“一通三防”方面的不安全行为.docxVIP

一通三防方面的不安全行为 前言 在现代化办公中，依托于网络以及信息化技术，各行各业越来越依赖于计算机和互联网。但是，网络和信息安全也随之成为了一个极为重要的议题。为了保护公司资产、保护用户隐私、保障公司正常运营，很多公司都会采取各种技术手段、安全政策等维护公司的网络和信息安全。但是，还有很多不安全行为可能给公司带来极大的风险，下面我们就来说说办公中会出现的一通三防方面的不安全行为。 一、信息安全方面的不安全行为 没有对信息部门有足够信任度，私下使用非公司批准的外部存储设备，如：移动硬盘、U盘等存储公司的机密数据； 采用弱密码或者固定密码，或者使用相同的密码登录不同的系统、门户等应用； 私自安装未经过公司技术人员审核的软件和插件； 疏忽忘记关闭计算机、显示器和其他设备等，导致信息泄露，或者疏忽将文件夹或者文件共享给外部人员，导致重要信息被其他人窃取； 未经授权泄露公司机密信息，包括泄露一部分或者全部的机密信息。 二、物理安全方面的不安全行为 将重要文件或者硬件设备未经防范的留在办公桌或者其他开放区域； 私自调整、测量、拆卸或者维修硬件或者设备，未经过IT部门的批准和指导； 未经过授权就擅自进入或者浏览其他部门办公区域； 可充电电池、手机、计算机等办公设备的过度充电，导致设备爆炸或者电器房发生安全事故。 三、网络安全方面的不安全行为 假冒其他员工的身份访问公司网络，恶意窃取比如员工的个