以下为《社会工程学“十三个不准”安全防范》的无排版文字预览，完整格式请下载

下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。

社会工程学“十三个不准”安全防范



序号

内容

解读



1

不准设置弱口令，且不能在互联网上的外部网站或应用（如论坛、微博、即使通信软件等）上使***设备、系统上相同的账户或口令

应用系统、个人终端电脑、服务器、网络设备、安全设备、邮箱等密码设置需满足密码复杂度要求并定期更换，密码需是字母、数字、特殊字符组合，不能应用与本人相关的姓名、生日、电话、门牌号等信息作为密码，不能选取常见的英文单词、汉语拼音作为密码，至少每3个月更换1次密码。同时，对于互联网上的外部网站或应用（如论坛、微博、即时通信软件等），不能使***设备、系统上相同的账号或口令。



2

不准将账号与口令明文保某某于个人终端电脑、服务器，个人终端电脑、办公桌严禁粘贴含有账号与口令的便签，本人使用的账号与口令不能告知他人

攻击者在通过渗透远程控制个人终端电脑或是服务器后，在受控终端上收集敏感信息，若是账号与口令明文保某某在终端上，会被攻击者恶意获得，登录相关的系统或数据库，从而窃取更多的信息，因此，个人终端电脑、服务器上勿保某某账号与口令明文。若攻击者通过伪装身份成功进入办公区，其会进行敏感信息收集，个人终端电脑、办公桌上贴有账号与口令的话，会被攻击者收集利用，因此，个人终端电脑、办公桌勿贴含有账号与口令的便签。同时，本人使用的账号与口令也不能告知他人，不与他人共用同一账号。



3

不准将系统设计文档、网络拓扑等敏感信息存放于服务器，纸质版敏感文件安全保某某，严禁长时间放置于办公桌面等易于获取的位置

攻击者在通过渗透远程控制服务器后，会在受控服务器上收集信息，若系统设计文档、网络拓扑等敏感信息存储在服务器上，被攻击者获取，攻击者会利用这些敏感信息进行内网横向、纵向渗透，进而达到攻击目标系统的目的。因此，勿将系统设计文档、网络拓扑等敏感信息存放于服务器上。若攻击者通过伪装***办公区，其会***敏感信息收集，若是有员工桌面上放置了敏感文件，会使攻击者无需获得授权便访***敏感信息，从而造成进一步的危害。



4

不准使用非工作邮箱代收、发工作邮件，不能使用工作邮箱注册公共网站的服务并使用工作邮箱发送私人邮件

使用非工作邮箱代收、发工作邮件，在攻击者暴力破解非工作邮箱***敏感信息泄露，因此勿使用非工作邮箱代收、发工作邮件。同时，若使用工作邮箱注册公共网站的服务并使用工作邮箱发送私人邮件，会使得工作邮箱域名泄露（工作邮箱组成：用户名@域名），并且攻击者会根据邮箱用户名设置格式（如名字拼音，名字拼音简写等），形成邮箱字典，从而向工作邮箱发送钓鱼邮件，达到攻击的目的，因此，勿使用工作邮箱注册公共网站的服务并使用工作邮箱发送私人邮件。



5

不准点击来路不明邮件中的链接或打开附件，不要点击来路不明的短信链接，不要扫描无法确安.定全性的二维码

攻击者会仿冒成熟人、领导、同事发送钓鱼邮件，利用钓鱼邮件收集个人信***敏感信息。钓鱼邮件中通常会附带恶意链接、包含恶意代码的office文档附件，并诱导用户点击恶意链接、执行office文档中的宏，通过恶意链接提示用户填写、提交敏感信息，通过执行office文档中的宏，运行宏病毒，向受害用户电脑植入木马程序，实现远程控制和信息窃取，因此应识别邮件发送人，不打开来路不明邮件中的链接或附件。同时，攻击者也会通过诱导用户点击短信链接、扫描二维码等实施攻击，获得敏感信息，因此勿点击来路不明的短信链接及勿扫描无法确定其安全性的二维码。



6

不准允许来路不明的人员远程***内各类设备或执行各项指令， 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 I时使用WIFI万能钥匙

若使用公共场所的网络设备处理工作事宜、登录工作邮箱，会在公共场所网络设备留下痕迹，被攻击者取得敏感信息，从而被实施进一步的攻击，因此勿使用公共场所的网络设备处理工作事宜、登录工作邮箱。同时，攻击者通常会通过WIFI实施WIFI钓鱼，获得敏感信息，因此，慎用公共场合WIFI以及无***。WIFI万能钥匙具有共享用户所登录WIFI网络密码等信息的功能，若手机或电脑在连接办公WIFI时，安装有WIFI万能钥匙，则办公WIFI账号、密码会被泄露，会使攻击者有机可乘***办公网络，实施进一步的渗透攻击。因此，连接办公WIFI时，勿安装使用WIFI万能钥匙。





[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]

以上为《社会工程学“十三个不准”安全防范》的无排版文字预览，完整格式请下载

下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。