社工攻击防范制度.docx

社工攻击防范制度

为有效防范社会工程学（SocialEngineering）攻击对组织信息安全、数据资产及人员权益造成的威胁，规范全员安全行为准则，构建覆盖事前预防、事中控制、事后处置的全流程防护体系，结合组织实际业务场景与信息安全管理要求，制定本制度。

一、适用范围与术语定义

本制度适用于组织全体员工（含正式员工、实习生、借调人员）、外包服务供应商及第三方合作单位相关人员（以下简称“相关人员”）。制度中涉及的关键术语定义如下：

1.社会工程学攻击（社工攻击）：攻击者通过心理操纵、信息收集、身份伪装等非技术手段，诱导目标对象泄露敏感信息、执行危险操作（如点击恶意链接、共享账号密码）或破坏安全