在网络时代，国家在加强企业信息安全管理的同时也加强了个人隐私的保护，而从个人隐私角度来说要从日常生活就有保护自己隐私和网络安全意识，这样双管齐下，自己的安全才是真正到了实处。因此，以下几方面整理了一些生活工作中可以注意的安全小知识，可供大家参考。
01
账号 密码安全
1.若存在初始密码，务必第一时间进行修改。例如，小明在新注册某购物网站时，使用初始密码登录后未及时修改，结果遭遇账号被盗用，造成了不必要的损失。
2.密码长度应不少于 8 个字符，这样能增加密码的复杂性和安全性（建议增加特殊符号和大小写）。
3.不要局限于单一的字符类型，比如只使用小写字母或数字。比如，仅用数字组成的密码“12345678”极易被破解。
4.用户名与密码切勿使用相同的字符，以防被轻易识破。
5.常见的弱口令，如“123456”“password”等，应尽量避免设置为密码。
6.自己、家人、朋友、亲戚、宠物的名字都不应作为密码。例如，小李以宠物狗的名字“多多”作为密码，结果被别有用心之人猜到，导致个人信息泄露。
7.生日、结婚纪念日、电话号码等个人信息同样要避免设置为密码。
8.工作中用到的专业术语、职业特征也不能设置为密码。
9.密码字典中不应包含完整单词，或者在单词中插入其他字符这种简单的处理方式也不安全。
10.所有系统尽量使用不同的密码，以降低一处密码泄露导致多处风险的可能性。
11.防止网页自动记住用户名与密码，避免他人轻易获取登录信息。
12.上网注册账号时，用户名密码不能与公司内部的相同或有关联。
13.在依靠密码管理软件保管好密码的同时，要为密码管理软件设置高强度的安全措施。
14.定期更换密码，如同为家门更换新锁，增强安全性。
02
病毒 防范计划
15.安装病毒防护程序，并及时更新病毒特征库。比如，小王因未及时更新病毒库，导致电脑感染病毒，重要文件丢失。
16.下载电子邮件附件时要留意文件名的后缀，对于陌生发件人的附件坚决不要打开。
17.网络下载的文件需要验证文件数字签名的有效性，并用杀毒软件手动扫描文件。
18.使用移动存储介质时，先进行查杀病毒后再打开。
19.安装不明来源的软件时，务必手动查杀病毒。
20.浏览网页时，若发现电脑工作异常，建议立即更新病毒库后断开网络并进行全盘杀毒。
03
上网冲浪 安全计划
21.使用知名的安全浏览器，如百度360搜狗，为您的网络之旅提供可靠保障。
22.收藏经常访问的网站，不要轻易点击别人传来的网址。
23.对超低价、超低折扣、中奖等诱人诱惑要保持高度警惕。比如，小张因轻信所谓的“中奖”链接，导致个人信息被盗取。
24.坚决避免访问色情、赌博、反动等非法网站。
25.重要文件通过网络、邮件等方式传输时进行加密处理，确保信息安全无虞。
26.通过社交网站的安全与隐私设置功能，隐藏不必要的敏感信息展示。
27.避免将工作信息、文件上传至互联网存储空间，如网盘、云共享文件夹等。
28.在社交网站谨慎发布个人信息，以防被不法分子利用。
29.根据自己对网站的需求进行注册，不要盲目填写信息。
30.上网的 DNS 应设置为运营商指定的或内部 DNS 服务的 IP 地址，避免使用不安全的 DNS 导致被劫持的风险。
04
网上 交易安全计划
31.所访问的网址与官方地址仔细比对，确保准确无误。
32.避免通过公用计算机使用网上交易系统。
33.不在网吧等多人共用的电脑上进行金融业务操作。
34.不通过搜索引擎上的网址或不明网站的链接进入交易。
35.在网络交易前，对交易网站和交易对方的资质进行全面了解。比如，小刘在一个看似正规的交易网站购买商品，未仔细核实资质，结果遭遇诈骗。
36.可通过查询网站备案信息等方式核实网站资质真伪。
37.应注意查看交易网站是否为 https 协议，保证数据传输中不被监听篡改。
38.在访问涉及资金交易类网站时，尽量使用官方网站提供的虚拟键盘输入登录和交易密码。
40.遇到填写个人详细信息可获得优惠券时，更要谨慎填写。
41.注意保护个人隐私，使用个人的银行账号、密码和证件号码等敏感信息时要慎之又慎。
42.使用手机支付服务前，应按要求安装支付环境的安全防范程序。
43.无论以何种理由要求您把资金打入陌生人账户、安全账户的行为都是诈骗犯罪，切勿上当受骗。
44.当收到与个人信息和金钱相关（如中奖、集资等）的邮件时要提高警惕。
05
邮件 防病毒计划
45.坚决不打开、回复可疑邮件、垃圾邮件、不明来源邮件。
46.收发公司业务的邮件时，应使用公司企业邮箱处理，私人邮件应使用个人邮箱处理。
47.员工应对自己的邮箱用户名和密码安全负责，不得将其借与他人。
48.若发现邮箱存在任何安全漏洞的情况，应及时通知公司邮件系统管理人员。
49.应高度警惕邮件的内容、网址链接、图片等。
50.机关工作人员工作邮件建议使用政府自建邮箱，严禁使用境外邮箱。
52.为电子邮箱设置高强度密码，并设置每次登录时必须进行用户名密码验证。
53.开启防病毒软件实时监控，检测收发的电子邮件是否带有病毒。
54.定期检查邮件自动转发功能是否关闭。
55.不转发来历不明的电子邮件及附件。
56.收到涉及敏感信息邮件时，要对邮件内容和发件人反复确认，尽量进行线下沟通。
06
主机 电脑设备安全
57.操作系统应及时更新最新安全补丁，修复潜在的漏洞。
58.禁止开启无权限的文件共享服务，使用更安全的文件共享方式。
59.针对中间件、数据库、平台组件等程序进行安全补丁升级。
60.关闭办公电脑的远程访问，防止未经授权的访问。
62.定期备份重要数据，比如，小陈因未备份重要数据，电脑故障后导致工作成果丢失。
63.关闭系统中不需要的服务，减少潜在风险。
64.计算机系统更换操作人员时，交接重要资料的同时，更改系统的密码。
65.及时清理回收站，避免敏感信息泄露。
66.员工离开座位时应设置电脑为退出状态或锁屏状态，建议设置自动锁屏。
07
办公 安全提升计划
67.禁止随意放置或丢弃含有敏感信息的纸质文件，废弃文件需要用碎纸机粉碎。
68.废弃或待消磁介质转交他人时应经管理部门消磁处理。
69.离开座位时，应将贵重物品、含有机密信息的资料锁入柜中。
70.应将复印或打印机的资料及时取走。
71.废弃的光盘、U 盘、电脑等要消磁或彻底破坏。
72.禁止在便签纸上留存用户名、密码等信息。
73.Ukey 不使用时应及时拔出并妥善保管。
74.办公中重要内容电话找到安全安静的地方接听，避免信息泄露。
75.U 盘、移动硬盘，随时存放在安全地方，勿随意借用、放置。
08
手机 安全防御计划
76.手机设置自动锁屏功能，建议锁屏时间设置为 1 - 5 分钟，避免手机被其他人恶意使用。
77.手机系统升级应通过自带的版本检查功能联网更新，避免通过第三方网站下载到如篡改后的系统更新包等，从而导致信息泄露。
78.尽可能通过手机自带的应用市场下载手机应用程序。
79.为手机安装杀毒软件，定期进行扫描和防护。
80.经常为手机做数据同步备份，以防数据丢失。
81.手机访问 Web 站点应提高警惕。
82.为手机设置访问密码是保护手机安全的第一道防线，防止手机丢失信息泄露。
83.蓝牙功能不用时，应处于关闭状态。
84.手机废弃前应对数据进行完全备份，恢复出场设置清除残余信息。
85.经常查看手机正在运行的程序，检查是否有恶意程序在后台运行，并定期使用手机安全管理软件扫描手机系统。
86.对程序执行权限加以限制，非必要程序禁止读取通讯录等敏感数据。
87.不要试图破解自己的手机，以保证应用程序的安全性。
09
敏感信息 防泄漏计划
88.敏感及内网计算机不允许连接互联网或其它公共网络。
89.处理敏感信息的计算机、传真机、复印机等设备应当在单位内部进行操作，现场有专门人员监督。
90.严禁维修人员读取或复制泄密信息，确定需送外维修的，应当拆除涉密信息存储部件。
91.敏感信息设备改作普通设备使用或淘汰时，应当将敏感信息存储部件拆除。
92.敏感及内网计算机不得使用无线键盘、无线鼠标、无线网卡。
93.敏感文件不允许在普通计算机上进行处理。
94.内外网数据交换需使用专用的加密 U 盘或刻录光盘。
95.工作环境外避免透露工作内容。
96.重要文件存储应先进行加密处理。
10
无线网 安全使用计划
97.在办公环境中禁止私自通过办公网开放 WIFI 热点。
98.不访问任何非本单位的开放 WIFI，发现单位附近的无密码、开放的 WIFI 应通知 IT 部门。
99.部门需要单独增设 WIFI 网络时，应到 IT 部门报备，禁止自行开放热点。
100.禁止使用 WiFi 共享类 APP，避免导致无线网络用户名及密码泄露。
101.无线网络设备及时更新到最新固件。
102.警惕公共场所免费的无线信号为不法分子设置的钓鱼陷阱。
103.设置高强度的无线密码，各单位的认证机制建议采取实名方式。
