網(wǎng)絡(luò)安全周信息安全意識漫談——非涉密辦公區(qū)域

-非工作人員進(jìn)入-

隱患分析

大門是保護(hù)辦公區(qū)域安全的第一道屏障，可以防范非工作人員進(jìn)入工作區(qū)后產(chǎn)生的物理風(fēng)險(xiǎn)。然而，在與同事聊天、看手機(jī)或有急事時(shí)，可能會(huì)忘記關(guān)門，或忘記確認(rèn)身后是否有人尾隨，因此應(yīng)在平時(shí)養(yǎng)成隨手關(guān)門的習(xí)慣。

安全建議

進(jìn)出大門時(shí)應(yīng)觀察是否有人尾隨；對不能自動(dòng)閉合的大門應(yīng)注意隨手關(guān)門； 收快遞、拿外賣應(yīng)在門外進(jìn)行；非工作人員進(jìn)入工作區(qū)需登記并由工作人員全程陪同。

-內(nèi)部會(huì)議安全-

隱患分析

在內(nèi)部會(huì)議召開的過程中，會(huì)議組織者應(yīng)確認(rèn)在場參會(huì)人員身份，員工也應(yīng)警惕身邊是否有可疑或陌生人員，特別是在進(jìn)行人數(shù)較多的大型會(huì)議時(shí)。一旦有非參會(huì)人員混入，就可能造成信息泄露，從而導(dǎo)致危害性后果。

安全建議

會(huì)議組織者應(yīng)現(xiàn)場確認(rèn)參會(huì)者身份；召開重要會(huì)議時(shí)，應(yīng)選擇隔音、封閉的會(huì)議室；會(huì)前叮囑參會(huì)人員保密事項(xiàng)；會(huì)后整理會(huì)場，確保不遺留資料，并擦除信息。

-計(jì)算機(jī)屏幕保護(hù)-

隱患分析

在單位中，不同崗位的工作內(nèi)容、工作性質(zhì)不同，有權(quán)限接觸到的信息也各不相同，一些信息在公開披露前需要保密。因此，離開電腦前，應(yīng)鎖定屏幕，否則就存在被他人看到文件內(nèi)容、拷走資料等風(fēng)險(xiǎn)。

安全建議

如果長時(shí)間離開，建議將電腦關(guān)閉；離開電腦前應(yīng)使用 Win+L 快捷鍵鎖屏；設(shè)置屏保自動(dòng)啟動(dòng)：右擊桌面，選擇個(gè)性化-鎖屏界面-屏幕保護(hù)程序設(shè)置，選擇屏保程序并設(shè)置等待時(shí)間（建議控制在10分鐘以內(nèi)），同時(shí)勾選“在恢復(fù)時(shí)顯示登錄屏幕”。

-桌面隱患-

隱患分析

一旦別有用心者混入辦公區(qū)域，桌面就成為他們的首要“狩獵”目標(biāo)。在其找到目標(biāo)文件或重要物品后，會(huì)對其進(jìn)行拍照、復(fù)制、竊取。

安全建議

日常工作中，應(yīng)及時(shí)將重要文件放入帶鎖的抽屜或柜子里；不要在桌面上放置重要文件、存儲(chǔ)重要文件的設(shè)備、門禁卡、鑰匙、寫有密碼的便簽等物品。

-竊聽風(fēng)險(xiǎn)-

隱患分析

隨著科技的發(fā)展，目前的竊聽裝置已經(jīng)能夠做得非常小。在一些需要保密的重要場所，應(yīng)該注意防范竊聽風(fēng)險(xiǎn)。

安全建議

如有需要，可以選購專業(yè)的防竊聽檢測裝置，在重要場所對各個(gè)隱蔽位置進(jìn)行排查，檢測電磁波信號或電子設(shè)備是否存在，判斷是否存在竊聽風(fēng)險(xiǎn)。

 

（供稿：綠盟科技）