编者按

为深入学习贯彻习近平总书记关于网络强国的重要思想，积极响应中央宣传部、中央网信办等多部门联合举办的主题为“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展”的国家网络安全宣传周活动，榆林新材料集团微信公众号于9月15日至9月21日开通“网络安全宣传周”专栏，每期转载发布网络安全宣传视频、公司“我与网络安全”主题活动评选出的优秀征文以及剪纸作品，让我们共同学习网络安全知识，提升网络安全技能。

网络安全宣传视频

二维码已经成为我们打开数字世界的便捷钥匙，轻轻扫一扫，即刻解锁信息、完成支付、享受优惠。然而，这把钥匙并非绝对安全——随着移动支付和互联网技术的飞速发展，不法分子的手段也在不断升级。他们将恶意链接、木马病毒甚至伪造的金融APP下载页面藏匿于二维码之后，让我们在享受便利的同时，也面临个人信息泄露、资金被盗等重重陷阱。

为了帮助大家更直观地识别这些隐藏风险，公司特别制作了《二维码安全》视频，带你看清骗局背后的真相。

牢记防骗“三原则”，安心扫码，一扫二看三查问。

1.扫前仔细看：二维码是否被替换、涂改、覆盖？

2.扫后看链接：扫码后不急着操作，先看跳转的网址是否正规。

3.可疑立即问：遇到扫码缴费等要求，通过官方渠道核实。

推荐安全扫码小技巧

1.商家扫码支付：优先选择商家扫你，而非你扫商家。

2.共享单车扫码：通过正规APP扫码，避免使用微信直接扫。

3.官方网站查询：对于缴费类二维码，务必通过官方网站或APP核对。

4.保护个人信息：拒绝来历不明的“扫码送礼物”“扫码填信息”活动，谨防信息泄露。

5.安装安全软件：手机安装杀毒软件，定期检测，避免中毒。

二维码是便捷生活的“钥匙”，但不法分子却利用它设计陷阱。时刻保持警惕，养成安全扫码的好习惯，才能让科技真正造福生活！

主题征文①

织就数字锦缎：网络安全的守护之道与企业“防护网”

生产运行部 樊鹏翮

在这个指尖轻点即可链接世界的时代，网络早已成为我们工作生活的“第二空间”。然而这片看似平静的数字海洋中，却潜藏着钓鱼邮件、账号盗用、信息泄露等暗礁险滩。作为公司生产调度管理人员，我深知网络安全是数字时代的基石，唯有以专业守护之术、系统防护之策，方能为个人与企业筑起坚不可摧的安全屏障。

淬炼个人网络安全的“金刚铠甲”

在数字洪流中前行，个人防护的每一处细节都关乎安全成色。密码作为数字世界的第一道门扉，绝不可沦为“朽木”。摒弃“生日+手机号”的脆弱组合，应锻造由大小写字母、数字与特殊符号交织的16位“密码密钥”，且为金融、社交、工作账号定制差异化密码——金融密码如金库大门厚重，社交密码似私人花园围栏独特，工作密码如密室锁具严谨，要从根源杜绝“一处失守，满盘皆输”。

身处商场、酒店、火车站、机场等公共空间，游离的WiFi信号如蜘蛛网暗藏风险。此时应优先选择运营商加密 WiFi。若需处理转账、发送工作文件等敏感事务，需开启手机热点或VPN，为数据传输搭建“安全隧道”，同时关闭设备自动连接WiFi功能，避免误入“钓鱼网络”陷阱。面对陌生邮件，更需练就“火眼金睛”，仔细甄别发件人地址字符——那些篡改“company”为“compary”、替换“gov.cn”为“gov.com”的伪装邮件，皆是黑客设下的“文字迷阵”，点击链接便可能让设备沦为病毒“温床”。

个人信息如珍贵珠宝，需悉心守护。使用APP时当秉持“三不”原则：不向非官方APP透露身份证号、银行卡号等核心信息，不随意授权APP获取通讯录、定位、相机等权限，不参与要求填写个人信息的“免费抽奖”“砍价助力”活动。此外，网购后需用马克笔涂抹快递单上的姓名、电话、地址，为个人隐私盖上“保护印章”，不让信息在不经意间外流。

筑牢企业网络安全的“防护网”

企业作为数字时代的重要参与者，网络安全关乎企业数字化转型发展、自身权益与行业稳定。构筑企业网络安全“万里长城”，需从制度、技术、人员三方面协同发力。

制度建设应以分级授权为核心，搭建科学权限管理体系。一是从制度上规范日常报表、数据、文件传输方式和途径。二是根据部门职能、员工岗位职责等分配系统访问权限。普通员工仅能访问日常工作数据，主管级可查看部门业务资料，高层管理人员拥有核心数据访问权限，从制度上防范权限滥用或账号被盗引发的数据泄露。三是定期修订完善《网络安全事件应急预案》，明确数据泄露、病毒攻击、服务器瘫痪等突发事件的响应流程，并定期组织应急演练，让员工熟悉处置步骤，确保快速反应、降低损失。

技术升级及物理隔离防范是企业网络安全的硬核支撑。在公司网络出口部署下一代防火墙与入侵检测系统，如在城池入口架设“智能关卡”与“警戒哨塔”。防火墙拦截恶意流量如城墙御敌，入侵检测系统监测网络异常如哨兵察险，发现可疑迹象便立即警报并阻断。在员工终端设备上安装终端安全管理软件，为设备穿上“防护铠甲”，禁止私自安装未经审核软件，防止恶意程序潜入。此外，对涉密文件、各类报表信息、财务报表、核心技术文档等重要数据，需采用加密存储与定期备份的双重策略，设置本地备份和异地云端备份，即便遭遇硬件故障或勒索病毒，也能通过备份快速恢复数据，避免企业陷入运营困境。

员工是企业网络安全的第一道防线，加强培训刻不容缓。首先每个人做好自己力所能及的日常小事：如工作文件、报表、数据等传送优先使用致信，避免采用微信、QQ等。公司应将网络安全培训纳入新员工入职必修课程，为新员工传授“守城之术”。定期组织全员网络安全知识考试，探索将考核结果与绩效挂钩可行性，倒逼员工主动学习。创新培训形式，通过模拟钓鱼邮件测试，统计点击人数并针对性辅导。开展案例分享会，邀请专家剖析企业数据泄露事件。组织攻防演练，让员工扮演“黑客”与“安全员”，在实战中掌握漏洞识别、攻击防范技能，让网络安全意识融入日常工作，成为自觉习惯。

网络安全守护之路没有终点，唯有保持警惕方能在数字浪潮中稳步前行。个人筑牢防护铠甲、企业织密防护网，每一份努力都是为数字世界添砖加瓦。当人人成为网络安全“守护者”、家家企业化身“建设者”，我们定能织就覆盖广泛、坚固耐用的数字安全网，让网络空间如晴空澄澈，让数字生活如繁花绚烂。

剪纸①

铁路运销公司 运输车间 曹瑞