百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

盘点极易泄露信息的不良习惯,很多人都曾这么粗心

haoteby 2025-05-02 10:30 62 浏览

来源:光明网

2018国家网络安全宣传周系列动漫⑤——日常交流篇

建了聊天群后却不精心管理、对敏感资料随意上传转发、打印资料不注意及时清除存档……殊不知,这些日常场景都可能导致信息的泄露。如果在生活和工作中有下面这些不良习惯,赶紧纠正过来吧。

■私建工作聊天群

【现象】

聊天群在方便沟通的同时,也隐藏着巨大的隐患,比如被盗号后群聊信息泄密、离职后潜伏在工作沟通群里等。

【建议】

◆工作相关聊天群尽量使用单位搭建的、有专人维护的即时通讯服务

◆公共即时通讯平台上的聊天群(如微信、QQ等),管理员要严格审核加群人员

◆聊天群中尽量不要发送敏感信息和文档,以防无关人员知悉

■敏感资料随意分发

【现象】

单位各类文档实际上都有授权扩散范围,比如,与客户项目相关的文档均为商业机密,只能在项目组内部扩散,泄露后会给双方带来不良影响。

【建议】

◆方案、合同、报告、代码等较敏感文件在分发时,务必注意密级以及单位授权扩散范围

◆若发现网上有关单位相关的敏感文件,请立即通知单位安全保密人员进行投诉和删除

■代码发布到github

【现象】

黑客在入侵一个网站或者系统前,会到网上搜索此网站的相关信息,很重要的信息就是代码库,没有安全意识的开发人员会将代码上传公共代码库,黑客会分析代码,找出其中的安全漏洞。

【建议】

◆网站、系统或产品代码建议利用单位同意的SVN服务器保存

◆在家办公可通过单位的VPN链接到开发机上,不可利用网盘、代码库进行共享

◆重要系统的代码用U盘拷贝需经单位同意并做好保护措施,使用完毕彻底删除

■外部打印

【现象】

打印社的电脑上一般都保存很多已打印的文档,打印社可能不会定期清除,并且客户随意拷贝没有限制,很容易泄露敏感文件。

【建议】

◆外部打印时务必在U盘上打开并打印,不要拷贝到打印社电脑上

◆也可以用防拷贝盘,可防止将U盘文件拷贝到电脑上

■公用共享文件夹使用

【现象】

公共共享文件夹一般会搜到各部门文档,其中包含很多敏感文件。敏感文件通常都是共享拷贝后,忘了删除和剪切而遗留下来的,容易暴露给侵入内网的黑客或内部恶意人员。

【建议】

◆敏感文件尽可能不利用公用共享文件夹,因为即使删除后也可在服务器上恢复

◆共享服务器管理员可设置定期自动清理共享文件夹

■安全总结

<安全口诀>

工作群聊须谨慎,敏感信息私下传;

加群严审莫被骗,关注离职及时清;

敏感资料勿乱发,扩散范围要看准;

产品代码莫上网,在家可连VPN;

外部打印需注意,U盘打开可打印;

共享目录虽方便,敏感文件忌上传。

(监制:高赛 张薇 策划:李政葳 后期:李政葳 范子川 光明网、绿盟科技联合出品)

相关推荐

如何为MySQL服务器和客户机启用SSL?

用户想要与MySQL服务器建立一条安全连接时,常常依赖VPN隧道或SSH隧道。不过,获得MySQL连接的另一个办法是,启用MySQL服务器上的SSL封装器(SSLwrapper)。这每一种方法各有其...

OpenVPN客户端配置_openvpn客户端配置文件解析

...

k8s 证书问题排查_k8s dashboard 证书

从去年开始一些老项目上陆陆续续出现一些列的证书问题,(证书原理这里就不说了,官方文档一堆)多数刚开始的表现就是节点的kubelet服务起不来,节点状态NotReady表现日志如下failed...

企业级网络互通方案:云端OpenVPN+爱快路由器+Win11互联实战

企业级网络互通方案:OpenVPN搭建公有云+爱快路由器+Win11三地互联实战指南「安全高效」三地局域网秒变局域网实施环境说明...

OpenV** Server/Client配置文件详解

Server配置详解...

接口基础认知:关键信息与合规前提

1.核心技术参数(必记)...

S交换机通过SSH登录设备配置示例(RADIUS认证+本地认证独立)

说明:●本示例只介绍设备的认证相关配置,请同时确保已在RADIUS服务器上做了相关配置,如设备地址、共享密钥、创建用户等配置。●通过不同的管理域来实现RADIUS认证与本地认证两种方式同时使用,两...

SSL证书如何去除私钥密码保护_ssl证书怎么取消

有时候我们在生成证书的时候可以加入了密码保护。然后申请到证书安装到了web服务器。但是这样可能会带来麻烦。每次重启apache或者nginx的时候,都需要输入密码。那么SSL证书如何去除私钥密码保护。...

SSL证书基础知识与自签名证书生成指南

一、证书文件类型解析...

S交换机通过SSH登录设备配置示例(RADIUS认证)

说明:本示例只介绍设备的认证相关配置,请同时确保已在RADIUS服务器上做了相关配置,如设备地址、共享密钥、创建用户等配置。假设已在RADIUS服务器上创建了用户名yc123,密码test#123。对...

HTTPS是什么?加密原理和证书。SSL/TLS握手过程

秘钥的产生过程非对称加密...

HTTPS TLS握手流程_进行tls握手

1.客户端向服务器发送`ClientHello`消息,包括支持的TLS版本、加密套件、随机数等信息。2.服务器收到`ClientHello`消息后,解析其中的信息,并根据配置选择一个加密套件。3....

Spring Boot 单点登录(SSO)实现_spring boot 单点登录jwt

SpringBoot单点登录(SSO)实现全指南单点登录(SingleSign-On,SSO)是一种身份验证机制,允许用户使用一组凭证登录多个相关但独立的系统。在微服务架构和企业级系统中,SS...

源码分享:在pdf上加盖电子签章_pdf如何加盖电子公章

在pdf上加盖电子签章,并不是只是加个印章图片,。而是要使用一对密钥中的私钥对文件进行签字。为啥要用私钥呢?很简单,因为公钥是公开的,其他人才可以用公钥为你证明,这个文件是你签的。这就是我们常说的:私...

微信支付商户API证书到期 怎么更换

微信支付商户API证书到期更换是一个非常重要的操作,需要仔细按照流程进行。如果证书过期,所有通过API的支付、退款等操作都会失败,将直接影响您的业务。请按照以下详细步骤进行操作:重要前提:分清...