员工信息安全手册

（2017）

管理信息部 编

目录

前 言 .................................................... 1

一、防范信息诈骗 ......................................... 2

案例一：“来我办公室一趟”.............................. 3

案例二：“加下我 QQ” ................................... 4

案例三：“被冒用的邮件”................................ 5

防范小贴士： .......................................... 6

二、 密码安全保护 ........................................ 7

案例四：“不该省略的密码”.............................. 8

案例五：“初始密码用不得”.............................. 9

防范小贴士： ......................................... 10

三、办公资料及时保存、备份 .............................. 11

案例六：“勒索病毒” .................................. 12

案例七：“硬盘损坏，资料不在保修范围”................. 13

防范小贴士： ......................................... 14

四、公司商业秘密的文档保护 .............................. 19

案例八：“遗失的文件” ................................ 20

案例九：“朋友圈泄露商业机密”......................... 21

五、办公电脑下班后需及时关闭 ............................ 23

案例十：“下班务必切断电源”........................... 24

案例十一:“远程控制修改资料”.......................... 25

防范小贴士： ......................................... 26

为提高我司员工信息安全意识，保障公司业务活

动的正常进行，防止由于信息安全事件导致公司和员

工的损失，编写此手册。

管理信息部

2017 年 9 月 19 日

1

日常办公中，员工经常使用的沟通方式主要有办

公电话、电子邮件、QQ 等，不法分子瞄上了这些渠道

实施诈骗。员工需要认清诈骗分子的惯用伎俩，提高

自身防范意识，以防上当受骗。

2

这是老套的电话诈骗案件类型，但还是屡屡有人上当。

不少员工只是听说过这种诈骗手段，对骗子实施诈骗的套路

并不清楚。诈骗分子事先非法获取受害人的姓名、单位、手

机等信息，冒充受害人的领导拨打电话给受害人，以“领导”

的口吻叫受害人于某一时间点到“他办公室”一趟，说有要

事交代。

在约定时间到“领导办公室”前，诈骗分子以领导名义

再次给受害者打电话，称现在有两名上级领导在他办公室谈

话，现在不方便和他见面，同时提出需要准备红包给其两名

上级领导送礼，并不方便使用现金，叫受害者代为去银行汇

款至两名上级领导的指定账户。当受害人汇款完毕后，诈骗

分子会继续以上级领导“胃口太大”为由，叫受害者继续汇

款，直至受害者发现被骗。

3

诈骗分子先从网上搜索各地会计、财务 QQ 群，以发“会

计证办理”、“会计资格考试大纲”等为诱饵，植入盗号木马，

一旦受害人点击文件激活木马便可获取财务人员的 QQ 好友

信息及聊天记录，掌握领导 QQ 账号、表达习惯及近期的交易

往来等情况。 诈骗分子会事先将财务人员 QQ 好友中客户、

领导的 QQ 删除，再用相同的头像和昵称注册一个新 QQ 号，

然后用新 QQ 加财务人员 QQ 好友，当财务再与客户、领导用

QQ 交流时，诈骗分子会模仿客户、领导等人的口吻要求财务

汇款实施诈骗。

4

广东惠州的一家鞋帽服装企业近日向警方报案，称其

被邮件诈骗团体坑骗，损失近 90 多万美元，情节严重，损

失巨大，警方已协助调查。事情经过是这样的：

外贸部负责人跟一个法国客户刚用邮件谈好生意，准备发

货汇款，谁知这个时候就有人冒用客户的电子邮箱，以公司

名义发邮件，要求他把货款汇到“指定”账户上。“公司跟境

外客商联系业务，主要是靠电子邮件，都是些老客户谁能想

到用了十多年的电子邮箱会被人钻了空子呢？”该负责人说

到此处仍是心有余悸。

5

6

我们日常办公中业务系统、办公系统、办公电脑、门禁

等都会用到密码。大多数人都只是用一个常用的密码，这样

的安全系数很低。个人密码应该分级管理，对重要系统、网

银、个人计算机的密码一定要分开。

7

2007 年 8 月，刘某到国家某事业单位办事，趁无人时，

到该单位员工工位操作办公计算机。该单位办公计算机大都

没有设置口令，已设置的也不符合保密规定，给了刘某可乘

之机。刘某窃取大量该单位重要办公文件，并出卖给境外情

报机构，给国家利益造成重大损失。刘某被依法逮捕，该单

位负责相关责任人员也分别受到处分。

8

北京某区政府门户网站上，通过搜索网站，找到了一个

邮箱使用说明,内容是如何使用区政府公务员邮件系统。其

中有以下描述：在地址栏输入 http:\/\/www.xxxxxxx.gov.cn，

按回车键登陆北京 xx 网站。选择公务员邮箱，输入邮箱名，

邮箱密码默认为 六个 1，鼠标单击登陆。例如，选择公务员

邮箱，在用户名处输入 tjjbgs，密码输入 111111，单击登陆

即可进入统计局办公室的邮箱。 从这一段描述中，可以获得

以下信息，邮箱命名方式一般用中文拼音的第一个字母，密

码默认六个 1。对于攻击者，只要在网上找找，就能找到区

重要领导名 字、重要部门的名称，如果初始密码未能及时修

改，很容易遭到攻击。

9

10

办公电脑内的数据，不但是员工日常工作的记录，

而且是公司重要的无形资产。一旦遭到病毒攻击或硬

盘故障，办公电脑的数据都会面临永久损失的风险。

11

前一段时间里勒索病毒开始肆虐全球，100 多个国家和

地区的数万台电脑遭该勒索病毒感染，我国部分 Windows 系

列操作系统用户遭到感染。被该勒索软件入侵后，用户主机

系统内的照片、图片、文档、音频、视频等几乎所有类型文

件都将被加密，并会在桌面弹出勒索对话框，要求受害者支

付价值数百美元的比特币到攻击者的比特币钱包。如果事前

做好文档备份，将最大程度降低文档丢失和失密的损失。

12

王先生 2 年多前，他的联想电脑刚到手时，为方便资料

保存，他又花钱购买了一个固态硬盘。没想到才 2 年多时间

这个硬盘反复出问题，这已经是第三次了，因为硬盘有质保，

每次联想工作人员都会重新换个新的，这次硬盘又坏了，里

面数据全部丢失，包括工作数据以及给一所大学撰写的调查

报告，整个数据价值 3 万-5 万元。”王先生显得非常着急。

联想公司客服人员解释说，他们是硬件厂方，所以提供维修

服务也是针对硬件本身，对用户的数据丢失不存在责任。“目

前其他电脑厂家，关于用户数据因硬件问题而丢失，也都是

不承担任何责任的。”

13

1、养成定期备份的习惯

（1）办公数据，例如 OFFICE 文档、 PDF 文件等，建议

每周对文件夹使用外部存储介质备份，如移动硬盘、U 盘等。

（2）公司合同、客户文件等大型数据文件，由于文件数

量大，容量也大，并且没有版本变化，此类数据可以刻录在

光盘里，并注明时间。

（3） OFFICE 软件中可以设置自动保存时间。设置自动

保存时间后，OFFICE 可以根据设置自动保存正在编辑的文档。

第一步： 点击“文件”菜单选择 “选项” 。

第二步：点击“保存”选项

14

第三步：根据自己习惯设置自动保存时间。

2、定期查杀病毒

对付办公电脑病毒需要安装杀毒软件，并定期使用杀毒

软件对计算机进行全盘扫描，查杀电脑中潜在的病毒。

3、更换办公电脑前的数据备份建议

（1）备份网络设置：服务器地址、个人 IP 地址都应记

录下来，步骤：开始-设置-网络连接-本地连接-属性-Internet

（协议）TCP\/IP-属性，将数据拍照留存。

（2） 备份“我的文档”：多数人 WORD 文档、EXCEL 表格

都放在“我的文档”里面，压缩后复制到Ｕ盘或移动硬盘。

（3）备份“浏览器收藏夹”。以搜狗浏览器为例：

第一步：点击“收藏”下的“导入导出收藏夹”。

15

第二步：点击“导出收藏”界面。

第三步: 点击“导出收藏到 HTML”界面。

16

命名并点击“保存”。生成了一个网页文件。

备份完毕。

（4）格式化数据盘。

第一步：直接打开“我的电脑”，查看需要格式化的磁

盘．如这里要格式化 F 盘．

17

第二步：右键 F 盘，从弹出的菜单中选择格式化．

第三步：此时会弹出格式化参数设置对话框，点击“开始”，

进行格式化操作。

弹出格式化确认提示，点击确定。

第四步：格式化完成，弹出提示。

18

做好涉密文件管理，对维护公司利益具有重要意

义。涉密文件在复印使用、对外公开、日常保管等方

面均需予以警惕。

19

2013 年底，有关部门在工作中发现，A 县委办公室遗失

一份秘密级文件原件，仅存档复印件。经查，办公室工作人

员张某传递文件时因登记不清、管理不善，致上述涉密文件

下落不明。张某担心被发现，“急中生智”从邻县借到相同文

件，复印后冒充原件存档。事件发生后，有关部门给予张某

党内警告、行政记处分，对办公室主任宋某进行诫勉谈话。

20

在江宁开发区的朋友圈流传一组某知名品牌未上市的

手机配置，包括屏幕、处理器、前后摄像头、电池、颜色、

内存等图片，随后，这组信息被人公布在了互联网上，引发

热议。江宁开发区派出所接到将军大道一家公司报案称，该

厂一名员工泄露本厂商业机密，接警后，江宁开发区派出所

民警迅速将该名员工带回调查。目前，陈某涉嫌盗窃罪被江

宁开发区派出所依法拘留。

21

22

因为电脑长时间开机，人走后没有关闭电脑，由于电源

适配器工作时产生大量的热，在短路或散热不好的境况下易

发生事故。

在系统中，有一项远程协助功能。这项功能在用户求助

他人的时候非常便利，可以直接远程操控，快速直观，但同

时也会产生被非法接入的风险。使用人不在电脑旁且处于互

联网连接状态，很难及时发现下班后的黑客攻击、网络监听

和远程操控等非法操作，给公司造成信息安全隐患。

23

宁波市北仑环镇南路柴桥镇政府办公楼二楼突然冒出阵

阵白烟，空气中还有一股呛人的味道。消防员发现，二楼

一间办公室里虽然看不到明火，但浓烟不断，墙上的插座

已被烧焦，电脑、电视机则被烤得面目全非。经事后调

查，这起火灾主要是由于电脑开机时间过长、超负荷运行

而引发的。该办公楼常常下班后电脑也不关人就走了，这

么做其实很危险。消防人员指出，和很多电器一样，电脑

长时间运行就会过热，如果旁边刚好放着可燃物，则很可

能引起火灾。另外，电脑过热也可能会在电器内部引起短

路，导致火灾发生。

24

江苏南通市通州区教育技术装备室负责人报案称，今年

以来通州区教育党建人事信息被人恶意篡改。江苏南通公安

机关对该人事管理的计算机勘验发现，该计算机被植入了恶

意木马文件，可被远程控制。近期，江苏南通公安机关在徐

州成功抓获非法侵入南通通州教育局人事部门计算机并非

法篡改信息的犯罪嫌疑人丛某某。经审讯，丛某某对其犯罪

事实供认不讳。据统计，该犯罪嫌疑人先后篡改了多条人事

信息，非法获利近二十万元。

25

26

27