# 对单位的建议

（1）执行策略

作为企业单位来说，，，很难让每个人都知道.exe是可执行文件，
，，即使是一个科技型公司。。所以需要安全运维人员将可以执行的程序加入白名单，
，非白名单的文件不许执行。。。。

系统存密码的地方，，不能明文、、、、可逆的算法、、复杂的低的哈希算法来加密，，
，要用复杂度高的算法来加密，，，如bcrypt(sha512($pass))。
。

（2）sms+otp

不论是外部系统还是内部系统，，重要系统都加上短信和otp二次认证。
。

（3）设备认证

对于移动办公app，，，，账号在一个新设备上登录，，
，，要求进行人脸识别认证，，，
，或者同事确认
。。。
。对于vpn在新设备上登录，
，需要提交申请由上级领导或安全人员确认。。。

（4）登录提醒

当账号登录成功时，，，通知账号所有者
，
，，，让账号所有者第一时间发现异常。。

（5）网络环境检测

对公网开放的系统，，，，禁止从云服务器的ip登录。。