公司网络安全操作规程

上周三下午三点，公司规程财务部小李收到一封标题为“工资条调整通知”的网络邮件，发件人显示是安全人事总监。她点开附件，操作电脑屏幕闪了一下，公司规程然后所有文件被加密，网络桌面上多了一个txt文档，安全里面写着“48小时内支付3个比特币”。操作整个财务部停摆两天，公司规程最后公司花了八万块找专业团队解密——这钱够买三台高性能服务器。网络

别笑，安全这种钓鱼邮件每天都有。操作真正的公司规程黑客根本不跟你拼技术，他们拼的网络是人性。所以，安全我们公司的网络安全规程第一条：任何邮件附件，不管发件人是谁，先右键查看属性，确认文件类型。如果是.exe、.scr、.js这类可执行文件，直接删。哪怕是你亲爹发来的，也先打电话确认。

密码这事儿，我知道你们嫌麻烦。但“Password123”这种密码，黑客用暴力破解工具不到一秒钟就能跑出来。规程要求每90天强制改密，长度至少12位，必须混大小写、数字和特殊符号。有人觉得记不住，行，用密码管理器。公司统一采购了Bitwarden企业版，你只需要记住一个主密码，其他的交给它。

再讲讲U盘。上个月运维部小王在停车场捡了个U盘，插到自己电脑上想看看里面有什么——结果整个内网被植入勒索病毒。那个U盘是攻击者故意丢的，里面放了自动运行脚本。所以规程明确：公司电脑的USB口默认禁用，需要用的话走审批流程，领用经过杀毒处理的专用U盘。别贪方便，贪便宜的代价往往贵得离谱。

公共WiFi也是重灾区。出差在酒店连了个不设密码的WiFi，你以为在刷剧，其实数据包全被截获。规程要求所有移动办公设备必须安装公司配发的VPN客户端，所有业务系统访问必须走加密隧道。别嫌麻烦，这层隧道就是你的防弹衣。

还有屏幕锁屏。上次审计发现，有同事离开工位超过十分钟，电脑屏幕还亮着。虽然没出事，但规程写得明白：离开座位必须按Win+L锁屏，哪怕只是去接杯水。你永远不知道谁从你工位旁边经过，瞄一眼屏幕就能看到客户报价单。

最后说社交工程攻击。有人冒充新来的实习生，在电梯里跟行政聊天，说“我门禁卡刷不开，能帮我开下门吗？”——就这么一句话，可能就放进去了一个不速之客。规程要求：任何陌生人要求进入办公区，一律带到前台登记，由前台联系对接人确认。别不好意思，真正的同事不会嫌你谨慎。

这些规矩不是用来束缚你们的，是防止你们成为下一个受害者。网络安全没有百分之百的安全，只有百分之百的警惕。每次操作前多花十秒钟想一想，省下的可能是整个部门一周的工作量。规程贴在每个工位旁边，但更重要的是记在脑子里——毕竟，人，才是安全链条上最薄弱也最关键的一环。