七、办公环境安全

65.禁止随意放置或丢弃含有敏感信息的纸质文件，废弃文件需要用碎纸机粉碎。

66.废弃或待消磁介质转交他人时应经管理部门消磁处理。

67.离开座位时，应将贵重物品、含有机密信息的资料锁入柜中。

68.应将复印或打印机的资料及时取走。

69.废弃的光盘、U盘、电脑等要消磁或彻底破坏。

70.禁止在便签之上写有账号、密码等信息。

71. Ukey不使用时应及时拔出并妥善保管。

72.办公中重要内容电话找到安全安静的地方接听，避免信息泄露。

73. U盘、移动硬盘，随时存放在安全地方，勿随意借用、放置。

八、移动手机安全

74.手机设置自动锁屏功能，建议设置1-5分钟的，避免离开手机后被其他人恶意使用。

75.手机升级应通过自带的更新功能，避免通过网站下载更新。

76.尽可能通过手机自带的应用市场下载手机应用程序。

77.为手机安装杀毒软件。

78.经常为手机做数据同步备份。

79.手机访问Web站点应提高警惕。

80.为手机设置访问密码是保护手机安全的第一道防线，防止手机丢失信息泄露。

81.蓝牙功能不用时，应处于关闭状态。

82.手机废弃前应对数据进行完全备份，恢复出场设置清除残余信息。

83.经常查看手机任务管理器，检查是否有恶意程序在后台运行，并定期使用手机安全系统软件扫描手机系统。

84.对程序执行权限加以限制，非必要程序禁止读取通讯录等敏感数据。

85.不要试图破解自己的手机，以保证应用程序的安全性。

九、无线网络安全

86.在办公环境中禁止私自通过办公网开发WIFI热点。

87.不访问任何非本单位的开放WIFI，发现单位附近的无密码、开放的WIFI应通知IT部门。

88.除测试、安全、移动端外，其他部门需求WiFi，需要报备IT部门，不许自行开热点。

89.禁止使用WiFi共享类APP，避免导致无线网络账号密码泄露。

90.无线网络设备及时更新到最新固件。

91.警惕公共场所免费的无线信号为不法分子设置的钓鱼陷阱。

92.设置高强度的无线密码，各单位的认证机制建议采取实名方式。

十、敏感信息安全

93.敏感及内网计算机不允许连接互联网或其它公共网络。

94.处理敏感信息的计算机、传真机、复印机等设备应当在单位内部进行微信，现场有专门人员监督。

95.严禁维修人员读取或复制泄密信息，确定需送外维修的，应当拆除涉密信息存储部件。

96.敏感信息设备改作非涉密信息设备使用或淘汰时，应当将涉密信息存储部件拆除。

97.敏感及内网计算机不得使用无线键盘、无线鼠标、无线网卡。

98.敏感文件不允许在非涉密计算机上进行处理。

99.内外网数据交换需使用专用的保密U盘或刻录光盘。

100.工作环境外避免透露工作内容。