以下为《社会工程学“十三个不准”安全防范》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

社会工程学“十三个不准”安全防范



序号

内容

解读



1

不准设置弱口令，且不能在互联网上的外部网站或应用（如论坛、微博、即使通信软件等）上使***设备、系统上相同的账户或口令

应用系统、个人终端电脑、服务器、网络设备、安全设备、邮箱等密码设置需满足密码复杂度要求并定期更换，密码需是字母、数字、特殊字符组合，不能应用与本人相关的姓名、生日、电话、门牌号等信息作为密码，不能选取常见的英文单词、汉语拼音作为密码，至少每3个月更换1次密码。同时，对于互联网上的外部网站或应用（如论坛、微博、即时通信软件等），不能使***设备、系统上相同的账号或口令。



2

不准将账号与口令明文保某某于个人终端电脑、服务器，个人终端电脑、办公桌严禁粘贴含有账号与口令的便签，本人使用的账号与口令不能告知他人

攻击者在通过渗透远程控制个人终端电脑或是服务器后，在受控终端上收集敏感信息，若是账号与口令明文保某某在终端上，会被攻击者恶意获得，登录相关的系统或数据库，从而窃取更多的信息，因此，个人终端电脑、服务器上勿保某某账号与口令明文。若攻击者通过伪装身份成功进入办公区，其会进行敏感信息收集，个人终端电脑、办公桌上贴有账号与口令的话，会被攻击者收集利用，因此，个人终端电脑、办公桌勿贴含有账号与口令的便签。同时，本人使用的账号与口令也不能告知他人，不与他人共用同一账号。



3

不准将系统设计文档、网络拓扑等敏感信息存放于服务器，纸质版敏感文件安全保某某，严禁长时间放置于办公桌面等易于获取的位置

攻击者在通过渗透远程控制服务器后，会在受控服务器上收集信息，若系统设计文档、网络拓扑等敏感信息存储在服务器上，被攻击者获取，攻击者会利用这些敏感信息进行内网横向、纵向渗透，进而达到攻击目标系统的目的。因此，勿将系统设计文档、网络拓扑等敏感信息存放于服务器上。若攻击者通过伪装***办公区，其会***敏感信息收集，若是有员工桌面上放置了敏感文件，会使攻击者无需获得授权便访***敏感信息，从而造成进一步的危害。



4

不准使用非工作邮箱代收、发工作邮件，不能使用工作邮箱注册公共网站的服务并使用工作邮箱发送私人邮件

使用非工作邮箱代收、发工作邮件，在攻击者暴力破解非工作邮箱***敏感信息泄露，因此勿使用非工作邮箱代收、发工作邮件。同时，若使用工作邮箱注册公共网站的服务并使用工作邮箱发送私人邮件，会使得工作邮箱域名泄露（工作邮箱组成：用户名@域名），并且攻击者会根据邮箱用户名设置格式（如名字拼音，名字拼音简写等），形成邮箱字典，从而向工作邮箱发送钓鱼邮件，达到攻击的目的，因此，勿 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 境得到威胁，攻击者可使用病毒、木马等实施内网攻击，达到其目的，因此，勿将终端同时跨接内外网。同时，在办公网络及其他内网中搭建无线热点，会使攻击者通过无线热点顺藤摸瓜攻击办公网络或内网，因此，勿私自在办公网络及其他内网中搭建无线热点。



10

不准未按审批程序开通内部系统的互联网出口

攻击者往往通过互联网渗透攻击企业，若未经审批开通内部系统的互联网出口会加大内部系统被攻击的风险，因此勿在未经审批的情况下，开通内部系统的互联网出口。



11

不准未经申请、审批、登记的外部人员进入办公楼宇、营业***公区域及机房等重要场所；不准无关人员接触并改动相关监控摄像头和营业办公场所公用信息和网络设备

攻击者往往伪装成警察、维修人员、保洁人员、领导、同事、新员工、求职面试人员、技术顾问等混入工作区域，***敏感信息，因此需加强重要场所外部人员进入管控工作，未经申请、审批、登记的外部人员一律不得进入办公楼宇、营业***公区域及机房等。无关人员接触并改动相关监控摄像头和营业办公场所公用信息和网络设备，会造成极大的安全隐患。



12

不准使用来路不明的优盘/硬盘、鼠标、手机充电器、充电宝等USB接口工具，日常使用的工作优盘硬盘应及时删除存储的文件，严禁个人优盘/硬盘和工作优盘/硬盘混用

攻击者往往会在优盘/硬盘(或其他USB社工工具)中植入病毒或木马程序，若未经确认来源就使用，会增大终端感染病毒、木马程序的风险，因此勿使用来路不明的优盘/硬盘、鼠标、手机充电器、充电宝等USB接口工具。同时，对于日常使用的优盘/硬盘，应加强已使用文件删除措施，文件使用完毕后，须及时进行删除，避免在攻击者获得优盘/硬盘后，窃取敏感信息。



13

不准使用公共场所的网络设备处理工作事宜、登录工作邮箱，慎用公共场合WIFI以及无***，严禁在连接办公WIFI时使用WIFI万能钥匙

若使用公共场所的网络设备处理工作事宜、登录工作邮箱，会在公共场所网络设备留下痕迹，被攻击者取得敏感信息，从而被实施进一步的攻击，因此勿使用公共场所的网络设备处理工作事宜、登录工作邮箱。同时，攻击者通常会通过WIFI实施WIFI钓鱼，获得敏感信息，因此，慎用公共场合WIFI以及无***。WIFI万能钥匙具有共享用户所登录WIFI网络密码等信息的功能，若手机或电脑在连接办公WIFI时，安装有WIFI万能钥匙，则办公WIFI账号、密码会被泄露，会使攻击者有机可乘***办公网络，实施进一步的渗透攻击。因此，连接办公WIFI时，勿安装使用WIFI万能钥匙。





[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《社会工程学“十三个不准”安全防范》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。