国庆假期上网行为安全规范

安全须知国庆假期上网行为安全规范出行·上网·办公·防护2026年09月内容导览01假期风险早知道认清高发风险，绷紧安全之弦02场景防范全攻略逐场景拆解，掌握操作要点03制度红线不能碰明确公司规定，知晓违规后果04应急处置有章法掌握标准动作，快速止损上报假期风险早知道假期放松，安全意识不能放松假期上网环境变化，风险随之而来01假期上网场景的三个变化环境一变，

风险

就跟着变假期上网场景发生网络环境、管理方式、心态节奏三个变化网络环境变了从受保护的办公网络，切换到酒店、商场、景区等开放网络管理方式变了从技术部门统一防护，转为个人自主判断与操作心态节奏变了假期放松、赶行程、图方便，容易降低警惕假期高发的三类风险网络诈骗4项冒充客服退款票务改签虚假中奖亲友紧急求助旅途高发网络安全3项公共网络被监听恶意热点山寨无线网络连网即风险设备与账号失管3项设备离身密码外借权限长期不回收内控松懈钓鱼诈骗为何在假期高发场景集中借口自然出行、购票、退款借口自然易被接受容易被接受响应迟缓求助难假期求助难慌乱决策受害者更容易慌乱中做决定警惕下降放松状态员工处于放松状态敏感度降低对异常信息敏感度明显降低骗术利用的不是技术漏洞，而是你的时间差与放松感公共网络的风险点伪热点无密码开放网络可能是伪热点，接入即可能被监听接入即风险第三方维护酒店与民宿网络由第三方维护，安全性难以确认来源不明记录残留公共电脑可能留有记录，登录信息存在残留风险痕迹留存传输泄露蓝牙与隔空传输在人多场所容易被试探连接被动连接办公设备与账号的假期风险账号失守长期不登录，异常登录难被本人第一时间发现发现滞后设备丢失随身携带，丢失与被盗概率上升差旅场景凭据留存临时借用他人设备处理工作，凭据可能被留存借机留痕暴露面扩大权限与共享链接长期未清理，形成隐形暴露面权限积压场景防范全攻略每一个场景，都有一道防线把规范落到每一次点击与连接02公共无线网络使用四条规则01优先使用手机流量处理敏感事务，不依赖免费网络0102必须连接时，先向场所工作人员确认官方网络名称0203关闭设备的自动连接与网络共享功能，避免被动入网0304涉及账号登录与支付，一律不在公共网络下进行公共网络04酒店与民宿网络使用要点针对住宿场景给出网络使用与离场清理的细节要求使用中·三查三防确认网络名称与前台告知一致，警惕同名仿冒网络使用中·三查三防不登录公司系统不在房间网络下登录公司系统与工作邮箱使用中·三查三防关闭共享投屏使用完毕关闭设备的文件共享与投屏功能退房前清理浏览器记录与登录状态，避免信息残留识别钓鱼邮件的五个信号以特征清单方式教会员工快速判断邮件真伪，提升辨识效率01信号一域名伪装发件地址与官方域名存在细微差异，字母顺序被改动02信号二压迫性措辞正文强调紧急、限时、逾期作废等压迫性措辞03信号三索要敏感信息要求点击链接填写账号、密码或短信验证码04信号四可疑附件附件为不常见的可执行文件或加密压缩包05信号五称呼模糊使用泛称而非准确姓名与岗位可疑链接与二维码防范先看清来源，再决定是否打开不扫不明二维码不扫描街边、群聊中来源不明的二维码索密即退页面要求输入验证码、支付密码时立即退出官方渠道核实收到改签、退款、理赔信息，通过官方渠道自行核实社交平台晒图三不晒发布前关闭定位，谨慎上传照片原图。定位与照片原图常带隐私信息，发布前务必关闭与谨慎处理三不晒口诀，守住假期分享边界不晒票据凭证机票、车票、登机牌票面二维码含个人信息，易被扫取不晒住址线索家门钥匙、门牌小区与楼栋信息，暴露居住位置不晒工作场景工作屏幕、工牌办公环境与内部文件，泄露单位机密账号与密码管理规范账号严格分开工作账号与个人账号严格分开，禁止混用。密码禁止复用同一密码禁止在多个平台重复使用。开启双因素认证开启双因素认证，验证码不向任何人透露。账号不外借不将账号借给同事、亲友代为使用。移动支付与网购安全聚焦资金安全场景，落实支付前核对与场景规避两类动作移动支付与网购安全，守住每一笔资金支付前核对2项核对收款方与金额核对收款方名称与金额，确认无误再支付警惕可疑来电警惕客服退款、订单异常、快递理赔类来电场景规避2项拒绝不明网络不连接不明网络进行支付与转账公共设备及时清理在公共设备完成支付后及时退出并清除记录远程办公接入规范远程接入，只走公司指定通道1步骤01禁止第三方接入接入通道禁止使用第三方远程控制软件私自接入2步骤02确认终端更新接入前接入前确认终端已更新系统与安全软件3步骤03远离公共网络使用环境不在公共网络环境下处理高敏感业务办公文件与数据处理工作文件流转，守住

传输

与

共享

两道关传输路径敏感文件不通过个人邮箱、个人网盘中转不使用个人即时通信工具传输工作文件共享与销毁共享链接设置有效期与访问范围，用完即关打印复印的废旧纸张按规定销毁手机等终端设备防护更新系统与应用及时更新，开启锁屏密码与自动锁屏。安装仅从官方应用商店安装应用，谨慎授权通讯录与位置。关闭关闭不必要的蓝牙、投屏与热点共享。卸载可疑应用立即卸载并修改相关账号密码。家庭网络与共享设备路由器加固修改家用路由器默认管理密码，使用较强加密方式访客隔离访客使用单独网络，不与家庭主网络混用设备更新家用智能设备固件及时更新，避免成为跳板账号隔离家人共用设备时，避免保存工作账号登录信息制度红线不能碰红线之内是自由，红线之外是代价制度不是束缚，而是保护03公司账号与权限使用规定实名使用账号实名制，严禁转借、共用、代登录转借共用代登录最小权限按需申请，假期前清理不再需要的权限按需申请假期清理及时回收离岗与调岗人员权限应及时回收离岗调岗异常上报发现账号异常登录，立即上报并处置异常登录立即上报涉密与敏感信息管理红线红线之内是自由，红线之外是代价四条红线不可触碰：涉密与敏感信息管理，守住底线就是守住安全01存储与传输数据不出圈严禁涉密信息在个人设备、个人云盘存储。严禁通过社交软件、个人邮箱传输内部资料。02场所与留存言行不留痕严禁在公共场所谈论、展示涉密内容。严禁对涉密文件拍照、截图、录屏。外出携带设备管理规定设备不离身，安全不掉线外出期间，设备须全程随身保管、加密定位、受控连接，返岗后完成设备安全检查随身保管办公设备随身携带不托运不外借不离身加密定位外出期间开启设备加密开启定位查找功能外设防护不在无防护状态下连接陌生外设返岗检查返岗后按要求进行设备安全检查严禁行为清单红线一严禁使用公司账号注册外部网站或参与网络活动。红线二严禁搭建、使用未经审批的网络代理与热点。红线三严禁访问违法违规网站与传播不良信息。红线四严禁利用公司网络从事与工作无关的高风险操作。违规后果与责任追究主动报告并配合处置，可依法从轻处理违反规定，必被追责3项造成信息泄露按公司制度追究责任造成实际损失依法承担赔偿与法律责任涉嫌违法犯罪移送司法机关处理应急处置有章法早发现、早报告、早处置把损失控制在第一时间04发现异常的第一步慌乱中先停手，止损优于追查停止操作立即停止当前操作，不继续输入任何账号与密码保存证据截图保留页面、邮件与聊天记录断开连接断开可疑网络连接，关闭文件共享立即上报第一时间上报，不自行反复尝试登录账号被盗的处置流程立即行动，止损优先第1步改密退登改密退登通过可信设备立即修改密码，退出所有登录。第2步重置认证重置认证开启或重置双因素认证，排除异常绑定。第3步排查设置排查设置检查邮箱转发规则、自动回复与授权应用。第4步通知防扩散通知防扩散通知同事与联系人，防止冒名诈骗扩散。设备丢失与远程处置设备可丢，数据防线不能丢01第一步上报第一时间上报设备丢失的时间、地点与型号02第二步锁定通过公司指定渠道远程锁定与擦除数据03第三步改密立即修改该设备上登录过的所有账号密码04第四步监测关注是否存在异常登录与数据外发迹象上报渠道与响应机制统一上报口子：直属主管

与

公司安全应急联系人上报要素时间：事件发生的准确时间地点：事发具体位置涉及系统：受影响的系统范围已采取措施：现场已执行的处置动作上报时效重大事件立即电话上报不等假期结束，第一时间上报配合调查保持通信畅通，随时响应配合安全人员调查取证从处置到复盘