本文目录一览：
- 1、如何加强网络安全
- 2、如何加强网络安全管理技术？
- 3、微信超过QQ成为网络诈骗最高发软件，社交媒体安全如何才能得到保障？
- 4、如何加强信息安全管理
- 5、如果和别人微信上聊天出现注意网络安全是怎么回事
- 6、网络安全小技巧十条
如何加强网络安全
中小型企业应采取四个步骤来加强其网络安全。这四个步骤分别是：
1.安全审查——接入互联网的中小型企业应该选择一家安全公司签订合同，请安全公司对其网络进行审查和危险评估。这项工作应该包括内部网络安全审查和外部渗透测试。当中小型企业对其网站或防火墙进行重大改造时，都应进行此类审查。而且，就象每个人应该每年检查一次自己的牙齿一样，这类审查应该至少每年进行一次。 2.防火墙配置——确保防火墙的正确安装至关重要。中小型企业应尽量使用那些提供基本安全功能、但无需复杂的安全知识的防火墙应用设备。另外，这些企业还需聘请ISP，请他们提供防火墙管理和攻击侦测之类的服务。这样做要比聘用兼职的防火墙管理员更省成本，也更有效。 3.严格防范电子邮件病毒——对接收的电子邮件进行扫描，查看其中是否携带病毒。这是一个非常重要的安全措施。中小型企业可以利用台式机或服务器端的反病毒保护措施。 4.采用强大的远程访问认证技术——提供拨号访问电子邮件和其他企业系统的中小型企业，应该停止使用单独的台式机调制解调器，转而使用统一的共用调制解调器和远程访问服务器，以硬件技术来验证远程用户的身份。
如何加强网络安全管理技术？
一、建立健全网络和信息安全管理制度
各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。
二、切实加强网络和信息安全管理
各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。
三、严格执行计算机网络使用管理规定
各单位要提高计算机网络使用安全意识，严禁涉密计算机连接互联网及其他公共信息网络，严禁在非涉密计算机上存储、处理涉密信息，严禁在涉密与非涉密计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载涉密和敏感信息。通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感信息。
四、加强网站、微信公众平台信息发布审查监管
各单位通过门户网站、微信公众平台在互联网上公开发布信息，要遵循涉密不公开、公开不涉密的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上发布的信息进行审核把关，审核内容包括：上网信息有无涉密问题;上网信息目前对外发布是否适宜;信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上发布信息，严禁交流传播涉密信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息发布审查工作要有领导分管、部门负责、专人实施。
严肃突发、敏感事(案)件的新闻报道纪律，对民族、宗教、军事、环保、反腐、人权、计划生育、严打活动、暴恐案件、自然灾害，涉暴涉恐公捕大会、案件审理、非宗教教职人员、留大胡须、蒙面罩袍等敏感事(案)件的新闻稿件原则上不进行宣传报道，如确需宣传报道的，经县领导同意，上报地区层层审核，经自治区党委宣传部审核同意后，方可按照宣传内容做到统一口径、统一发布，确保信息发布的时效性和严肃性。
五、组织开展网络和信息安全清理检查
各单位要在近期集中开展一次网络安全清理自查工作。对办公网络、门户网站和微信公众平台的安全威胁和风险进行认真分析，制定并组织实施本单位各种网络与信息安全工作计划、工作方案，及时按照要求消除信息安全隐患。各单位要加大网络和信息安全监管检查力度，及时发现问题、堵塞漏洞、消除隐患;要全面清查，严格把关，对自查中发现的问题要立即纠正，存在严重问题的单位要认真整改。
如何加强网络安全管理
1 制定网络安全管理方面的法律法规和政策
法律法规是一种重要的行为准则，是实现有序管理和社会公平正义的有效途径。网络与我们的生活日益密不可分，网络环境的治理必须通过法治的方式来加以规范。世界很多国家都先后制定了网络安全管理法律法规，以期规范网络秩序和行为。国家工业和信息化部，针对我国网络通信安全问题，制订了《通信网络安全防护管理办法》。明确规定：网络通信机构和单位有责任对网络通信科学有效划分，根据有可能会对网络单元遭受到的破坏程度，损害到经济发展和社会制度建设、国家的安危和大众利益的，有必要针对级别进行分级。电信管理部门可以针对级别划分情况，组织相关人员进行审核评议。而执行机构，即网络通信单位要根据实际存在的问题对网络单元进行实质有效性分级。针对以上条款我们可以认识到，网络安全的保证前提必须有科学合理的管理制度和办法。网络机系统相当于一棵大树，树的枝干如果出现问题势必影响到大树的生长。下图是网络域名管理分析系统示意图。
可以看到，一级域名下面分为若干个支域名，这些支域名通过上一级域名与下一级紧密连接，并且将更低级的域名授予下级域名部门相关的权利。预防一级管理机构因为系统过于宽泛而造成管理的无的放矢。通过逐级管理下放权限。维护网络安全的有限运转，保证各个层类都可以在科学规范的网络系统下全面健康发展。
一些发达国家针对网络安全和运转情况，实施了一系列管理规定，并通过法律来加强网络安全性能，这也说明了各个国家对于网络安全问题的重视。比方说加拿大出台了《消费者权利在电子商务中的规定》以及《网络保密安全法》等。亚洲某些国家也颁布过《电子邮件法》以及其他保护网络安全的法律。日本总务省还重点立法，在无线局域网方面做出了明确规定，严禁用户自行接受破解网络数据和加密信息。还针对违反规定的人员制定了处罚条例措施。用法律武器保护加密信息的安全。十几年前，日本就颁布了《个人情报法》，严禁网络暴力色情情况出现。在网络环境和网络网络安全问题上布防严谨，减小青少年犯罪问题的发生。
可以说网络安全的防护网首先就是保护网络信息安全的法律法规，网络安全问题已经成为迫在眉睫的紧要问题，每一个网络使用者都应该与计算机网络和睦相处，不利用网络做违法违规的事情，能够做到做到自省、自警。
2 采用最先进的网络管理技术
工欲善其事，必先利其器。如果我们要保障安全稳定的网络环境，采用先进的技术的管理工具是必要的。在2011年中国最大软件开发联盟网站600万用户账号密码被盗，全国有名网友交流互动平台人人网500万用户账号密码被盗等多家网站出现这种网络安全惨案。最主要一个原因就是用户数据库依然采用老旧的明文管理方式没有及时应用新的更加安全的管理用户账号方式，这点从CSDN网站用户账号被泄露的声明：“CSDN网站早期使用过明文密码，使用明文是因为和一个第三方chat程序整合验证带来的，后来的程序员始终未对此进行处理。一直到2009年4月当时的程序员修改了密码保存方式，改成了加密密码。 但部分老的明文密码未被清理，2010年8月底，对账号数据库全部明文密码进行了清理。2011年元旦我们升级改造了CSDN账号管理功能，使用了强加密算法，账号数据库从Windows Server上的SQL Server迁移到了Linux平台的MySQL数据库，解决了CSDN账号的各种安全性问题。”通过上面的案例，我们知道保障安全的网络应用避免灾难性的损失，采用先进的网络管理与开发技术与平台是及其重要的。同时我们也要研究开发避免网络安全新方法新技术。必须达到人外有人，天外有天的境界，才能在网络安全这场保卫战中获得圆满胜利。保证网络优化环境的正常运转。
3 选择优秀的网络管理工具
优良的网络管理工具是网络管理安全有效的根本。先进的网络管理工具能够推动法律法规在网络管理上的真正实施，保障网络使用者的完全，并有效保证信息监管执行。
一个家庭里面，父母和孩子离不开沟通，这就如同一个管道一样，正面的负面都可以通过这个管道进行传输。网络系统也是这样，孩子沉迷与网络的世界，在无良网站上观看色情表演，以及玩游戏，这些都是需要借助于网络技术和网络工具屏蔽掉的。还有些钓鱼网站以及垃圾邮件和广告，都需要借助有效的网络信息系统的安全系统来进行处理。保障网络速度的流畅和安全。网络管理工具和软件可以担负起这样的作用，现在就来看看几款管理系统模型：
网络需求存在的差异，就对网络软件系统提出了不同模式和版本的需求，网络使用的过程要求我们必须有一个稳定安全的网络信息系统。
网络环境的变化也给网络安全工具提出了不同的要求，要求通过有效划分网络安全级别，网络接口必须能够满足不同人群的需要，尤其是网络客户群和单一的网络客户。在一个单位中，一般小的网络接口就能满足公司内各个部门的需要，保障内部之间网络的流畅运行即是他们的需求，因此，如何选用一款优质的网络管理软件和工具非常的有必要。
4 选拔合格的网络管理人员
网络管理如同一辆性能不错的机车，但是只有技术操作精良的人才能承担起让它发挥良好作用的重任。先进的网络管理工具和技术，有些操作者不会用或者不擅长用，思维模式陈旧，这样只会给网络安全带来更多的负面效应，不能保证网络安全的稳定性，为安全运转埋下隐患。
4.1 必须了解网络基础知识。
总的来说，网络技术是一个计算机网络系统有效运转的基础。必须熟知网络计算机基础知识，网络系统构架，网络维护和管理，内部局域网络、有效防控网络病毒等基础操作知识。另外，网络管理者要具备扎实的理论基础知识和操作技能，在网络的设备、安全、管理以及实地开发应用中，要做到熟练掌握而没有空白区域。计算机网络的维护运行，还需要网络管理人员有相应的职业资格证书，这也能够说明管理者达到的水平。在网络需求和网络性能发挥等目标上实施有效管理。
4.2 熟悉网络安全管理条例
网络管理人员必须熟悉国家制定的相关的安全管理办法，通过法律法规的武器来保护网络安全，作为他们工作的依据和标准，有必要也有能力为维护网络安全尽职尽责。
4.3 工作责任感要强
与普通管理岗位不同的是，网络安全问题可能随时发生。这就给网络管理人员提出了更高更切实的要求。要具有敏锐的观察力和快速做出决策的能力，能够提出有效的应对办法，把网络安全问题降到最低程度，所以网络管理人员的责任心必须要强。对于出现的问题，能在8小时以内解决，尽量不影响以后时间段的网络运转。
微信超过QQ成为网络诈骗最高发软件，社交媒体安全如何才能得到保障？
对于个人而言，应该加强对于个人信息的保护，不轻易将自己私人的信息填入社交软件当中。对于社会或者媒体而言，应该加强关于网络诈骗方面的宣传，提高人们的防范意识。而对于社交软件而言，应该提高软件的安全性，并且保护用户们的个人信息。
在前段时间所发布的数据当中，表明微信的用户量已经达到了10亿，而且在全球范围内排名第三。但是也有另一个数据表明微信已经超过了QQ，中国网络诈骗的高发软件。这不禁引起了人们的深思，对于每一个人而言，都应该对这个事情引起高度的重视。
首先是对于使用微信的用户而言，应该提高自己的防范意识，并且不要让自己的个人信息被泄露出去，对于一些链接或者是不知名的网站，不要轻易的点击。因为有20%的网络诈骗都是由于个人信息遭到泄露而产生的。
对于一些传统媒体或者是新媒体而言，都应该对这些事件进行宣传。让人们对网络诈骗有比较深入的了解和认识，从而让他们加强防范。在面对骗局的时候，能够有探断真假的能力保护自己的财产安全。
对于这些社交软件，如果说发现有异常的操作的话，就应该弹出警示标语对于用户进行提醒，这样也能够让用户有一个明确的判断。如果用户在同一段时间内被多人举报的话，也应该进行封号处理。能够让诈骗团队的骗局不会轻易的得逞，同时也能够有效地维护用户们的利益。
如何加强信息安全管理
一、加强信息管理体系建设
根据相关网络信息以及法律法规的要求，制定并组织部门网络信息安全管理规定和制度。
二，网络信息安全管理要加强
找到监督计算机信息网络系统建设及应用、管理、维护等工作的负责人。明确责任人，实施责任部门，履行各自的职责，经常坚持，切实履行信息安全责任。
三，严格遵守计算机网络使用管理规定
提高使用计算机网络的安全意识，加强身份认证、访问控制、安全审计等技术保护措施，有效监控违规活动，严格保护违规下载的机密和敏感信息。通过网络电子邮件、即时通讯软件等处理、传递机密和敏感信息。
四、加强网站和微信公共平台信息公开审查和监督
各部门要通过门户网站、微信公开平台在网上公开信息，遵循非公开、非公开的公开原则，根据信息公开规定及相关规定建立严格的审查制度。
如果和别人微信上聊天出现注意网络安全是怎么回事
近期，3亿多微信用户迎来了全新的微信5.0版。“扫一扫”、“表情商店”、“游戏中心”、“微信支付”等众多新功能的推出，让网友们对微信更加爱不释手。
专家指出，新功能开发上线，让微信从单一的沟通工具，逐步向多元化的生活平台扩展。然而，随着微信用户数的不断增长和应用范围的更加广泛，如何保障微信的在线生活安全也成为了微信用户关注的焦点。对此，有网友针对微信本身的安全防护体系，总结出了三招来保障用户自身隐私、财产和在线沟通安全。
第一招：敏感信息需谨慎财产往来核真伪
在与微信好友聊天中，不要提及帐号、密码、财物等敏感信息。如不小心涉及了，微信会立即弹出安全提示，提醒大家注意。此举，既能防止不法分子通过套近乎建立信任，窃取用户个人财务信息；也能避免因为手机遗失，造成个人财务资料被动泄露。
当聊天内容中涉及到“网银”、“转账”、“付款”等敏感信息时，在收到微信提醒的同时，用户还应及时通过语音、视频等多种手段仔细核实对方的身份，确保聊天信息的安全、真实，保障财产安全。
点击查看原图
如果发现恶意不法帐号，还可以通过“举报”功能对发布的情色信息、涉嫌诈骗的帐号进行举报，微信在打击此类用户上有着严格的举报机制，一旦举报并通过了微信官方核实，微信将对该类帐号进行处理，一些情节严重的帐号甚至会被永久封号。
第二招：隐私设置要得当个人信息慎公开
互联网最大的特点就是时刻被各种信息充斥着。用户在使用微信的LBS功能扩大社交圈子，结交好友的同时，还可通过微信的隐私设置来防止个人信息不当公开。
网友支招，在使用了微信的LBS功能后，通过“清除位置并退出”可以清除自己当前的地理位置信息，位置信息清除后用户信息将不会在“附近的人”中显示。如果不想被陌生人打扰或泄露自己的隐私，用户可以在“设置”的“隐私”中关闭“通过QQ号搜索到我”、“通过手机号搜索到我”，以及对“朋友圈”权限进行设置。
点击查看原图
第三招：微信支付需留意信息审核很重要
微信支付除提供了全方位的安全防护和客户服务外，微信还设置了包括硬件锁、支付密码验证、终端异常判断、交易异常实时监控、交易紧急冻结等在内的一整套安全机制来确保资金安全。
建议用户设置手机锁屏密码，那么即使别人拿到手机也无法开启使用，另外，微信支付密码切勿设置成与手机锁屏密码或者其他密码一致。据了解，他人拾获手机时如果想修改密码，必须通过原密码验证方可修改。如直接选择忘记密码并想找回，则需要同时验证卡号、有效期、姓名、身份证并使用银行预留手机号接收验证码方可找回。而本身微信支付中并不会显示已绑定银行卡的完整卡片信息，因此他人无法通过微信支付银行卡界面获取相关信息。
如果手机、身份证、钱包同时丢失，用户可通过微信支付客服反馈情况，微信支付核实后会进行交易异常判断、账户紧急冻结等手段，保证用户账户安全。
另外，当用户在公众帐号内进行交易时，一定要认准帐号加“V”标志，带“V”的即为微信认证商户的官方公众号，同时在交易时要认准“微信安全支付”认证字样，只有这样才能确保支付安全。对于未经认证的公众号所发布的支付页面、链接等，用户需保持警惕。
点击查看原图
“网络支付没有绝对的安全。所谓安全，来自于支付平台的安全体系设定，加上用户的安全意识。”网络安全专家指出，微信目前已经拥有超过3亿用户，成为越来越多网友移动交友的首选平台，微信产品团队也对安全防护机制进行了持续升级和完善，使之能更好的保护用户的隐私及人身、财产安全，这在一定程度上起到了遏制犯罪的效果。但最终避免落入犯罪分子圈套，还是需要用户自己提高警惕，不轻信他人，不轻易透露私人信息，交往中采取必要保护措施，应成为网络安全常识。
网络安全小技巧十条
网络安全小技巧十条
网络安全小技巧十条，这是一个大数据的时代，很多人都会有骚扰电话的困扰以及担心自己信息泄露的隐忧，在网上冲浪的时候一定要注意保护好自己的信息安全。下面和大家分享网络安全小技巧十条。
网络安全小技巧十条1
1、安装杀毒软件和个人防火墙，并及时升级；可以考虑使用安全性比较好的浏览器和电子邮件客户端工具；不要执行任何来历不明的软件；对陌生邮件要杀毒后，再下载邮件中的附件；经常升级系统和更新病毒库；非必要的网站插件不要安装；定期使用杀毒软件查杀电脑病毒。
2、不要在社交网站类软件上发布火车票、飞机票、护照、照片、日程、行踪等；在图书馆、打印店等公共场合，或是使用他人手机登录账号，不要选择自动保存密码，离开时记得退出账号；从常用应用商店下载APP,不从陌生、不知名应用商店、网站页面下载APP;填写调查问卷、扫二维码注册尽可能不使用真实个人信息。
3、需要增强个人信息安全意识，不要轻易将个人信息提供给无关人员；妥善处置快递单、车票、购物小票等包含个人信息的单据；个人电子邮箱、网络支付及银行卡等密码要有差异。
4、因为个人信息都在快递单上，不管是快递盒直接放入垃圾桶还是把快递单撕下来在放进干垃圾分类中都有可能泄露个人信息，因此收快递时要撕毁快递箱上的面单。
5、在注册时，尽可能不使用个人信息，作为电子邮箱地址或是用户名，容易被撞库破解。
6、连续数字或字母、自己或父母生日都是容易被猜到或获取的信息，因此如果使用生日作为密码风险很大。而如果所有账号都使用一种密码，一旦密码丢失则容易造成更大损失。因此涉及财产、支付类账户的密码应采用高强度密码。
7、可以通过清除浏览器Cookie或者拒绝Cookie等方式防止浏览行为被追踪。
8、在安全网站浏览资讯；对陌生邮件要杀毒后，再下载邮件中的附件；下载资源时，优先考虑安全性较高的绿色网站。
9、有一些游戏会过度收集个人信息，如：家庭地址、身份证照片、手机号等，仔细阅读实名信息，仅填写必要实名信息，不能为了游戏体验而至个人信息安于不顾。
10、许多赚钱类APP时常以刷新闻、看视频、玩游戏、多步数为赚钱噱头吸引用户下载注册,背后原因是流量成本越来越贵，难以形成集中的阅读量和爆发性增长的产品，通过加大提现难度，迫使用户贡献的流量和阅读量。
网络安全小技巧十条2
一、查看第三方访问和策略
网络管理员和IT工作人员应该有一个正式的系统来审查和删除他们已经发出的第三方访问权限和凭证，但不知道为什么，这其中总会有一些纰漏。
一般来说，每年至少需要一次重点检查有哪些第三方服务可以访问你所在的网络或VPN，删除不再活跃的'服务器信息，并确保每个活跃的服务器的信息。
例如，如果你设置一个临时账户，为访问者提供特殊访问权限，但忘记在访问结束后将其删除，那么便会在系统中留下安全隐患。只要可以，请务必使用最小权限原则。
这同样适用于防火墙策略。常常会有管理员出于某种原因添加临时策略，但事后会忘记删除。例如，如果有第三方需要定期远程传输文件，IT部门可能会启动临时FTP服务器并设置策略，让第三方能够通过防火墙远程访问数据。一个月后，不再需要传输文件，但管理员忘记了这件事。六个月后，这个被遗忘的服务器没有被修补，便有可能受到攻击。
好消息是，很多防火墙和UTM都具有能够显示用户经常使用的策略以及哪些在长时间内未被使用的功能，这些功能可以帮助管理员快速清除这些过时的隐患。
二、盘点网络升级
随着网络的发展，对于技术方面的掌握也要随之升级。每年一次，针对你使用的网络，确认有什么变动，以及评估当前的硬件和软件安全性是否在线，随着物联网设备的增多，针对端点的安全防御措施也需要增加。
随着网络速度的提高，防火墙设备也需要足够的资源来处理增加的网络流量，同时执行原本的安全扫描工作。在不降低网络性能或跳过重要安全服务的前提下，确保网络流量不会超过安全控制范围。
三、测试新的网络钓鱼基线
几乎每家公司都应该为所有员工进行定期网络钓鱼培训，并且每年一次进行企业范围内的测试，以确认员工是否具备识别网络钓鱼邮件以及正确响应能力。
另外，请考虑增强或改进网络钓鱼培训的方式。例如，能否教会员工识别最新的鱼叉式网络钓鱼攻击？能否识别出虚假的银行登录页面？或者当用户点击恶意链接时，能否立即提供反馈？安全意识到位的员工也是一项安全资产。
四、不规则的修补
对于普通台式机和服务器，应当有一个固定的补丁周期。无论是针对有问题的服务器或设备，或是未更新的物联网设备，又或者是旧的操作系统，请至少每年清点一次。检查所有硬件设备上的固件是否保持更新，并随时考虑更换旧服务器、设备等。
漏洞和补丁管理软件并不总是能及时反馈出你的服务器或物联网设备问题，而这些设备在企业终端中占据的比例也越来越大。定期检查时确保设备安全的有效方法。
五、更改密码并考虑MFA解决方案
强密码（每个账户独有的长随机字符串）不需要经常更改，但定期审核和更新企业或组织机构的密码也是一个好方法。
现在，很多企业鼓励员工使用密码管理器和多因素身份验证工具。密码管理器具备自动更改用户记录的所有密码，并且操作非常便捷。而多因素身份验证也越来越多的普及到安全防御措施当中。
简单密码和重复密码导致数据泄漏的量持续增长，添加MFA（Multi-Factor Authentication）能有效降低安全风险。现在，很多基于云的MFA服务比过去的密钥卡等设备更加便宜便捷，也被众多中小型企业所青睐。
随着网络威胁日益增长，数据的价值不言而喻，合理安排网络清理能够有效提升企业信息安全性，助力企业发展。
网络安全小技巧十条3
一、电脑上网的安全：
（一）帐号密码安全：
在上网过程中，无论是登录网站、电子邮件或者应用程序等等，帐号和密码是用户最重要的身份信息，因此帐号和密码的安全至关重要，一旦丢失会造成严重后果。在注册和使用的过程中应注意：
1、密码的设定一定要科学严谨，不可过于简单，尽量使用字母和数字相结合，具有一定长度的密码。
2、个人帐号和密码信息不可泄漏给他人。
3、在网吧等公用计算机上使用时切勿开启“记住密码”选项，使用完毕后应安全退出，最好重新启动电脑。
（二）网上浏览安全：
1、设置浏览器的安全等级。我们常用的浏览器都具有安全等级设置功能，通过合理地设置可以有效过滤一些非法网站的访问限制，从而减少对电脑和个人信息的损害。
2、坚决抵制反动、色情、暴力网站。一方面这些不良信息会影响青少年的身心健康，另一方面很多非法网站会利用浏览器漏洞对用户进行各种攻击。
3、不要随意点击非法链接。
4、下载软件和资料时应选择正规网站或官方网站。
二、手机上网安全：
目前在校学生手机的普及率己接近100%，利用手机上网的人数也在80%以上，因此手机的安全问题已经成为当前网络安全的一个重要组成部分，同学们在使用手机上网的过程中一定要提高警惕，加强防范意识。
（一）手机上网的基本注意事项：
1、关闭常用通讯软件中的一些敏感功能。如微信里的“附近的人”、微信隐私里“允许陌生人查看照片”等。
2、不能随便晒家人及住址照片。长期这样下去，只要经过别人稍加分析汇总，你所晒出来的信息就会成为一套完整的信息，这就暗藏着各种不可预测的风险。
3、不要随便在网上测试相关信息。有的网站搞调查，问你的年龄、爱好、性别等等信息，你若为了一点小利益去做的话，这些信息就可能被人家利用起来，将你的信息逐渐总结，卖给别人盈利或威胁到你。
4、不要随意扔掉或卖掉旧手机。尤其是那些涉密的旧手机，可能出了些毛病你就打算卖掉或扔掉。千万不要这样，一些人就可以恢复你的数据，这其中暗藏着各种危害，你是无法预测到的。
5、软件安装过程中不要都“允许”。尤其现在使用的智能手机，安装软件过程中，有的软件提示你是否允许安装全部服务，比如获取你的位置，读取你的电话记录等等，这种情况下，要千万小心，不相关的服务不能允许，或者不安装此软件。
6、不要随便接入公共WIFI。公共WIFI中有些是黑客获取你手机信息的一个重要渠道，可能直接盗取你的敏感信息，如卡号、账户密码等。所以，到公众场合后，有免费WIFI也不要随意接入。
7、不要随意发给别人验证码。验证码可以说是保密的一道重要防线，一旦突破了，那么可能就会有很大的后果等着你。