公司网络安全基础防护指南.docxVIP

小公司网络安全防护：不装杀毒软件、密码不设，出事就是大事

小公司觉得网络安全是大公司的事，结果被勒索病毒加密了全部文件、客户资料被拖库。网络安全不需要搞什么攻防，把基础的几件事做到就能挡住90%的攻击。

密码管理

所有系统用强密码：大小写字母+数字+符号，不少于8位。

不同系统用不同密码，不要一个密码走天下。

重要系统开两步验证（手机验证码）。

每季度提醒员工改一次密码。

电脑防护

所有公司电脑装杀毒软件，开启自动更新。

系统和软件开启自动更新。

禁用电脑USB接口的写入功能（防止资料被拷走）。

不要随便插陌生U盘。

数据备份

重要文件每天备份到云端（企业网盘）。

财务数据每月导出一次本地备份。

备份和正式数据分开存放。

被勒索病毒加密时，有备份就不怕。

防钓鱼

不要点陌生邮件里的链接和附件。

老板让你转账的邮件/微信，一定要电话确认。

公司邮箱开启垃圾邮件过滤。

员工离职

离职当天关闭所有系统账号和邮箱。

回收公司电脑，检查是否有资料被拷走。

修改共享文档密码。

离职后及时退出工作群。

安全清单

检查项

完成打勾

全员开启了屏幕自动锁屏

□

重要文件有云端备份

□

杀毒软件全部开启

□

财务系统有两步验证

□

离职员工账号已关闭

□

已做过一次钓鱼邮件培训

□