关于开展网络安全隐患排查的关于通知

上周三下午三点十七分，财务部小张的开展电脑屏幕突然蓝屏，重启后桌面多了一个名为“发票扫描件.exe”的网络文件。IT老刘赶过去时，安全整个共享文件夹已经被加密。隐患这不是排查演习，勒索病毒在四分钟内锁死了七台办公电脑，关于而杀毒软件前一天刚更新过病毒库。开展

这件事暴露出的网络问题很简单：我们以为装了防火墙就安全了，可真正的安全漏洞从来不在技术层。小张承认上周点开过一封“电子发票”邮件，隐患附件里的排查宏她没细看就允许运行了。技术部统计发现，关于近三个月全公司拦截的开展钓鱼邮件有214封，但至少有13封被员工手动放行——这个数字比去年翻了一倍。网络

所以这次排查，不搞走形式的系统扫描。我们要做三件具体的事。

第一，所有同事请检查自己的邮箱规则设置。上周安全组发现有人被设置了自动转发，所有收发邮件都会抄送到一个陌生地址，而当事人完全不知情。这种静默的泄露比病毒更可怕。检查方法很简单：网页版邮箱设置里看“转发”和“自动回复”栏目，如果有你不认识的规则，直接删除并修改密码。

第二，U盘和移动硬盘要重新贴标签。行政部会发蓝色标签，只允许插在办公电脑上；个人U盘贴红色标签，严禁插入公司设备。这不是歧视谁，去年生产部有台工控机就是被车间主任的私人U盘感染的，里面存着他儿子的游戏外挂程序。机器瘫痪了三天，订单延误的损失够买一千个U盘。

第三，也是我特别想强调的——服务器管理员和财务系统操作员的密码，必须改成15位以上，而且不能包含生日、手机号或“123456”这类序列。别嫌麻烦。上个月同行某公司被入侵，黑客就是靠破解财务总监的密码进去的，密码是“sunny1990”，他女儿的英文名加出生年份。数据库被拖走，公司赔了客户两百万违约金。

排查时间定在周五下班后到周日。技术部会分三组检查服务器日志、交换机的异常流量和终端设备的补丁情况。如果你有个人设备（手机、平板）连接过公司WiFi，也请主动申报，我们会检查是否安装过非官方应用商店的软件。别不好意思，上周发现有人用公司网络下载盗版设计软件，里面捆绑的挖矿程序让整个办公区的网速慢了40%。

排查期间，业务系统可能短暂中断。各部门请提前安排好工作，重要文件先备份到本地或指定网盘。备份不是复制粘贴就完了，要确认文件能正常打开。去年有个部门备份了资料，结果恢复时发现全是0字节的空文件，那感觉比丢数据还憋屈。

最后说句实在话——这次排查不是找谁的责任，是防下一次出事。你嫌麻烦的每一步，可能正好是黑客利用的捷径。周五见。