中意人寿开展钓鱼邮件安全演练

按照银保监会和北京银保监局信息安全工作要求，中意人寿信息系科技部近期开展钓鱼邮件安全演练，在1月19日晚向公司全体员工发送了名为“账号异常行为登陆告警”的钓鱼邮件。演练主要目的，一方面执行监管安全要求，另一方面也检验大家的信息安全培训成果，进一步提升大家信息安全意识。本次钓鱼邮件演练覆盖总分公司全体员工2000余人，清远中支16人参与演练，其中1人点击了恶意链接，0人提交了账号密码，演练总体合格率为94%。

在演习过程中，公司的很多同事在发现异常邮件后，有的第一时间通过电话邮件报告IT确认，有的在微信群里奔走相告提醒其他同事不要上当，有的查阅安全培训课件找出钓鱼邮件问题，也有很多同事表示在参加安全培训后学会了如何识别钓鱼邮件，信息科技部对高安全意识的同事表示了赞许！希望大家继续固牢安全意识，保护公司信息安全。

比较遗憾的是，仍有一部分同事没有识别出钓鱼邮件，有的点击了恶意链接，有的甚至提交了办公账号和密码（请尽快修改自己的账号密码），还有部分同事表示中招是因为信任来自IT的邮件。针对以上情况，信息科技部特别提醒全体同事：骗子往往都是伪装成你最熟悉的人来行骗的。IT此次只是模拟钓鱼演练，仅仅抓取了账户密码，真正的钓鱼邮件攻击可能在链接环节就附带病毒，在点击链接的瞬间电脑就已被控制，如果还主动提交保密信息，将会造成更大安全风险。提醒大家扬长避短，尤其要汲取本次演练中有的同事中招的教训，复习IT培训月信息安全课程，加强信息安全意识。

目前临近国家冬奥会重要时期，银保监会多次强调公司要加强信息安全防护，提高员工安全意识，防范出现任何安全事件。日常办公中，除钓鱼邮件外，我们还面临诸如U盘、病毒木马、弱口令、社会工程、信息泄露等诸多安全问题，我公司将继续择机开展各类形式的安全演练，希望全体员工借助演练机会，牢固树立信息安全意识，切实保护公司和个人资产，共筑公司信息安全防线。（中意人寿卢咏思）

上一篇：新华保险清远中支开展“冬日暖阳”系列活动下一篇：友邦清远组织开展“治乱补短全民反诈”第三次专题学习会