人在旅途還要忙？拿捏！

　　五一假期已至，不少朋友在返鄉(xiāng)、出游的途中仍需兼顧公務處理。在此，小安特為大家獻上旅途辦公的核心安全注意事項，希望對大家有所幫助。

　　注意規(guī)避泄密“高危區(qū)”

　　——警惕公共電腦留痕泄密。在公共電腦上處理文件、登錄網(wǎng)頁、拷貝數(shù)據(jù)時，緩存數(shù)據(jù)、瀏覽記錄、賬號信息等使用痕跡，即便手動刪除或退出登錄，仍可能被專業(yè)軟件或惡意程序恢復竊取，導致個人身份、工作敏感信息泄露，給境外間諜情報機關(guān)留下可乘之機。

　　——警惕賬號轉(zhuǎn)借信息外泄。隨意轉(zhuǎn)借辦公軟件、云盤賬號，相當于交出了關(guān)聯(lián)個人、工作信息的整套“鑰匙”。借號者可查看、下載賬號內(nèi)的敏感信息，還可能通過關(guān)聯(lián)平臺獲取更多的隱私內(nèi)容，惡意留存、二次傳播、多級轉(zhuǎn)借等行為更會持續(xù)擴大風險。

　　——警惕釣魚文檔藏毒竊密。攻擊者常假借工作名義，模仿上級單位、合作機構(gòu)的行文格式與口吻，發(fā)送釣魚郵件，在附件中嵌入惡意代碼，誘導用戶下載點擊后植入惡意竊密程序；還可能將惡意程序命名為雙后綴形式，利用系統(tǒng)默認隱藏文件后綴名的設置，悄悄植入惡意竊密程序。

　　安全辦公的“正確打開方式”

　　——擦除“記憶殘留”。避免在公共設備上處理敏感工作信息。若確需使用公共設備處理工作，使用時開啟瀏覽器的無痕模式，并關(guān)閉密碼保存與自動填充功能；編輯、打印或掃描文件后，及時檢查、刪除設備上的源文件及緩存，并清空回收站；使用復印機或掃描儀后，主動進入設備菜單刪除本次作業(yè)的歷史記錄。

　　——規(guī)范賬號使用。在使用辦公軟件時，盡量做到賬號不轉(zhuǎn)借、不共享，涉及關(guān)鍵工作信息的賬號，要做到“一人一號”。若確有特殊情況需要臨時授權(quán)，應通過官方正規(guī)渠道，設置臨時權(quán)限和使用期限，用完立即收回，全程做好記錄。定期更換強密碼，不同賬號避免重復使用同一密碼，開啟二次驗證，定期查看登錄記錄。

　　——認清“偽裝套路”。禁用辦公軟件默認的宏執(zhí)行策略，僅允許受信任、已完成數(shù)字簽名的宏在指定范圍內(nèi)運行。對陌生郵件、非官方渠道發(fā)來的文檔，不隨意打開。開啟系統(tǒng)的文件后綴名顯示功能，查看完整文件名，警惕雙后綴的可執(zhí)行文件。

　　國家安全機關(guān)提示

　　旅途辦公有時在所難免，只有注意方式方法，才能既高效又安全地完成工作。廣大公民若發(fā)現(xiàn)危害國家安全的行為及相關(guān)可疑情況，請及時通過12339國家安全機關(guān)舉報受理電話、網(wǎng)絡舉報受理平臺(www.12339.gov.cn)、國家安全部微信公眾號舉報受理渠道或直接向當?shù)貒野踩珯C關(guān)進行舉報。

　　(國家安全部微信公眾號)