安全意识普及：钓鱼邮件、弱密码、U 盘，三件事先做好

原创

夜游神
夜游神

船山信安

2026年11月5日 16:58
湖南

去阅读

安全意识 · AWARENESS

安全意识普及：钓鱼邮件、弱密码、U 盘，三件事先做好

安全部门再强，也挡不住同事随手点一下。给非技术同事的一堂安全意识课，只讲三件马上能做、马上有用的事。

通俗版，不堆术语。

本文为面向全员的安全意识普及，内容均为通用防护建议。

0101 钓鱼邮件：慢三秒，看三处

钓鱼邮件最爱装「老板」「系统通知」「快递异常」，逼你急着点。记住三处：发件人地址（不是显示名）、链接真实域名（悬停看，别急点）、语气是否制造恐慌。

1显示名写「财务部」≠ 真来自财务，看 @ 后面的域名。

2链接悬停，看它到底要去哪；不认识的域名不点。

3要你「立刻转账 / 立刻输密码」的，先电话确认。

拿不准就点邮件里的「举报」按钮——这比点链接安全一万倍。

0202 弱密码：一个密码走天下最危险

很多人所有网站用同一个密码。一家泄露，全家遭殃。正确做法：用密码管理器生成并记住长随机密码，重要账号开多因素认证（MFA）。

0303 U 盘：陌生介质不插

捡到的、别人递的、来历不明的 U 盘不要插公司电脑。它能自动运行恶意程序，也能偷数据。需要传文件用内部网盘或邮件。

安全意识不是吓人，是让「随手的动作」多一道想。慢三秒，能避开大多数坑。

参考来源

国家网络安全宣传周 — 个人信息保护与防诈骗指南

CISA — Phishing / Multi-Factor Authentication 科普

OWASP — 安全意识培训要点

本文为面向全员的安全意识普及，内容均为通用防护建议，不构成具体操作指引。