办公电脑日常安全防护标准.docxVIP

办公电脑日常安全防护标准

总述

作为一名做了近十年企业IT运维的老员工，我见过太多因为日常防护不当引发的问题：有同事因为没锁电脑被误删半个月打磨的项目方案，有整个部门因为一个带毒U盘全组电脑中了勒索病毒，还有公司因为员工随便把客户信息存在私人云盘导致大规模数据泄露，赔了不小的代价。现在几乎所有办公环节都离不开电脑，小到我们自己整理的报表笔记，大到公司的核心项目资料、合作方隐私信息，全存在办公电脑里，日常防护不到位，小到个人熬夜加班找补，大到公司蒙受无法挽回的损失。所以整理这套可落地的办公电脑日常安全防护标准，所有要求都是从实际踩过的坑里总结出来的，不是凭空定的条条框框，就是希望大家日常照着做，能少踩坑，保护好自己的工作成果，也保护好公司的信息安全。

1开机与账户登录安全防护标准

开机登录是办公电脑安全的第一道门槛，这一步的防护做好，能挡住大半非技术类的信息泄露风险，具体要求如下：

1.1开机密码设置规范

开机密码是第一道锁，绝对不能太随意。首先，密码长度不能少于8位，必须搭配大小写字母、数字和特殊符号，绝对不能用123456、abcdef、自己的工号、生日这类一眼就能猜到的内容，更不能全平台所有账号都用同一个密码——我之前就遇到过一个同事，开机密码、邮箱密码、办公系统密码全用同一个，后来他的私人邮箱因为在外面网站泄露了密码，黑客直接登了他的办公电脑，把手里的项目标书全盗走了，损