提升員工安全意識

• 禁止隨便點擊郵件中的不明附件或快捷方式，網站鏈接等。

• 禁止從來歷不明的網站下載的一些文檔。

• 重要文件或信息（如密碼口令等）需要加密，防止泄露。

重要文件定期備份

• 用戶自行對重要文檔數據與數據庫文件做備份。

• 使用備份產品對主機、硬盤、文件目錄或數據庫進行備份。

定期系統安全巡檢

對可疑文件/進程或應用進行清理，如后綴名異常文件、來源不明的應用等。

系統/軟件即時更新補丁

及時修復系統漏洞，定期更新。

上線前進行主機安全加固

• 關閉不必要的端口，減少暴露面。

• 關閉不必要的網絡訪問，減少暴露面。

• 系統安全配置檢查：核查系統配置，如設置密碼策略、設置用戶鎖定策略、禁用Guest賬戶、限制匿名用戶連接等。

不設置弱密碼

設置復雜口令：

• 長度為8～26個字符；包含大小寫字母、數字及符號3種。

• 不能包含與賬號名相關的信息。

• 不能使用連續3個及以上鍵位排序字符，如123，Qwe。

• 不能使用常用的具有特殊含義的字符串等。