事實上,說到辦公網絡安全的隱患,可謂不勝枚舉:
電腦密碼寫在便簽上貼在電腦上,被他人隨意登錄電腦,造成數據泄露;
離開電腦沒有鎖屏,導致文件丟失、被竊取;
掃描、打印的文件未及時取走,被他人看到敏感信息;
辦公室未鎖門、門禁不嚴密,導致財產丟失、信息失竊。
疫情期間,某公司某部門200多名員工電腦被感染病毒,安全工程師介入后,發現此安全事件是由于該企業在進行遠程辦公時,某位業務主管使用的個人電腦被WRed病毒感染,導致通過該電腦分享的Excel文件全部帶有該病毒。通過內部工作群分享后,造成信息安全風險擴散。
為了辦公信息安全,我們由衷建議:
不要把密碼寫在紙上或貼在鍵盤下面等可能被其他人獲取的地方;
為屏保程序設置密碼,離開機器時記得鎖屏;
在傳真敏感信息時,必須事先通知收件人;
復印打印敏感信息時,待文檔復印/打印后必須立即取走。
在離開辦公桌時必須收拾妥當及鎖好,避免信息泄露;
會議室及培訓教室等公共區域使用完畢,使用者應及時將白板擦拭干凈,關閉投影,并取走會議資料,防止敏感信息外泄;
門禁卡只能由本人使用,不得轉借他人;
進門時要防止他人尾隨。
另外,結合疫情防控階段有時會出現的員工辦公,我們建議如下:
在公司以外場所進行辦公活動,以及使用個人或公司配發的移動設備時,應符合安全管理規范;
通過公司的設備,可以遠程接入上述遠程辦公場景。使用個人設備,僅可接入公司發布在互聯網上的應用,且設備要符合個人移動設備管理要求;
辦公設備必須要安裝殺毒軟件;
不在辦公設備上下載非法授權軟件;
警惕網絡釣魚和電信詐騙。