微信面世至今,已成为许多人们在生活中广泛使用的交流工具。不少企业部门都会建立微信工作群,很多政府单位人员也将微信工具应用于自己的日常工作。
早在2017年,国家互联网信息办公室就印发了《互联网用户公众账号信息服务管理规定》和《互联网群组信息服务管理规定》,依据法律法规、用户协议和平台公约,规范群组网络行为和信息发布,要求相关平台建立健全用户注册、信息审核、应急处置、安全防护等管理制度。
通过微信传送易泄密涉密文件历来是不法分子或敌对势力重点猎取的对象,一旦用智能手机拍摄上传,极易被别有用心人员利用恶意程序窥视和窃取。即便国家出台了相关的法律法规对微信内的信息传播作出约束,但微信泄密案件数量却仍然呈现逐年攀升态势。
就在今年的十一月份,学习强国app中的账号:“保密观”,就新发布了一篇文章。文章中列举了近年来大多企业使用微信办公而导致重要信息泄密的案件。一些涉密信息在工作群、同学群等微信群聊中发送而引发泄密;部分公职人员心存侥幸、麻痹大意,违反保密管理规定,通过微信处理、传输涉密信息,导致涉密信息迅速传播,给国家、企业信息安全带来极大危害。
1. 2020年5月,某县教体局从机要渠道收到省委有关专项工作组下发的1份秘密级文件后,该局局长批示传达至各学校落实,办公室借调人员胡某为尽快落实文件精神,将文件全文拍照并发布至各学校校长微信工作群。某校校长张某未经查看即将文件照片转发至该校教师工作群,文件立即被群成员多次转发,迅速在数十个微信群传播,造成泄密。案件发生后,胡某、张某均被给予党纪政务处分。
2. 2021年12月,某市卫某因防疫核查工作需要,接收到上级下发的流调表,但其违反规定将流调表转发至与工作无关的同事微信群中,在该同事群中的黄某又将此流调表截图,转发至他的同学微信群,引发该信息持续转发扩散。公安机关依据相关规定,依法给予卫某行政处罚。
以上通报的因微信工作群泄密而受查处的相关案例,为人们敲响了警钟,不能不引起警觉和反思。因此,为了贯彻落实党中央、国务院关于充分发挥新媒体技术推动信息发布常态化、规范化的要求,进一步提升安全生产工作的公信力和影响力。政府、央企、关键企业对在微信群谈论工作提出新要求,原则上不提倡使用微信办公,因工作需要组建的工作群,交流内容严格限定为周知性的一般信息,禁止传播一切国家秘密和工作秘密。
SSL证书,担当信息安全的“守门员”
防止钓鱼诈骗很多企业光想着如何收集到更多的用户信息,从而获取到最大的利益,但是对数据在采集、储存、传输等过程中缺乏安全加密的保护。目前,对旅游公司、酒店官网、娱乐服务平台、出行小程序等进行HTTPS加密部署SSL证书是当下最有效也是性价比最高的网络安全保护。
我们访问网站输入的域名前面有HTTP标识,这就是利用了HTTP协议(它是明文传输,通信过程是完全开放的,相当于通信信息在“裸奔”,很容易被第三者窃取或恶意篡改),是不安全的,但是增加了SSL/TLS加密协议后就是安全的HTTPS协议,使用SSL证书可以实现这个协议升级。
SSL证书是采用不同的密码技术相结合形成的组合密码技术,安全性极高。它是由可信的第三方组织(CA机构)经过一系列严格的审核之后颁发的,具有身份验证和数据加密的功能,部署在服务器上,可以有效防止通信内容被窃取或篡改,适用于各行各业。(注意:旅游、票务类钓鱼网站仿冒度最高,所以用户在访问网站时须认清真伪。)
通过给网站安装SSL证书,互联网商家与访客用户间完成了身份验证,两者的交流与交易也进行了数据加密,所以就目前而言,SSL证书是提升网站信息安全性价比最高的方法。
临近年底,小编提醒各大站长或网站提前进行网络安全风险排查,做好数据安全保护工作,防止数据泄露,这样才能有利于提高用户满意度,提升品牌名誉,从而在业内可持续、高质量发展。
上一篇:遭遇勒索攻击后,引发商业欺诈邮件增加
下一篇:划重点!网络钓鱼怎么防?