信息安全与网络安全手册.docxVIP

信息安全与网络安全手册

第1章安全意识与基础防护

1.1个人信息保护与隐私红线

严格区分公共信息与私人数据，严禁将包含身份证号、手机号、家庭住址及银行卡号的个人文档至任何非授权的云端存储或公共论坛。例如，在社交媒体发布“我家猫今天吃了鱼”时，切勿在评论区或私信中附上该猫的真实照片，以防通过图片识别技术获取隐私。警惕“钓鱼邮件”与虚假，所有涉及转账、注册账号或软件的必须通过官方渠道验证，切勿来源不明执行“立即”或“立即支付”操作。例如，当收到声称是“系统更新”的邮件并附带一个看似正常的时，应直接关闭并删除该邮件，以防被植入恶意木马窃取凭证。

妥善保管生物识别信息，手机解锁密码、指纹或面部识别图案一旦泄露，将导致设备被远程锁定或账号被盗。建议定期更换高强度密码，并开启设备的双因素认证（2FA），将手机设为唯一登录设备。例如，在设置手机时，不仅修改了主密码，还额外绑定了短信验证码作为第二验证因子，确保即使密码被破解也无法登录。注意隐私设置权限，定期检查社交平台的“可见范围”、“朋友可见”及“位置共享”权限，确保陌生人无法查看你的动态或定位。例如，将朋友圈的可见范围设置为“仅自己”，关闭了“允许陌生人查看位置”的开关，防止被不法分子利用GPS定位进行诈骗。警惕“免费试用”与“先试用后付费”的陷阱，许多恶意软件会伪装成系统更新或游戏弹窗，诱导用户并授权安装。例如，某款名