网络安全宣传企业专题科普、国家网络安全宣传周、简约通用、蓝色模板

企业生产经营、客户信息、业务资料都存储在数字化系统之中，任何一处小小的安全疏漏，都有可能引发数据安全事件。

本次网络安全进企业活动，开设专题培训、案例分享、线上答题等多种形式，面向不同岗位员工讲解办公场景网络风险。引导大家认清岗位上的安全责任，把网络安全要求落实到日常办公每一个细节。

（一）防范钓鱼邮件攻击

钓鱼邮件是企业最常遇到的网络攻击手段，伪装成供应商、上级通知，附带恶意链接或者附件。接收邮件时仔细核对发件人地址，不随意点开陌生链接，不下载来源不明的文件。遇到可疑邮件不要直接操作，及时上报企业信息管理部门，从源头阻断钓鱼攻击入侵。

（二）规范办公账号登录

办公账号承载企业内部业务数据，是网络防护重要关口。不要共用办公账号，密码尽量设置复杂组合，定期更换密码。离开工位及时锁屏，不在公共设备保存登录信息。做好账号安全管理，避免账号被盗用，防止内部业务信息被非法访问。

（三）保护数据信息资产

企业客户信息、项目资料、业务台账都属于重要数据资产。工作中不随意通过私人微信、网盘传输企业涉密资料，不私自拷贝、外传内部数据。按照企业数据管理要求分类存储信息，做好数据加密，守住企业核心信息资产，规避数据泄露风险。

网络安全不是技术部门单独的工作，每一位在岗员工都是企业网络安全防护的一环。从行政、销售到技术岗位，大家在日常工作中都会接触各类业务数据。本次宣传引导全员树立 “岗位有责” 意识，把安全习惯融入日常办公操作，共同搭建企业全方位网络防护体系。

（一）做好终端防护

办公电脑、笔记本、手机终端是网络安全第一道关口。及时更新系统补丁和杀毒软件，不随意安装来源不明软件。办公设备不随意接入不明 U 盘，外接存储设备使用前先查杀病毒。做好终端设备日常维护，减少系统漏洞，降低恶意程序入侵的可能性。

（二）合规上网，杜绝违规

办公期间访问互联网，优先使用企业内网，不随意连接公共无线网络处理业务。不浏览风险网站，不访问和工作无关的违规站点。减少在办公设备登录私人平台，避免恶意程序借机入侵企业内网，保持办公网络环境干净安全。

（三）应急处置，及时上报

万一发现系统异常、可疑弹窗、疑似数据泄露迹象，保持冷静，不要自行操作修复。第一时间断开网络，留存相关证据，按照企业预案向信息安全负责人上报。熟悉应急处置流程，可以缩短风险处置时间，最大限度降低网络安全事件带来的损失。

数字化转型给企业发展带来强大动力，稳定可靠的网络安全环境，是企业持续高质量发展的基础保障。企业持续完善网络安全管理制度，常态化开展隐患排查，定期组织安全演练。持续提升整体安全防护能力，让网络安全为业务发展保驾护航。

（一）完善管理体系

企业持续优化网络安全管理制度，明确数据收集、存储、传输各个环节规范。对照《网络安全法》《数据安全法》等法律法规开展自查，补齐管理短板。清晰划分各岗位安全职责，让网络安全管理有章可循，构建规范化长效管理机制。

（二）定期排查，消除隐患

网络安全风险会不断变化，安全防护不能一劳永逸。企业定期开展网络系统、服务器、业务平台安全巡检，主动查找系统漏洞。针对排查发现的隐患，及时完成整改优化，做到风险早发现、早处置，持续降低各类网络安全事件发生概率。

（三）守护数字经营

企业兼顾技术防护与人员管理双重手段，一方面升级防火墙、数据加密等安全技术设施；另一方面持续开展全员网络安全教育培训。技术手段筑牢硬件屏障，人员培训强化安全意识，技术与管理相互配合，为企业数字化经营发展保驾护航。