网络安全风险提醒（20221005）

近日监测发现，境外黑客把电子邮箱作为重要的攻击目标，主要手段是通过发送主题为“安全信息”的钓鱼邮件，以升级邮箱配置为诱饵，诱导用户点击链接窃取账户密码。目前已发现我省也有部分单位和员工邮箱账号密码被窃取。为防止类似事件发生，请各单位高度重视电子邮件系统网络安全和数据存储安全。一是认真梳理排查本单位、本系统、本行业电子邮件系统安全。二是及时修补系统漏洞，清理僵尸账号，使用强口令，杜绝弱口令并定期更换。三是排查工作邮箱的邮件内容，不得通过邮箱办理违反保密规定的内容。