住房保障业务直接面向群众，承载大量居民身份信息、房产资料、申请材料等敏感个人信息，业务系统链路长、数据体量大，数据安全、信息保密工作责任重大。随着数字化、智能化转型不断深入，线上业务办理、移动办公、线上资料流转日益普及，钓鱼攻击、社会工程学欺骗、内部数据泄露等各类网络安全风险随之增多，对全员安全素养提出更高要求。本次培训以聚力智能时代，守护数智防线”为主题，课程分为网络安全基础防护要点、常见网络诈骗识别与处置方法、办公场景数据安全管理规范三大模块，紧密结合保障房行业数字化业务特点，聚焦政务办公高频风险场景，深入浅出拆解各类网络安全威胁。

培训现场，授课专家从《网络安全法》《数据安全法》《个人信息保护法》等法律法规入手，明确单位及个人在数据保护工作中的法定责任，厘清违规操作带来的法律风险。 在网络安全基础防护要点部分，专家围绕账号密码安全、终端防护、通信传输安全展开讲解，强调要落实高强度密码策略，使用大小写字母、数字、特殊符号组合，设置足够密码长度并定期轮换；要求做好终端杀毒软件部署，开启实时威胁拦截、病毒库自动更新、全盘扫描，及时隔离可疑感染源；同时要启用加密通信协议，淘汰过时的弱加密算法，落实双向身份认证、定期轮换会话密钥等技术防护手段，从源头加固办公终端基础防线。

针对常见网络诈骗识别与处置方法，专家重点解析钓鱼攻击与社会工程学陷阱，结合多起政务民生领域真实案例，包括境外钓鱼邮件窃取敏感资料、冒充领导及公检法诈骗、虚假投资理财诈骗等事件，拆解攻击者伪装身份骗取信任、诱导点击恶意链接、利用 U 盘木马植入病毒的作案套路。现场传授实操识别技巧：核查发件人域名甄别伪造邮件、鼠标悬停预览链接真实地址、警惕紧急行动类指令、分辨通用模板钓鱼邮件；提醒参训人员面对陌生U盘等外来存储设备，严禁随意接入办公电脑，遇到资金、账号变更等指令，务必通过电话、当面沟通等第二渠道核验对方身份，同时做好移动端安全防护，通过官方渠道安装反诈 APP，开启来电预警，防范电信诈骗风险。

围绕办公场景数据安全管理规范，专家结合多起内部违规泄密典型案例，对私发客户信息至个人社交软件、离职人员拷贝业务资料、涉密文档误上传公网网盘、多岗位共用账号造成权责无法追溯等风险事件进行复盘剖析。提出要建立完善数据资产清单，做到全量盘点数据资产、分级标注敏感数据、明确数据安全责任归属、动态更新清单台账；严格规范敏感居民数据采集、存储、流转、外发全流程，落实个人信息最小化使用、数据脱敏要求，严禁通过微信等非合规渠道传输居民敏感业务资料，杜绝账号共用、越权访问，重视离职人员数据权限回收，把数据安全管控嵌入岗位日常流程。

整场培训理论与案例并重，既有技术防护知识科普，也有岗位实操行为指引，引导参训人员打破 “网络安全只是技术部门工作” 的固有认知，牢固树立“网络安全不是技术部门一人之事，人人都是网络安全第一责任人的安全思维。 

网络安全无小事，数据防线靠全员。此次专题培训，有效助力北京保障房中心夯实内部网络安全管理基础，强化全员风险识别、预警、处置能力，推动网络安全责任落实到岗、到人，切实守护住房保障领域居民敏感数据安全。

未来，我司将持续发挥网络安全专业技术优势，面向政务、民生保障、国资等重点行业，输出安全宣讲培训、网络安全评估、等保合规咨询、安全防护体系建设、应急演练等一体化安全服务，与各单位携手并肩，共筑数字化时代坚实可靠的网络安全屏障。