安小侠网安系列科普（4）｜严守办公上网规矩，筑牢单位信息防线

　　诸位职场同仁，每日伏案办公，电脑、内网、办公账号里藏着公司合同、客户资料、财务数据、内部机密，皆是门派安身立命的根基。不少人公私不分、上网松懈，随手一点便引黑客木马入侵，泄露核心情报，轻则担责赔款，重则酿成重大损失。今日安小侠细说办公上网暗藏凶险，传授全套职场防卫心法，守住单位信息门户!

　　办公上网最易踩中致命陷阱

　　1.公私软件混用，木马借机潜入内网

　　不少同仁贪图便利，在办公电脑安装私服游戏、影视破解工具、来路不明的外挂、第三方小工具。此类软件暗藏恶意代码，一旦接入单位内网，黑客便可悄悄窥探全盘文件，窃取商务机密。更有甚者，私插来历不明U盘、移动硬盘拷贝资料，外接存储极易携带病毒，一插电脑便全盘感染。

　　2.私点陌生链接、扫码，泄露办公账号密码

　　工作群、私人微信常会收到福利链接、趣味问卷、陌生二维码，有人顺手用办公设备点开扫码。页面暗藏钓鱼陷阱，输入办公系统账号、工号密码瞬间被贼人截取，他人可登录后台篡改数据、导出客户信息。

　　3.随意共享文件、外泄内部资料

　　和外部网友、合作陌生人私聊时，随手转发报价单、项目方案、客户联系方式;打印纸质文件随意丢弃，未粉碎便扔进垃圾桶;离职、调岗前私自拷贝大量内部数据带走。这些行为都会造成企业机密大面积泄露。

　　4.账号疏于防护，密码简单通用

　　办公系统、财务后台、客户平台共用简单密码，多为生日、工号、基础编号;多人共用同一套办公账号，离岗不锁屏、不退出系统;收到短信验证码随手转发他人，不法分子可直接登录后台操作。

　　5.轻信陌生来电、邮件钓鱼套取信息

　　骗子伪装合作客户、运维技术、上级领导发送钓鱼邮件，内含带毒附件;或是致电谎称机房核查，诱导员工提供账号、验证码、服务器权限，造成内网被入侵。

　　安小侠九大办公防卫守则，职场务必恪守

　　1.公私设备严格分开，办公电脑只办公事

　　2.内外网物理隔离，公共Wi-Fi绝不碰办公业务

　　3.陌生邮件、链接、附件一律慎之又慎

　　4.严守账号门禁，离岗必锁屏，密码定期更换

　　5.严控文件流转，内部资料不外传

　　6.软件仅从官方合规渠道安装

　　7.谨慎对接外部人员，不轻信话术索要权限

　　8.规范外设使用，杜绝私自外接设备

　　9.调岗离职做好数据清退，不私带企业资料

　　安小侠温馨提示

　　职场网络防线，不在机房高墙，而在每位同仁日常点滴举止。一次偷懒插U盘、随手点开陌生邮件、离岗不锁屏，都可能给企业招来灭顶损失。谨记“公私分离、内外隔离、不轻信、不外泄、不私传”心法，规范办公上网行为，做好日常防卫，方能共守单位数据根基，规避信息安全大祸!