“E言E行见素养,E点E滴筑安全”,为进一步普及网络安全防护技能,提升企业员工及社区居民网络安全意识,浙江桐庐县烟草专卖局(分公司)以网络安全宣传周为契机,围绕“提素养、防风险、强技能”三维度,组织开展“守护数字生活”专题宣传活动,推动网络安全知识入脑入心,切实维护安全、和谐、健康的数字生活环境。
“E”心提素养 消除安全盲区
“攻击者首先利用邮件骗取用户打开附件,用户一旦打开附件,恶意程序便会自动运行并从境外地址下载木马程序,请大家提高警惕,切勿随意点击任何可疑信息、附件和链接等。下面是一些典型的钓鱼邮件案例……”会议室里,网信管理员俞海涛正向青年员工们分享近年来频发的网络安全案例,并详细介绍防范要点。
与此同时,在机关大楼的各处电子屏,网络安全防护宣传片反复播放;在电梯间,宣传海报醒目张贴;在人来人往的过道,网络安全知识展板整齐陈列。“网络安全素养的养成并非一蹴而就,需要通过潜移默化的影响和持续的培训实践,逐步增强每位员工的意识。”数据管理员储爱良表示。
图为:桐庐烟草开展国家网络安全周宣传活动
近年来,桐庐烟草已累计开展7场网络安全培训,围绕“木马入侵”“数据泄露”等场景,以案为鉴开展警示教育。通过一个个鲜活的网络安全案例,引导员工定期备份重要数据,掌握基本网络安全技能,养成良好网络安全习惯。同时,桐庐烟草进一步落实网络安全责任制,深化信息设备“资产使用人负责制”,要求全员加强数据保密管理,提升主动防御的安全素养。
“E”齐防风险 强化安全管控
网络安全宣传周期间,企业钉钉群每日向全员推送网络安全防护知识,“定期改密、离座锁屏、警惕钓鱼邮件”等醒目的标语张贴在每一张办公桌,时刻提醒大家警惕网络安全风险。同时,网信管理员与数据管理员协同联动,开展网络安全检查和信息化资产盘点,通过整改高危漏洞、高危外联,落实终端准入策略,增强终端管控,切实防范重要信息外泄,将风险隐患隔离于办公网络之外。
图为:数据管理员储爱良正在检查终端设备
“我们每周都会利用常态化监控态势感知平台,实时捕捉网络异常访问行为,定期通报员工各系统弱口令风险,从监测到整改全链条杜绝风险滋生。”网信管理员俞海涛介绍道。此外,桐庐烟草通过细化管理规范,对外来人员实施登记管理,严防不明人员非法访问导致的信息盗窃风险。
“E”同强技能 凝聚安全共识
为进一步提高零售户及社区居民网络安全防护技能,桐庐县烟草专卖局(分公司)组织开展网络安全宣传活动。志愿者们进店堂、走社区,通过讲解网络安全宣传手册、观看网络安全普法宣传片等方式,进一步扩大网络安全知识宣传普及面,提升群众网络反诈意识,齐心协力筑牢网络安全防线。
图为:志愿者周伟向环卫工人普及网络安全知识
“以‘有关部门’‘某单位员工’名义要求提供个人信息的一定要多加警惕,可及时通过官方渠道向有关单位核实。今年上半年,就曾有不法分子自称是烟草公司客户经理,通过钉钉平台联系零售户,要求零售户下载最新款软件,并进行人脸识别、银行卡号与密码等信息输入……”在零售户店堂,志愿者周伟结合典型案例,向零售户们普及安全上网知识,讲解网络安全实用技能。宣传过程中,有的零售户还拉着家人一起过来听讲解。“以前总觉得‘网络安全’离自己远,今天才知道,原来保护信息就是从这些小事做起,以后可得多注意!”民燕副食品店店主郑金春感慨道。
下一步,桐庐县烟草专卖局(分公司)将继续加强网络安全防范体系建设,积极迎接数字时代挑战,常态化开展网络安全检查及专题宣传工作,为企业高质量发展构建可信、可靠、可持续的数字安全屏障,携手社区群众共建和谐网络环境。(俞海涛、戴晨宁)