一是落实数据保护机制,组织公司全员对重要办公文件进行备份,公司每周对员工备份数据进行统一备份,并将备份服务器进行物理离线保存。二是加强网络安全宣传,结合公司网络实际情况使用情况,制作发布《网络安全宣传手册》,提升员工网络安全意识和网络风险识别能力。三是加强网络终端防护,统一部署防病毒软件,定期升级病毒库和系统补丁,对所有办公电脑实施强制安全策略,阻断病毒利用漏洞进行横向渗透的风险。四是重点关注“银狐”C2通报信息,实时同步集团及国家反病毒中心发布的最新恶意地址库,动态更新防火墙和终端安全软件的拦截规则。(王继勋)