網(wǎng)絡(luò)安全周信息安全意識(shí)漫談——非涉密辦公區(qū)域

-非工作人員進(jìn)入-

隱患分析

大門(mén)是保護(hù)辦公區(qū)域安全的第一道屏障，可以防范非工作人員進(jìn)入工作區(qū)后產(chǎn)生的物理風(fēng)險(xiǎn)。然而，在與同事聊天、看手機(jī)或有急事時(shí)，可能會(huì)忘記關(guān)門(mén)，或忘記確認(rèn)身后是否有人尾隨，因此應(yīng)在平時(shí)養(yǎng)成隨手關(guān)門(mén)的習(xí)慣。

安全建議

進(jìn)出大門(mén)時(shí)應(yīng)觀察是否有人尾隨；對(duì)不能自動(dòng)閉合的大門(mén)應(yīng)注意隨手關(guān)門(mén)； 收快遞、拿外賣應(yīng)在門(mén)外進(jìn)行；非工作人員進(jìn)入工作區(qū)需登記并由工作人員全程陪同。

-內(nèi)部會(huì)議安全-

隱患分析

在內(nèi)部會(huì)議召開(kāi)的過(guò)程中，會(huì)議組織者應(yīng)確認(rèn)在場(chǎng)參會(huì)人員身份，員工也應(yīng)警惕身邊是否有可疑或陌生人員，特別是在進(jìn)行人數(shù)較多的大型會(huì)議時(shí)。一旦有非參會(huì)人員混入，就可能造成信息泄露，從而導(dǎo)致危害性后果。

安全建議

會(huì)議組織者應(yīng)現(xiàn)場(chǎng)確認(rèn)參會(huì)者身份；召開(kāi)重要會(huì)議時(shí)，應(yīng)選擇隔音、封閉的會(huì)議室；會(huì)前叮囑參會(huì)人員保密事項(xiàng)；會(huì)后整理會(huì)場(chǎng)，確保不遺留資料，并擦除信息。

-計(jì)算機(jī)屏幕保護(hù)-

隱患分析

在單位中，不同崗位的工作內(nèi)容、工作性質(zhì)不同，有權(quán)限接觸到的信息也各不相同，一些信息在公開(kāi)披露前需要保密。因此，離開(kāi)電腦前，應(yīng)鎖定屏幕，否則就存在被他人看到文件內(nèi)容、拷走資料等風(fēng)險(xiǎn)。

安全建議

如果長(zhǎng)時(shí)間離開(kāi)，建議將電腦關(guān)閉；離開(kāi)電腦前應(yīng)使用 Win+L 快捷鍵鎖屏；設(shè)置屏保自動(dòng)啟動(dòng)：右擊桌面，選擇個(gè)性化-鎖屏界面-屏幕保護(hù)程序設(shè)置，選擇屏保程序并設(shè)置等待時(shí)間（建議控制在10分鐘以內(nèi)），同時(shí)勾選“在恢復(fù)時(shí)顯示登錄屏幕”。

-桌面隱患-

隱患分析

一旦別有用心者混入辦公區(qū)域，桌面就成為他們的首要“狩獵”目標(biāo)。在其找到目標(biāo)文件或重要物品后，會(huì)對(duì)其進(jìn)行拍照、復(fù)制、竊取。

安全建議

日常工作中，應(yīng)及時(shí)將重要文件放入帶鎖的抽屜或柜子里；不要在桌面上放置重要文件、存儲(chǔ)重要文件的設(shè)備、門(mén)禁卡、鑰匙、寫(xiě)有密碼的便簽等物品。

-竊聽(tīng)風(fēng)險(xiǎn)-

隱患分析

隨著科技的發(fā)展，目前的竊聽(tīng)裝置已經(jīng)能夠做得非常小。在一些需要保密的重要場(chǎng)所，應(yīng)該注意防范竊聽(tīng)風(fēng)險(xiǎn)。

安全建議

如有需要，可以選購(gòu)專業(yè)的防竊聽(tīng)檢測(cè)裝置，在重要場(chǎng)所對(duì)各個(gè)隱蔽位置進(jìn)行排查，檢測(cè)電磁波信號(hào)或電子設(shè)備是否存在，判斷是否存在竊聽(tīng)風(fēng)險(xiǎn)。

 

（供稿：綠盟科技）