信息中心组织线上学习《聚力守网安,护航新智能——数智时代的安全意识》
9月18日上午,信息中心组织线上学习《聚力守网安,护航新智能——数智时代的安全意识》。课程邀请中国电子科集团首席专家、国家云计算服务安全评估专家张建军研究员授课。数字智能时代,网络安全意识最重要的五点可概括为:
1. 强身份认证与最小权限 使用强密码、密码管理器和多因素认证(MFA),不共用账号;工作中遵循“最小权限”和“零信任”原则:默认不信任,持续验证。
2. 警惕AI增强的社交工程 对“紧急转账、领导指令、客服退款、中奖链接”保持怀疑。深度伪造语音、视频、AI钓鱼邮件越来越逼真,涉及密码、验证码、转账必须通过另一渠道二次核实。
3. 数据最小化与隐私保护 不随意授权App权限,不在社交平台泄露身份证、住址、行程、工牌、内部系统截图等;敏感数据要加密传输和存储,公共网络谨慎处理业务。
4. 设备、软件与云配置持续更新 及时打补丁、更新系统与杀毒软件;修改物联网设备默认密码;定期检查云盘、网盘、协作平台的分享权限,避免“公开可访问”。
5. 备份、报告与应急响应 重要数据遵循“3-2-1备份”:3份副本、2种介质、1份离线。发现异常登录、勒索软件、钓鱼邮件或数据泄露,立即报告,不隐瞒、不自行处理。
