phishing-defense-guide

钓鱼邮件防御操作手册 一、准备阶段 1. 识别风险 - 了解钓鱼邮件的常见特征：伪造发件人地址、紧急或威胁性语言、诱导点击链接或下载附件、拼写或语法错误、要求提供敏感信息（如密码、银行卡号）等。 - 明确组织内易受攻击的岗位（如财务、人事、高管助理等），优先加强防护。 2. 制定安全策略 - 建立邮件安全政策，明确禁止通过邮件索要密码、转账或点击不明链接。 - 规定敏感操作必须通过二次确认（如电话、企业IM或审批系统）。 - 制定钓鱼事件应急响应流程，包括上报路径、隔离措施和补救步骤。 3. 部署技术防护 - 启用企业级邮件安全网关，配置反垃圾邮件、反钓鱼、反病毒功能。 - 开启SPF、DKIM、DMARC等邮件认证协议，防止域名被伪造。 - 部署终端防护软件，具备URL检测、附件沙箱分析能力。 - 启用多因素认证（MFA），降低账户被盗风险。 4. 开展员工培训 - 定期组织钓鱼邮件识别培训，使用真实案例进行讲解。 - 开展模拟钓鱼演练，测试员工反应并反馈结果。 - 制作简明易懂的“钓鱼邮件识别指南”，张贴在办公区或内网首页。 二、执行阶段 1. 日常邮件处理规范 - 不轻信发件人名称，仔细核对邮箱地址是否真实（如“service@paypa1.com”为伪造）。 - 鼠标悬停查看链接真实地址，不直接点击可疑链接。 - 不随意下载或打开来源不明的附件，尤其是.exe、.zip、.scr等可执行文件。 - 对要求转账、提供账号密码、点击链接“验证身份”的邮件保持高度警惕。 2. 可疑邮件处理流程 - 发现可疑邮件，立即停止操作，不回复、不点击、不转发给他人。 - 使用企业内建举报功能（如Outlook“报告钓鱼”按钮）或邮件安全平台上报。 - 若已误点链接或下载附件，立即断开网络，联系IT部门处理。 3. 关键操作二次确认 - 涉及资金转账、账号变更、敏感数据请求等，必须通过电话或企业IM与对方直接确认。 - 建立“转账白名单”机制，非白名单收款方需额外审批。 4. 定期更新与监控 - IT部门定期更新邮件过滤规则和威胁情报库。 - 监控异常登录行为（如异地登录、频繁失败登录），及时处置。 - 定期审查邮件日志，分析钓鱼攻击趋势，优化防护策略。 三、自检阶段 1. 每月自检清单 - 检查邮件安全网关是否正常运行，日志是否有异常告警。 - 验证SPF/DKIM/DMARC配置是否有效（可使用在线检测工具）。 - 抽查员工对钓鱼邮件的识别能力，组织一次小型模拟测试。 - 审查近期上报的可疑邮件处理记录，评估响应时效与效果。 2. 每季度深度评估 - 开展全面钓鱼演练，覆盖不同部门与岗位，统计点击率与上报率。 - 分析演练结果，更新培训内容与防护策略。 - 检查多因素认证覆盖率，推动未启用人员尽快配置。 - 评估第三方供应商邮件往来风险，必要时加强隔离策略。 3. 事件后复盘 - 若发生钓鱼事件，立即启动应急响应，隔离受影响设备。 - 收集攻击样本，分析攻击手法、入口点与影响范围。 - 召开复盘会议，明确责任环节，优化流程与技术措施。 - 向全员通报事件（脱敏后），强化安全意识。 附：快速应对口诀 “一看地址，二悬链接，三不轻信，四要确认，五速上报。” 本手册可直接落地执行，建议打印张贴并定期组织学习，持续提升全员防钓鱼能力。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产