前言的星光
在信息化洪流中，安全隐患往往像暗礁潜伏在海面，看不见却能让船只瞬间倾覆。为了让大家在阅读的第一秒就警醒，“星辰大海”里有两颗最亮的灯塔——真实的安全事件。让我们先把这两盏灯点亮，再一起驶向那片更安全的海域。

---

案例一：“千摄无声”——中国黑客声称侵入900台警务摄像头

事件概述

2026年8月17日，安全媒体披露一起震惊全球的网络攻击——据称，一支中国黑客组织成功渗透了某国警方的监控系统，获得了900余台实时视频摄像头的控制权。这并非普通的摄像头入侵，而是一次对公共安全设施的系统性攻破，涉及视频流窃取、实时监控篡改以及镜像回放伪造等多种手段。

攻击手法与技术链

1. 供应链植入：黑客首先在监控系统的第三方维护软件中埋入后门，利用该软件的自动升级机制将恶意代码分发至所有终端。
2. 弱口令爆破：多数摄像头默认使用“admin/123456”等弱口令，攻击者通过密码字典一次性登陆大批设备。
3. 横向移动：利用已获取的网络凭证，攻击者在局域网内快速横向扩散，利用未打补丁的SMB漏洞进行批量上传恶意脚本。
4. 持续控制：植入的C2（Command & Control）服务器通过加密通道维持长连接，实现对实时视频流的抓取与回放。

影响与危害

• 公共安全失守：警方失去对重要地区的实时监控，导致案件侦破时效性下降。
• 社会恐慌：若此类信息被恶意公开，公众对执法机构的信任度将骤降。
• 数据泄露：摄像头画面中往往包含居民住宅、企业机密等敏感信息，一旦泄露，后果不堪设想。

教训与反思

• 口令管理：默认账号和弱口令是黑客的“敲门砖”，必须强制更换并定期轮换。
• 供应链安全：对第三方组件进行严格的源代码审计与安全检测，避免后门植入。
• 及时补丁：系统和固件的安全更新不能等闲视之，尤其是SMB、Telnet等常见服务的漏洞。
• 监控与审计：对关键网络设备的登录、配置变更进行实时日志审计，配合SIEM进行异常检测。

---

案例二：“一通电话搞定全链路诈骗”—— Android 诈欺联动远程控制与 NFC 继电

事件概述

同样在2026年8月17日，安全社区曝出一则令人胆寒的诈骗新形态：黑客利用一通伪装成客服的电话，诱导受害者在手机上完成一次看似普通的“身份验证”，实际上却在背后完成了远程控制、NFC 中继等多步骤攻击，最终实现贷款申请、信用卡盗刷等金融犯罪。

攻击链拆解

1. 社会工程：攻击者冒充银行客服或快递公司，以“账户异常”或“快递未签收”为由，诱导用户接听。
2. 恶意链接：在通话中发送带有伪装成官方APP的下载链接，实际植入的是一款带有ADB（Android Debug Bridge）远程调试权限的恶意程序。
3. NFC 继电：恶意APP在获取用户授权后，利用手机的NFC功能模拟刷卡，将受害者的银行卡信息写入黑客控制的终端。
4. 后台指令：通过已打开的ADB端口，黑客对手机系统进行深度控制，窃取短信验证码、获取定位信息并伪造贷款申请。
5. 资金转移：完成贷款后，黑客立即将资金转入多个层层转账的“洗钱”账户，实现快速抽逃。

影响与危害

• 金融损失：单笔诈骗金额可达数十万元，受害者往往在发现时已被扣好几笔。
• 个人隐私泄露：手机中存储的联系人、银行信息、社交账号等敏感数据被一次性公开。
• 信任危机：用户对正规金融机构的信任度下降，导致线上金融业务渗透率受挫。

教训与防护要点

• 勿轻信来电：任何涉及账户、贷款、快递的来电均应核实官方渠道，切勿随意点击链接。
• 设备权限管理：对“允许未知来源安装”与“ADB调试”进行严格管控，默认关闭。
• NFC 功能审计：在不使用的情况下关闭 NFC，防止被恶意触发。
• 多因素验证：金融业务除密码外，使用硬件令牌或生物特征进行二次验证。

---

章节二：从案例走向现实——我们的信息安全生态

1. 何为“信息安全生态”？

在传统的防火墙、杀毒软件时代，安全防御的边界相对清晰：外部攻击 → 边界防护 → 内部检测。然而，随着AI、机器人、智能体的深度融合，资产形态已从“服务器、PC”扩展到云端大模型、边缘机器人、IoT 传感器。我们的信息安全生态，已不再是孤立的城墙，而是一个互联互通、动态自适应的有机系统。

2. AI 时代的“双刃剑”

• 正面：Google Gemini 等大模型为企业提供“智能助理”“自动化分析”等高效工具，极大提升研发、运营效率。
• 负面：同样的模型可以被用于社会工程、自动化钓鱼，甚至生成逼真的深度伪造（Deepfake）来进行欺骗。

正如《孙子兵法》所云：“兵者，诡道也。”技术本身并无善恶，关键在于使用者的意图与防御者的准备。

3. 智能体化、机器人化的安全盲区

领域	典型风险	可能导致的后果
智能客服机器人	语料库被对手投毒，自动回复泄漏商业机密	客户资料外泄、品牌声誉受损
生产线协作机器人	通过未加密的 MQTT 通道被注入恶意指令	设备误操作导致人身伤害、产线停工
AI 生成内容平台	自动化生成的钓鱼邮件规模化发送	大批用户受骗、企业邮件系统被渗透
边缘 AI 芯片	固件后门未及时更新	远程控制、数据窃取、网络僵尸化
智能物流无人车	GPS 信号劫持+路径伪造	货物被劫持、物流系统失控

这些场景提醒我们：安全思考必须从“设备”延伸到“智能体”，从“软件”延伸到“模型”。

---

章节三：邀请你加入信息安全意识培训——从“知道”到“行动”

1. 培训的核心价值

目标	描述
认知提升	让每位员工清晰了解 攻击路径、潜在威胁 与 防御原则。
行为养成	通过案例模拟、情景演练，把安全意识转化为日常操作习惯。
技能赋能	教授 密码管理、桌面安全、移动安全、AI 交互安全 的实操技巧。
团队协作	构建 跨部门安全沟通 渠道，形成全员协同的防御网络。

2. 培训安排概览

日期	内容	形式	预期产出
8月30日	信息安全基础（密码学、网络防护）	线下讲座 + 现场问答	认识常见攻击手法，掌握密码最佳实践
9月5日	AI 与生成式模型安全（Gemini 及其风险）	在线直播 + 实操演练	能辨别 AI 生成的钓鱼信息，正确使用 AI 助手
9月12日	移动端安全（Android/NFC 防护）	案例研讨 + 角色扮演	防止恶意 APP、NFC 继电攻击
9月19日	智能体与机器人安全（IoT、边缘 AI）	实验室实操（机器人演练）	掌握设备硬化、可信启动、固件签名
9月26日	应急响应演练（红蓝对抗）	桌面演练 + 复盘	熟悉 incident response 流程，快速定位与隔离威胁

温馨提示：所有培训均采用 双向互动 模式，鼓励大家在每节课后提交一条“今日安全小结”，优秀者将获得 Google AI Pro（美国学生专属）或 Google AI Plus（全球通用）一年免费订阅名额，帮助您在工作中更高效地利用 AI，同时学会安全使用。

3. 参与方式

1. 登记报名：访问公司内部网 → “安全中心” → “线上培训报名”。
2. 身份验证：使用个人 Google 账号完成 SheerID 学生身份验证（可使用公司提供的教育邮箱），并绑定有效信用卡用于订阅（仅用于验证，不会扣费）。
3. 准备材料：请提前安装 Google Gemini App（国际版）或 Google AI Plus 客户端，以便现场演示。

小贴士：若您在国内访问受限，请使用公司 VPN（已通过安全审计）或在移动端通过 Google Play 官方渠道下载。

---

章节四：安全意识的日常实践——从“点滴”到“系统”

1. 工作台的“三把钥匙”

关键点	操作要点	频率
密码	使用 密码管理器（如 1Password、Bitwarden），生成 16 位以上随机密码；开启 两因素认证（TOTP）	每次创建/修改账号时
更新	为系统、软件、固件设置 自动更新，关键组件（如 VPN、SSH）采用 手动审计 方式确认版本	每周检查一次
备份	重要文档、项目代码采用 3-2-1 备份 策略：本地 + 远程（Google Drive）+ 离线硬盘	每日增量、每周完整

2. 与 AI 共舞的安全守则

• 核实来源：在 Gemini 中输入敏感指令（如查询公司财务、密码）前，请先确认对话对象为 公司授权的 AI 账户（已通过内部 IAM 授权）。
• 最小化数据：仅提供完成任务所需的最少信息，避免一次性泄露全部业务数据。
• 审计日志：所有 AI 交互均记录在 Google Cloud Logging 中，由安全团队每日审计异常请求。

3. 移动端的“安全防线”

• 锁屏密码：推荐使用 指纹+密码双重认证，防止生物特征被复制。
• 应用权限：定期审查 摄像头、麦克风、位置、NFC 权限，未使用即关闭。
• 安全网络：连接公司 VPN 时，务必使用 MFA 验证；公共 Wi‑Fi 只用于浏览公开信息，严禁业务登录。

4. 机器人与智能体的“安全基线”

• 设备固件签名：所有机器人固件均采用 RSA-4096 数字签名，启动时进行完整性校验。
• 网络隔离：机器人与内部业务网络通过 微分段（Micro‑Segmentation） 隔离，仅开放必要的 API 端口。
• 行为白名单：AI 机器人执行指令前，对照 行为白名单，超出范围的操作自动触发人工审批。

---

章节五：从历史到未来——安全文化的进化之路

“防不胜防”并非是宿命，而是警钟。

古往今来，“防微杜渐”的智慧一直被传承。从《易经》里的“未雨绸缪”，到《论语》中“温故而知新”，再到现代的 “安全即文化” 概念，都是对“持续改进”的呼唤。

在AI 生成内容和智能体协作的新时代，我们需要把“技术 + “制度 + “人” 三者有机结合，形成一道 “技术防线—制度护栏—人文意识” 的立体防护网。

1. 技术防线：零信任（Zero Trust）

• 身份验证：每一次资源访问都进行身份验证，哪怕是内部网络。
• 最小特权：只授予完成任务所需的最小权限，防止横向渗透。
• 持续监控：通过行为分析（UEBA）实时捕捉异常行为，快速响应。

2. 制度护栏：安全治理框架

• 安全政策：定期更新《信息安全管理制度》《AI 应用使用规范》等文档。
• 合规审计：每季度进行一次内部审计，确保 GDPR、ISO27001 等标准符合性。
• 应急预案：制定 CIRT（Computer Incident Response Team） 响应手册，并每半年进行一次全员演练。

3. 人文意识：安全文化渗透

• 每日一贴：安全团队在企业内部社交平台每日发布一条安全小贴士，形成“点滴提醒”。
• 安全大使计划：挑选技术骨干、业务骨干成为 安全大使，在各自团队内传播安全理念。
• 游戏化学习：通过 CTF（Capture The Flag）、模拟攻击 等方式，让学习变得有趣、富有挑战。

---

章节六：结语——携手共筑“信息安全星舰”

安全没有绝对的终点，只有 不断提升的自我。在过去的两起案例中，我们看到 技术失衡 与 人性弱点 如何相互作用，导致巨大的危害；而在当下的 AI 与机器人浪潮里，机遇与风险并存。

让每一位同事都成为信息安全的“星际航员”，在即将开启的培训中，学习最前沿的防护技术，掌握最实用的安全技巧，用智慧与勇气抵御暗流。

“星光不问赶路人，时光不负有心人。” 只要我们坚持学习、勇于实践，信息安全的星辰大海终将属于我们每一个人。

报名链接：company-internal-security.training.com/2026-ai-bootcamp

让我们的工作环境如同宇宙般广阔，却永远保持最坚固的防护罩！

昆明亭长朗然科技有限公司致力于帮助您构建全员参与的安全文化。我们提供覆盖全员的安全意识培训，使每个员工都成为安全防护的一份子，共同守护企业的信息安全。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

“防患未然，未雨绸缪。”——古语有云，安全之道，贵在未发生时先行布局。
在信息化、智能化、数字化深度融合的今天，数据已成为企业的血液，AI 模型则是新的“引擎”。若引擎入口进了脏水，哪怕再精密的机器也会出故障、甚至失控。下面，让我们先用头脑风暴的方式，挑选四个典型且极具教育意义的安全事件，帮助大家在真实案例中体会风险的严峻与防护的重要。

---

一、病例一：AI 生成式模型泄露患者隐私——“诊疗记录意外曝光”

事件概述
2024 年底，某大型医院在内部研发一个基于大语言模型（LLM）的临床辅助诊断系统。医生在系统中输入患者的症状描述、既往病史等信息，模型给出诊疗建议后，系统自动将对话记录存入云端日志。数日后，一名开发者在调试日志时无意复制了包含完整患者姓名、身份证号、病历的文本，随后将日志上传至公开的 GitHub 仓库，导致数千名患者的个人健康信息被爬虫抓取并在暗网售卖。

安全分析

1. 缺乏输入过滤：医生的自然语言输入未经脱敏直接送入模型，导致模型“看到”了完整的 PHI（受保护健康信息）。
2. 日志治理缺失：系统默认将全部请求/响应写入持久化日志，且未对敏感字段做脱敏或加密。
3. 内部权限控制薄弱：开发者拥有访问生产日志的权限，却缺乏最小权限原则（least‑privilege）和审计追踪。
4. 合规风险：违背《健康保险可携性与责任法案》（HIPAA）以及《个人信息保护法》对个人健康信息的严格管控，企业面临巨额罚款和声誉受损。

教训与对策

• 推行“推前脱敏”：在数据进入 LLM 前使用自动化文本脱敏工具（如 Tonic Textual）去标识并替换姓名、身份证、病历等实体。
• 日志最小化：仅记录必要的元数据（请求时间、模型版本），敏感内容统一加密或不写入。
• 细粒度权限：生产环境日志仅限运维审计角色访问，开发者只能查看脱敏后的示例。
• 合规审计：定期进行 HIPAA / GDPR 合规审计，确保所有数据流都有脱敏或加密保障。

---

二、病例二：金融行业内部邮件钓鱼导致巨额资金被转走——“假公文骗转账”

事件概述
2025 年 3 月，某国有大型商业银行的财务部门收到一封“董事长”签发的内部公告，要求紧急将一笔 2 亿元的跨行划款转入指定账户，以配合即将到来的并购项目。邮件正文使用了银行统一的文头、公司印章以及董事长的电子签名图片，极具逼真。财务人员核对后，在未经过二次验证的情况下使用内部系统完成转账。事后发现，该账户为境外黑灰产控制的“空壳公司”，款项随后被分拆洗钱。

安全分析

1. 社会工程学成功：攻击者通过信息收集（社交媒体、内部组织结构图）伪造了高层指令，利用人的信任链条突破技术防线。
2. 缺乏多因素验证：跨行大额转账仅依赖单一凭证（邮件），未触发强制的多因素审批（如动态口令、电话核实）。
3. 电子印章滥用：内部印章/电子签名未进行防篡改处理，导致伪造轻而易举。
4. 安全意识薄弱：财务人员未接受针对钓鱼邮件的专项培训，未能识别邮件异常（标题格式、发件人地址微小差异）。

教训与对策

• 建立“双重审批”机制：所有跨行大额资金调度必须经过两名以上独立审批人，且必须完成动态验证码或语音验证。
• 电子印章防伪：使用区块链或 PKI（公钥基础设施）签名技术，对每份公文进行数字签名并可追溯。
• 钓鱼防御培训：定期开展模拟钓鱼演练，让员工熟悉常见伪装手段（域名微调、图片伪造、情境急迫性），强化“疑似可疑”思维。
• 邮件安全网关：部署基于机器学习的邮件安全网关，自动检测并拦截伪造的标题、附件和嵌入式链接。

---

三、病例三：供应链勒索软件横行——“外部模块植入后门”

事件概述
2025 年 9 月，某大型制造企业的生产调度系统突然弹出 “文件已加密，请立即支付比特币” 的勒索提示。系统管理员发现，核心调度软件的某个开源库在最近一次升级后，新增了一个名为 “fast‑sync‑v2.1.jar” 的类文件。深入排查后发现，该 JAR 包由第三方供应商提供，内部签名已被篡改，实际加载了恶意加密代码。攻击者利用该后门，加密了生产计划数据库，导致整条供应链停摆，经济损失超过 1 亿元。

安全分析

1. 供应链信任链被破：企业对第三方开源组件的完整性和来源未进行严格校验。
2. 缺乏软件成分分析（SCA）：未使用 SCA 工具对依赖库进行版本审计、漏洞扫描和签名校验。
3. 文件完整性监控缺失：系统启动时未执行文件哈希校验或白名单机制，导致恶意 JAR 被直接加载。
4. 灾备恢复不完善：关键业务系统缺少离线备份，只能被迫支付赎金或长时间恢复。

教训与对策

• 实现供应链安全治理：采用 SBOM（Software Bill of Materials）和 SCA 工具，确保每个依赖都有可追溯的来源、签名和漏洞报告。
• 文件完整性校验：在系统启动前使用数字签名或哈希值对关键二进制文件进行校验，任何不匹配立即阻断。
• 多层备份与隔离：关键业务数据采用 3‑2‑1 备份策略（3 份副本、2 种不同介质、1 份离线），并在独立网络中保留最近一次的快照，确保勒索后可快速恢复。
• 供应商安全评估：对合作的第三方软件供应商进行安全评估（SOC 2、ISO 27001），并在合同中明确安全责任和漏洞披露条款。

---

四、病例四：生成式 AI 被“记忆”企业机密——“内部文档被模型复述”

事件概述
2026 年 1 月，一家互联网公司在内部研发聊天机器人，用于帮助客服快速检索技术文档。员工在对话中输入了公司未公开的技术路线图：“2026 年 Q2 将推出全链路可观测平台，支持微服务全链路 tracing”。该模型在公开演示时，被外部演示者无意间询问“公司今年有什么大动作？”模型直接复述了上述路线图，引发管理层的强烈不满。随后调查发现，模型在训练阶段已经“记住”了包含机密信息的内部文档，导致信息泄露。

安全分析

1. 训练数据治理不当：未经脱敏的内部文档直接进入了模型的训练语料库，模型形成了对机密信息的记忆。
2. 缺少模型可解释性与审计：训练完成后未对模型进行记忆度检测（memorization test），无法发现机密信息的泄露风险。
3. 模型输出控制薄弱：未在推理阶段加入信息过滤层，导致敏感信息直接返回给用户。
4. 合规与商业风险：机密信息泄露可能导致竞争对手提前布局，造成市场份额损失，也违反了《商业秘密保护法》。

教训与对策

• 采用“推前脱敏”策略：对所有进入模型的训练数据使用自动化脱敏（如 Tonic Textual），确保任何个人或企业机密信息在进入模型前已被屏蔽或替换。
• 模型记忆检测：在模型训练后进行“数据泄露风险评估”，通过对比模型输出与原始语料，查找可能的记忆痕迹。
• 推理时的隐私代理：部署 LLM 隐私代理层，对用户输入和模型输出进行实时过滤，阻断任何可能的敏感信息泄露。
• 合规审计：对涉及商业机密的模型研发过程进行合规审计，记录脱敏处理日志，确保可追溯。

---

二、信息化、智能化、数字化融合时代的安全挑战

上述四起案例，无不映射出今天企业在 信息化、智能化、数字化深度融合 背景下面临的共性风险：

1. 数据流动加速：企业内部从传统的结构化数据库向非结构化文档、语音、图像、代码等多模态数据迁移，数据边界被不断模糊。
2. AI 赋能的“双刃剑”：大模型为业务创新提供了强大动力，却因其“记忆”特性带来了前所未有的隐私泄露风险。
3. 供应链安全的“软肋”：开源组件、外部服务和云原生平台已成为组织的基础设施，任何一环被攻破，都可能导致整条链路受侵。
4. 人因因素仍是最大漏洞：钓鱼、社交工程、误操作等人为失误，占据安全事件的 90% 以上。

要在这一波技术浪潮中立于不败之地，“安全”必须从技术底层渗透到每一位员工的日常行为。这正是本次信息安全意识培训的核心价值所在——让安全意识成为全体员工的“第二本能”。

---

三、信息安全意识培训的目标与框架

1. 培训目标

目标	具体描述
认知提升	让每位员工了解信息化、智能化、数字化带来的新型风险，包括大模型记忆、供应链攻击、数据脱敏等概念。
技能赋能	掌握基本的安全操作技能：敏感信息脱敏、邮件安全检查、文件完整性验证、密码管理等。
行为养成	形成安全思维的日常习惯，如“疑似即报告”“最小权限即原则”“数据离线即加密”。
合规支撑	熟悉 GDPR、个人信息保护法、网络安全法、行业合规要求，确保业务合规落地。

2. 培训框架

模块	内容	形式	时间
基础篇	信息安全基本概念、常见攻击手法（钓鱼、勒索、内网渗透）	线上微课堂（30 分钟）	第 1 周
AI 安全篇	大模型隐私风险、推前脱敏、隐私代理实现	案例研讨 + 演示（1 小时）	第 2 周
供应链安全篇	开源组件管理、SBOM、文件完整性校验	实战演练（2 小时）	第 3 周
合规篇	GDPR、个人信息保护法、网络安全法要点	现场讲座 + 互动问答（1.5 小时）	第 4 周
应急响应篇	发现安全事件的第一时间行动、报告流程、内部协作	案例演练（桌面推演）	第 5 周
考核与盈余	在线测评、知识竞赛、优秀学员奖励	测评平台	第 6 周

3. 培训特色

• 案例驱动：每个模块都围绕真实案例展开，让枯燥概念变得血肉丰满。
• 交互式实验：提供安全沙箱，让学员亲手在受控环境中进行脱敏、签名验证、日志审计等操作。
• “安全卡片”：每位学员将获得一张印有“安全十戒”的卡片，随时提醒自己遵守。
• 随手可查：打造内部 Wiki，收录常见安全检查清单、工具使用手册，供日常查阅。

---

四、从案例走向行动：我们该如何在日常工作中落地安全

1. 敏感信息脱敏——让数据先“洗澡”，再进模型

• 自动化工具：部署 Tonic Textual（或等价的 NER 脱敏方案），在任何文档、邮件、数据库查询前进行实时脱敏。
• 策略配置：依据业务类型（医疗、金融、法律）预设脱敏模板，如姓名 → “[患者1]”、身份证 → “[ID]”。
• 审计日志：脱敏过程全部记录（原始文本的哈希、脱敏后文本的哈希、操作人），实现可追溯。

2. 多因素验证——不让“一键”成为薄弱环节

• 关键操作双签：跨行转账、系统权限提升、生产环境部署必须至少 two‑person approval。
• 动态口令：结合硬件令牌或手机 APP，实现一次性密码（OTP）校验。
• 异常检测：对非工作时间、异常 IP 地址的操作触发二次验证或人工核实。

3. 供应链安全治理——从源头把好关

• SBOM 管理：使用 CycloneDX 或 SPDX 格式记录所有依赖，自动化检查是否有已知漏洞。
• 签名校验：对第三方组件强制使用签名（PGP、RSA）验证，拒绝未签名或签名失效的包。
• 版本锁定：在 CI/CD 流水线中锁定依赖版本，防止“漂移”导致未授权的代码进入生产。

4. 日志与监控——让“痕迹”说话

• 脱敏日志：所有业务日志在写入前必须过滤敏感字段，采用 TLS 加密传输。
• 行为分析：部署 UEBA（User and Entity Behavior Analytics）系统，对异常行为（频繁下载、离线访问）实时告警。
• 审计追踪：对所有安全相关操作保留完整的审计链，从请求发起、审批到执行全程留痕。

5. 应急演练——把“演练”当成日常工作

• 红蓝对抗：每半年组织一次内部渗透测试，检测防御体系的薄弱环节。
• 灾备恢复演练：模拟勒索病毒攻击，测试离线备份的恢复时间目标（RTO）和数据完整性。
• 信息泄露响应：在案例中模拟敏感信息泄露，检验报告流程、媒体应对、法律合规的完整闭环。

---

五、号召全员参与：让安全文化在每一次点击中生根

“安如磐石，动如细流。”
当我们在日常的邮件、代码、文档、对话中注入安全意识时，安全便不再是高高在上的技术防线，而是每个人手中那根可以随时拔出的“安全之钥”。

亲爱的同事们：

• 请在 5 月 1 日之前完成线上基础篇微课堂的学习，确保对常见攻击有基本认知。
• 请在 5 月 15 日之前将本部门的所有关键业务文档提交至脱敏平台，完成一次全流程的 “推前脱敏”。
• 请在 5 月 30 日之前完成供应链安全自查表，确认所有第三方库已签名校验并列入 SBOM。
• 请在 6 月 10 日之前参与一次随机抽取的应急响应演练，熟悉“发现 → 报告 → 协作 → 恢复”全链路。

让我们共同把安全意识写进每一天的工作流程，让技术的红线在每一次点击中得到守护。
只要每个人都把安全当成自己的职责，企业的数字化转型才能真正实现 “安全、可靠、可持续”。

“防御不是一次性的硬件投入，而是持续的行为改进。”
我们期待在即将开启的培训中，看见每一位同事的成长与蜕变。让我们一起，把“信息安全的第一道防线”——人——筑得更高、更坚、更可靠！

—— 信息安全意识培训专员

2026 年 3 月 10 日

通过提升人员的安全保密与合规意识，进而保护企业知识产权是昆明亭长朗然科技有限公司重要的服务之一。通过定制化的保密培训和管理系统，我们帮助客户有效避免知识流失风险。需求方请联系我们进一步了解。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898