# 对单位的建议

（1）执行策略

作为企业单位来说，，，很难让每个人都知道.exe是可执行文件
，，，即使是一个科技型公司。。。
。所以需要安全运维人员将可以执行的程序加入白名单
，，非白名单的文件不许执行
。。。
。

系统存密码的地方，
，，不能明文、、、、可逆的算法、、、复杂的低的哈希算法来加密，，，要用复杂度高的算法来加密，，，，如bcrypt(sha512($pass))
。。

（2）sms+otp

不论是外部系统还是内部系统
，
，
，重要系统都加上短信和otp二次认证。。
。

（3）设备认证

对于移动办公app，
，，账号在一个新设备上登录，，要求进行人脸识别认证，，或者同事确认。。。对于vpn在新设备上登录，，需要提交申请由上级领导或安全人员确认。
。

（4）登录提醒

当账号登录成功时，，通知账号所有者，，让账号所有者第一时间发现异常。
。

（5）网络环境检测

对公网开放的系统，
，禁止从云服务器的ip登录。。。