下来的,容易暴露给侵入内网的黑客或内部恶意人员。

【建议】

◆敏感文件尽可能不利用公用共享文件夹,因为即使删除后也可在服务器上恢复

◆共享服务器管理员可设置定期自动清理共享文件夹

 

xiguan5.jpg

 

安全总结

xiguan6.jpg

安全口诀

工作群聊须谨慎,敏感信息私下传;

加群严审莫被骗,关注离职及时清;

敏感资料勿乱发,扩散范围要看准;

产品代码莫上网,在家可连VPN;

外部打印需注意,U盘打开可打印;

共享目录虽方便,敏感文件忌上传。


相关文章
读取内容中,请等待...

版权所有©内蒙古农业大学信息与网络中心  蒙ICP备05000415号

地址:呼和浩特市鄂尔多斯大街内蒙古农业大学新校区  邮编:010018 校园网服务电话:0471-4309280  0471-4309212

  • 官方服务号
  • 官方订阅号