为检验我行“实战化、常态化、体系化”的集团一体化安全运营防护能力,总行将于6月13日至22日组织开展为期10天的网络安全内部攻防演练(测试)。根据关于总行开展网络安全内部攻防实战演练的通知的相关工作要求,港口支行高度重视,精心组织,积极组织员工开展防守工作,按照应急预案立即应急响应处置,积极配合,落实协同机制,共同做好此次演练应对。同时加强员工安全意识培训,一是开展员工风险管理和安全意识培训,防范恶意邮件、社工钓鱼、物理攻击等安全风险。 二是办公终端只能通过沙盒访问互联网,不能通过热点等方式直接访问互联网。三是不能点击来历不明的邮件、链接。 四是互联网应用不能直接通过互联网访问控制后台,系统用户和应用用户都不能使用弱口令。五是不百度文库、Github等网站发布和建行有关的源代码、文档等敏感信息。
|