21. 使用知名的安全浏览器(例如:Edge、Chrome、Firefox、Webkit、360安全浏览器、360急速浏览器)。

  27. 避免将工作信息、文件上传至网上存储空间,如网盘、云共享文件夹等。

  30. 上网的DNS应设置为运营商指定的或内部DNS服务的IP地址,避免使用不安全的DNS导致被劫持风险。

  36. 可通过查询网站备案信息等方式核实网站资质线. 应注意查看交易网站是否为HTTP协议,保证数据传输中不被监听篡改。

  38. 在访问涉及资金交易类网站时,尽量使用官方网站提供的虚拟键盘输入登录和交易密码。

  40. 注意保护个人隐私,使用个人的银行账号、密码和证件号码等敏感信息时要慎重。

  42. 无论以何种理由要求你把资金打入陌生人账户、安全账户的行为都是诈骗犯罪,切勿上当受骗。

  43. 当收到与个人信息和金钱相关(如中奖、集资等)的邮件时要提高警惕。

  45. 收发公司业务数据时,必须使用公司内部邮箱,公务处理和私人邮箱分开。

  46. 员工应对自己的邮箱账号和密码的安全负责,不得将邮箱账号借与他人。

  47. 若发现邮箱存在任何安全漏洞的情况,应及时通知公司邮件系统管理人员。

  50. 为电子邮箱设置高强度密码,并设置每次登录时必须进行账号密码验证。

  54. 收到涉及敏感信息邮件时,要对邮件内容和发件人反复确认,尽量进行线下沟通。

  64. 员工离开座位时应设置电脑为退出状态或锁屏状态,建议设置自动锁屏。

  80. 为手机设置访问密码是保护手机安全的第一道防线,防止手机丢失信息泄露。

  83. 经常查看手机任务管理器,检查是否有恶意程序在后台运行,并定期使用手机安全系统软件扫描手机系统。

  87. 不访问任何非本单位的开放WIFI,发现单位附近的无密码、开放的WIFI应通知IT部门。

  88. 除测试、安全、移动端外,其他部门需求WiFi,需要报备IT部门,不许自行开热点。

  94. 处理敏感信息的计算机、传真机、复印机等设备应当在单位内部进行微信,现场有专门人员监督。

  95. 严禁维修人员读取或复制泄密信息,确定需送外维修的,应当拆除涉密信息存储部件。

  96. 敏感信息设备改作非涉密信息设备使用或淘汰时,应当将涉密信息存储部件拆除。

  97. 敏感及内网计算机不得使用无线键盘、无线. 敏感文件不允许在非涉密计算机上进行处理。