緊急提醒！假期出行辦公，別給境外間諜可乘之機(jī)

五一假期已至，不少朋友在返鄉(xiāng)、出游的途中仍需兼顧公務(wù)處理。國(guó)家安全部今天就旅途辦公的核心安全注意事項(xiàng)發(fā)布提示文章。

注意規(guī)避泄密“高危區(qū)”

警惕公共電腦留痕泄密。在公共電腦上處理文件、登錄網(wǎng)頁(yè)、拷貝數(shù)據(jù)時(shí)，緩存數(shù)據(jù)、瀏覽記錄、賬號(hào)信息等使用痕跡，即便手動(dòng)刪除或退出登錄，仍可能被專(zhuān)業(yè)軟件或惡意程序恢復(fù)竊取，導(dǎo)致個(gè)人身份、工作敏感信息泄露，給境外間諜情報(bào)機(jī)關(guān)留下可乘之機(jī)。

警惕賬號(hào)轉(zhuǎn)借信息外泄。隨意轉(zhuǎn)借辦公軟件、云盤(pán)賬號(hào)，相當(dāng)于交出了關(guān)聯(lián)個(gè)人、工作信息的整套“鑰匙”。借號(hào)者可查看、下載賬號(hào)內(nèi)的敏感信息，還可能通過(guò)關(guān)聯(lián)平臺(tái)獲取更多的隱私內(nèi)容，惡意留存、二次傳播、多級(jí)轉(zhuǎn)借等行為更會(huì)持續(xù)擴(kuò)大風(fēng)險(xiǎn)。

警惕釣魚(yú)文檔藏毒竊密。攻擊者常假借工作名義，模仿上級(jí)單位、合作機(jī)構(gòu)的行文格式與口吻，發(fā)送釣魚(yú)郵件，在附件中嵌入惡意代碼，誘導(dǎo)用戶(hù)下載點(diǎn)擊后植入惡意竊密程序；還可能將惡意程序命名為雙后綴形式，利用系統(tǒng)默認(rèn)隱藏文件后綴名的設(shè)置，悄悄植入惡意竊密程序。

安全辦公的“正確打開(kāi)方式”

擦除“記憶殘留”。避免在公共設(shè)備上處理敏感工作信息。若確需使用公共設(shè)備處理工作，使用時(shí)開(kāi)啟瀏覽器的無(wú)痕模式，并關(guān)閉密碼保存與自動(dòng)填充功能；編輯、打印或掃描文件后，及時(shí)檢查、刪除設(shè)備上的源文件及緩存，并清空回收站；使用復(fù)印機(jī)或掃描儀后，主動(dòng)進(jìn)入設(shè)備菜單刪除本次作業(yè)的歷史記錄。

規(guī)范賬號(hào)使用。在使用辦公軟件時(shí)，盡量做到賬號(hào)不轉(zhuǎn)借、不共享，涉及關(guān)鍵工作信息的賬號(hào)，要做到“一人一號(hào)”。若確有特殊情況需要臨時(shí)授權(quán)，應(yīng)通過(guò)官方正規(guī)渠道，設(shè)置臨時(shí)權(quán)限和使用期限，用完立即收回，全程做好記錄。定期更換強(qiáng)密碼，不同賬號(hào)避免重復(fù)使用同一密碼，開(kāi)啟二次驗(yàn)證，定期查看登錄記錄。

認(rèn)清“偽裝套路”。禁用辦公軟件默認(rèn)的宏執(zhí)行策略，僅允許受信任、已完成數(shù)字簽名的宏在指定范圍內(nèi)運(yùn)行。對(duì)陌生郵件、非官方渠道發(fā)來(lái)的文檔，不隨意打開(kāi)。開(kāi)啟系統(tǒng)的文件后綴名顯示功能，查看完整文件名，警惕雙后綴的可執(zhí)行文件。

國(guó)家安全機(jī)關(guān)提示

旅途辦公有時(shí)在所難免，只有注意方式方法，才能既高效又安全地完成工作。廣大公民若發(fā)現(xiàn)危害國(guó)家安全的行為及相關(guān)可疑情況，請(qǐng)及時(shí)通過(guò)12339國(guó)家安全機(jī)關(guān)舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)受理平臺(tái)（www.12339.gov.cn）、國(guó)家安全部微信公眾號(hào)舉報(bào)受理渠道或直接向當(dāng)?shù)貒?guó)家安全機(jī)關(guān)進(jìn)行舉報(bào)。

來(lái)源 | 央視新聞