（优质！）SCAN验厂专用文件-预防社会工程学攻击的记录在案程序.docx

PAGE1

PAGE1

SCAN验厂专用文件-预防社会工程学攻击的记录在案程序

1目的

本程序用于识别、防范、处置工厂场景下的社会工程学攻击，防范外部人员通过欺骗、冒充、诱导、尾随等手段骗取账号密码、财务资料、生产图纸、配方、客户资料、门禁权限、机房/中控区域访问权限，避免发生资金被骗、数据泄露、生产系统被入侵、厂区重要区域违规闯入等安全事件。

工厂重点防范类型：钓鱼邮件(伪装客户、领导、供应商要求转账、传文件、提供账号)、电话诈骗(冒充IT、运维、服务商、监

管人员索要密码、验证码)、尾随入侵(尾随员工刷卡进入门禁车间/机房)、伪装人员(冒充维修、物流、参观人员进