恶意软件

特征:强制安装、难以卸载、浏览器劫持、广告弹出、恶意收集用户信息、恶意卸载、恶意捆绑、其他侵犯用户知情权选择权等

应对:


  1. 使用可靠的软件商店或下载网站
  2. 用户谨慎下载,同时下载的时候仔细考量应用
  3. 不接受数据的时候,关闭蓝牙和WiFi
  4. 给自己网络设置复杂密码
  5. 给手机电脑安装各种杀毒软件和防护软件

撞库攻击

强力爆破法、字典法(撞库攻击)

防范:


  1. 不要使用手机号作为登录名
  2. 设置强度较高的密码
  3. 不要“一套密码走天下”

数据安全

重要性:


  1. 数据安全上升到战略层面
  2. 政策法规的要求更严格
  3. 数据泄露事件频繁发生、数据泄露后果很严重

防范:


  1. 从源头加密,加强防火墙、杀软、入侵检测等老三样
  2. 从数据产生,存储,使用,修改,流转和销毁的全生命安全周期防止泄密(针对服务器文件保护:设置访问权限、部署域控制器)
  3. 加强防泄密措施,部署专门的电脑文件防泄密软件、企业数据防泄密系统

数据容灾备份

​两地三中心和“双活”​