各位领导、同事:
根据市教委通知,市公安局将于6月5日至11日开展网络安全攻防演练,我院被列为攻击目标单位。为切实做好安全防范,避免因社工攻击、钓鱼邮件等行为导致信息泄露或系统受损,现将关键安全事项提醒如下,请全体人员提高安全防范意识:
一、警惕社工攻击,守护账号安全
请教职员工不要向任何非官方渠道泄露统一身份认证账号,避免通过即时通讯工具、短信等方式传输账号密码,若遇账号异常登录提示,立即修改密码并上报网信办。请相关部门通知学生、协同育人企业,务必保管好个人统一身份认证账号,切勿向陌生人、校外人员或非官方平台提供账号信息。
二、严防盗钓鱼邮件,核实信息真实性
近期需高度警惕主题涉及“系统升级”“账号异常”“紧急通知”等的邮件,尤其是附带不明链接、压缩包或要求下载附件的邮件。所有邮件中的链接需通过官方渠道(如学院官网、OA系统)二次核实,切勿直接点击可疑链接;附件需先经杀毒软件扫描,确认安全后再打开。
三、规范系统运维授权,强化身份核验
各个部门信息系统负责人若需向运维单位提供远程堡垒机短信码、系统管理权限等,务必先通过线下确认、电话核实(核对工号、项目备案信息)等方式,确保对方为经备案的正规运维团队,严禁向未核实身份的人员开放权限。
四、应急处置与反馈渠道
如发现疑似网络攻击、账号被盗、钓鱼邮件等情况,立即联系网信办(联系人:王寅,联系电话:58685041),切勿拖延处理。
网络安全关乎学院整体运营与个人信息安全,请全体人员务必提高警惕,落实防范措施。感谢配合!