保密宣传教育月：把好手机“保密关”

【概要描述】

分类：新闻中心
作者：
来源：国家保密局（指导管理司）
发布时间：2024-04-23
访问量：0

详情

按照市国资委转发《中共咸阳市保密委员会办公室关于组织开展第36个保密宣传教育月活动的通知》要求，为推动保密法治宣传教育进机关、进企业，不断增强广大干部职工保密法治意识，提高保密能力水平，集团网站推送保密相关学习内容如下：

一、工作交流群

隐患分析：一些企业使用专门的工作沟通软件，这些软件通常会接入人事信息，可以保证已离职或外部人员无法加入。但是，如果使用日常生活中的即时通讯软件，则无法保证人员调整后自动同步，也无法保证用户不添加外部人员进入群组中，会产生信息外泄风险。

安全建议：在互联网上运行的工作交流群，严禁讨论、传输国家秘密；进行相关工作交流时，建议优先使用企业指定的工作沟通软件；如果需要使用即时通讯软件（例如：QQ、微信）建群，管理员应该做好群组成员维护，禁止非管理员邀请其他用户入群，及时移出离职人员；重要文件建议优先选择邮件发送或单点发送，避免直接发送到外部群里。

二、短信恶意链接

隐患分析：攻击者通常会通过短信方式，引诱用户点开链接，从而导致感染木马。一些用户收到此类短信后会抱着“点开没事，只要我不填写就行”的心态，这种认识是不正确的。点击恶意链接后，手机会自动在后台下载恶意软件，也可能立即在手机上运行恶意代码。

安全建议：在收到可疑短信后，不要点击短信中的链接；在手机中安装移动安全软件，防范此类短信诈骗风险；及时更新手机系统版本，防止攻击者利用漏洞感染手机。

三、双因素认证

隐患分析：攻击者常常会利用病毒木马、暴力破解、撞库等方式，来获取用户的账号并尝试登录。为了防范这种风险，越来越多的平台都开始支持“双因素认证”，即在登录时除验证密码之外，还验证另外的一个信息。

安全建议：针对比较重要的平台，应该开启双因素认证，可以绑定常用的手机；手机上收到的验证码，在绝大多数情况下都不能提供给其他人；在更换手机后，应该及时更改收取验证码的手机号，以免无法正常登录。

四、应用安装

隐患分析：随着智能手机的普及，各类APP接连涌现，其中出现了一些存在恶意行为的应用程序。并且，由于每天都要审核大量APP上架，应用商店平台也难免会出现一两只“漏网之鱼”，这时就需要用户加强安全防范意识。

安全建议：下载APP时，请从官方认证的应用商店中下载，或前往应用程序的官网扫码下载；在下载游戏辅助、系统优化、手机安全、身份信息管理类型的APP 时，由于这些APP通常需要较高权限，需谨慎选择信誉较好的产品，并从官方途径下载。

五：SIM卡安全

隐患分析：目前，许多平台都会使用短信验证码的方式进行用户身份验证。一旦手机丢失，如果没有及时挂失SIM卡，就给了攻击者可乘之机。除了收取验证码之外，攻击者还可能拨打亲友电话进行诈骗。

安全建议：在丢失手机后，应及时拨打运营商电话远程挂失SIM卡；为SIM卡设置PIN密码，在重启手机或更换手机后，必须输入PIN码才能使用SIM卡。