关于警惕近期钓鱼邮件攻击窃密的通知

校属各单位:

为切实做好近期钓鱼邮件攻击窃密防范工作,防止邮箱账号密码窃取和个人信息泄露,确保电子邮件信息安全,现将有关事项通知如下。

一、全面排查邮箱安全隐患

鉴于近期钓鱼邮件攻击窃密事件高发,请校属各单位要高度重视,及时开展本单位电子邮箱安全隐患排查,并做好整改和防护工作。一是全面梳理本单位工作邮箱,明确邮箱管理责任人,并清理注销僵尸邮箱以及长期不使用邮箱。二是坚决杜绝邮箱弱密码高危漏洞,以数字+字母+特殊字符的形式提高密码强度并定期更换。三是彻底清理电子邮箱内容信息,不得存储涉及业务工作的敏感信息,并及时删除邮箱中的有害信息、垃圾信息以及广告信息等。

二、加强邮箱安全使用管理

校属各单位要严格落实电子邮箱管理要求,加强邮箱安全管理和使用,提高安全防范意识。一是建立电子邮箱安全管理制度,定期开展邮箱安全自查自纠工作,防止出现无人管理的僵尸邮箱。二是禁止通过电子邮箱收发敏感重要的科研数据以及文件资料,不得使用个人邮箱处理办公信息。三是不轻信发件人中的“文件标题”和“发件人”信息,对邮件附件应先进行安全检测再使用,不打开来源不明的电子邮件及附件。四是定期查看邮箱登录日志并及时处置异常登录告警,若发现邮箱被入侵请立即联系信息化中心。

联系人:赵老师、李老师,联系电话:62652610。

附件:钓鱼邮件攻击防范指南

信息化中心

2023年4月11日