各有关单位:
近日工作发现,有境外诈骗团伙向多家企业及公司内含恶意程序的钓鱼邮件,邮件被查看下载后,电脑即被控制,并实施精准诈骗。为避免遭受网络诈骗,降低遭网络攻击风险,请各单位加强对钓鱼邮件攻击的监测和防范工作,提醒工作人员提高网络安全风险防范意识,注意采取以下措施进行防范:
一、部署开展网络安全自查。对网站、信息系统,尤其是电子邮件系统开展全面安全检查,发现的问题迅速整改。
二、落实各项技术措施。各单位自建的互联网电子邮件系统,要按照《网络安全法》《网络安全等级保护制度》等相关法律法规要求,落实安全防护措施后方可上线。
三、强化网络安全宣传教育。开展全员电子邮件网络安全教育,提高本单位人员网络安全意识。不轻易点开陌生邮件中的链接,不轻信发件人地址中显示的“显示名”,不放松对“熟人”邮件的警惕,不使用公共场所的网络设备执行敏感操作,不将敏感信息发布到互联网上。
四、加强电子邮件系统安全检查。一是检查电子邮箱密码设置情况,设置16位以上复杂密码,包含字母、数字、特殊符号且区分大小写。二是电子邮箱账号应专人专用,不能出现多人使用同一个账号等情况。三是安装国产杀毒软件,定期对单机进行全盘扫描杀毒。常用国产杀毒软件及下载链接:
有360安全(http://120.224.161.166:28081)
金山毒霸(www.ijinshan.com)
瑞星ESM防病毒系统(www.ep.rising.com.cn)
江民信创版杀毒软件(www.jiangmin.com)
各单位发现互联网电子邮件系统遭受攻击时,要第一时间向行业主管部门及公安机关报告,同时开展应急处置工作。
青岛市商务局