“护网”行动安全防守工作指南.pdfVIP

“护⽹”⾏动安全防守⼯作指南 “护⽹ ”⾏动安全防守⼯作指南 本指南主要为了规避驻场⼯程师在护⽹防守期间出现 规⾏为，从保密要求、⽹络传播、个⼈终端安全、值守要求、关键个⼈⾏为等⽅⾯ 提出最基本的护⽹期间⼯作准则，规避驻场⼯程师、⼩ ⽩等被攻击者利⽤的风险。 ⼀、保密要求 禁⽌泄露任何与⽤户相关的信息、数据、⽂档等内容 ； 禁⽌将客户信息化系统账号、密码、敏感信息粘贴到物理 办公位置任何地⽅ ； 严格遵守和执⾏和客户签订的保密协议内容，对于其中的 禁⽌事项必须严格执⾏。 ⼆、⽹络传播 1. 禁⽌私 ⾃在社交平台、微信朋友圈发布传播客户任何 HW 相关信息、客户资料等内容 ； 2. 禁⽌将客户系统设计⽂档、⽹络拓扑、⽹站或系统代码等 ⽂件传播到互联⽹； 3. 禁⽌在互联⽹上的外部⽹站或应⽤ （如论坛、微博、即时 通信软件等）上使⽤与客户公司设备、系统上相同的账号或⼝ 令 ； 4. 禁⽌通过云盘 （包括天翼云盘、百度云、360 云盘等）、 社交软件 （包括微信、QQ、易信）等⽅式进⾏企业敏感信息的 共享、存 储。 三、个⼈终端 禁⽌将个⼈终端账号与⼝令告知他⼈和设置终端弱⼝令 ； 禁⽌离开⼯位不锁屏 ； 禁⽌个⼈终端裸奔现象 （未安