关于加强认证安全等事项的温馨提示

关于加强认证安全等事项的温馨提示

各部门、子公司及控股投资企业：

　　鉴于近期网络安全形势严峻，为进一步提升集团网络安全防护水平，为集团员工提供更加安全的网络环境，降低钓鱼邮件和账号盗用风险，拟开展集团统一身份认证系统认证安全加强等工作，特温馨提示如下。

　　一、集团统一认证系统用户密码修改

　　（一）工作内容

　　集团统一身份认证系统用户请每季度至少修改1次密码，自调整时间当日起用户首次登录认证系统时，系统将提示用户修改密码。

　　（二）影响范围

　　集团统一身份认证系统用户。

　　（三）调整时间

　　2024年7月22日起。

　　二、集团统一身份认证系统认证安全加强

　　（一）工作内容

　　调整集团统一身份认证系统认证方式，自调整之日起用户访问所有与集团统一身份认证系统对接的应用系统时，需通过“密码+图片验证码+短信”或扫码认证后登录。

　　（二）影响范围

　　集团VPN系统、邮件系统、财务共享服务平台、国投党校研修院、卓越党建平台、统一运维平台、协同办公系统、内网网站、数字档案馆等所有与集团统一身份认证系统对接的应用系统。

　　（三）调整时间

　　2024年7月22日至12月31日。

　　三、集团VPN门户页面调整

　　（一）工作内容

　　调整集团VPN系统门户页面，隐藏登录后该页面显示的应用系统入口列表，建议用户将常用的系统地址保存在浏览器收藏夹或直接输入地址进入。

　　（二）影响范围

　　集团VPN系统用户。

　　（三）调整时间

　　2024年7月22日至12月31日。

　　四、相关邮件客户端停止服务

　　（一）工作内容

　　停止在互联网侧使用手机自带邮件客户端及Foxmail、Outlook等非官方邮件客户端接入集团邮件系统的服务（在集团内网侧不受影响）。用户在互联网侧可通过集团邮件系统网页端（https://mail.sdic.com.cn/）、数字国投app邮件客户端、Coremail PC客户端（下载地址：https://www.lunkr.cn/download.html#email）和移动客户端（各应用市场搜索Coremail论客）正常使用集团邮件系统。

　　（二）影响范围

　　集团邮件系统用户。

　　（三）调整时间

　　2024年7月22日起。

　　五、办公电脑弹出安全提示图片

　　（一）工作内容

　　为提高员工网络安全意识，加强网络安全宣传，拟通过集团域控系统向集团网内加域办公电脑推送网络安全提示图片。

　　（二）影响范围

　　集团加域办公电脑。

　　（三）调整时间

　　2024年7月22日至12月31日。

　　六 、温馨提示

　　（一）下班关机：为防止黑客攻击办公电脑，请下班后将办公电脑关机。

　　（二）严防钓鱼攻击：对包含劳动补贴、工资薪酬、系统通知、检举投诉等词汇的邮件应高度警惕，谨慎点击或扫描邮件、微信、短信等包含的附件、链接和二维码；切勿在不明网页中填写身份证号、银行**、验证码等个人敏感信息；添加微信好友时请核实对方身份。

　　以上工作若给大家带来不便，我们深感歉意，敬请谅解。在使用过程中，有任何问题，请随时联系国投云网相关人员。联系方式如下：

　　国投云网 统一运维：(010)66579595

　　国投云网 邢文欣（集团邮件系统运维）：18611068195

　　国投云网李硕（网络安全管理员）：13811652993