隨著網絡信息技術快速發展應用,網絡安全形勢日趨復雜嚴峻,為全面增強網絡安全防御能力,云南師宗縣煙草專賣局(分公司)認真落實市局關于防范“釣魚郵件”的通知及網絡安全主體責任,全面排查網絡安全和數據安全隱患,不斷提升網絡安全防護和保障能力,構筑網絡信息安全“防火墻”,為日常工作保駕護航。
近期網絡攻擊事件高發,釣魚郵件攻擊較為頻繁,已有行業單位受到釣魚郵件攻擊。攻擊者利用多個外部郵箱向工作人員電子郵箱發送含有木馬病毒的釣魚郵件,郵件標題分別為“【中國煙草】考勤制度執行辦法”、“關于對辦公電腦開展木馬病毒自查的通知”等,并附帶了“考勤制度執行辦法.zip”、“安全檢測工具.zip”等附件。經對釣魚郵件進行分析,一旦點擊上述附件,其辦公計算機就會被植入木馬病毒,進而被攻擊者遠程控制。
師宗局(分公司)高度警惕釣魚郵件攻擊,及時加強電子郵件安全管理和使用,提高安全防范意識。不點擊來歷不明的郵件及其中的附件和URL鏈接。發現來歷不明的郵件可直接刪除,或通知計算機維護人員處置。一是加強領導,強化網絡安全意識。全面落實網絡安全工作主體責任,將網絡安全作為一項重要工作來抓,明確工作任務,細化工作措施,統籌協調本單位網絡安全管理工作,建立和完善安全防范機制,嚴格落實網絡安全責任并常抓不懈。二是加強宣傳,提升防護意識。高度重視網絡安全管理工作,通過會議、公文、業務學習等多種形式加強宣傳教育,引導全局干部同事樹立正確的網絡安全觀,嚴防通過釣魚郵件、電話、短信欺詐等手段套取信息的情況發生,切實提升全員網絡安全防范意識,做到網絡安全人人有責、人人盡責、各付其責。三是加強巡檢,夯實網絡防控責任。加大網絡與信息安全工作管理力度,定期在全局范圍內開展網絡安全檢查工作,排查網絡安全風險隱患,堵塞管理漏洞,查出問題積極整改,堅決防止網絡安全事件發生,切實筑牢網絡安全防線。
篤行致遠 2024中國煙草行業發展觀察