商家賬號(hào)安全手冊(cè)

1、子賬號(hào)/商家(shn ji)賬號(hào)安全手冊(cè)共十七頁(yè)賬號(hào)安全分類店鋪外安全及防范措施店鋪內(nèi)安全及防范措施發(fā)生安全事件怎么辦？共十七頁(yè)賬號(hào)(zhn ho)安全分類店鋪外安全店鋪內(nèi)安全賬號(hào)安全賬號(hào)(zhn ho)被盜賬號(hào)共用共十七頁(yè)店鋪外安全及防范措施賬號(hào)安全分類店鋪內(nèi)安全及防范措施發(fā)生安全事件怎么辦？店鋪外安全及防范措施共十七頁(yè)買家(mi ji)上當(dāng)（信用卡被盜走13000元）網(wǎng)購(gòu)新騙局(pin j)受害人（李小姐） 賣家（信息泄露）騙子（偽裝成賣家客服）交易網(wǎng)站購(gòu)物盜取賣家客戶信息Step1:說(shuō)出訂單詳情騙取信任Step2:以“退款”為名發(fā)釣魚(yú)鏈接Step3:受害人在釣魚(yú)網(wǎng)站輸卡號(hào)及驗(yàn)證碼Step

2、4:騙子在交易網(wǎng)站消費(fèi)共十七頁(yè)個(gè)人信息(xnx)泄露成網(wǎng)購(gòu)詐騙“基石” 1、賬號(hào)被盜。 2、用戶自己不小心泄漏。 3、商家的客服，有可能賣掉用戶信息。 4、快遞公司網(wǎng)站的安全性比較低，黑客(hi k)入侵后從后臺(tái)拿走所有用戶信息。個(gè)人信息泄露點(diǎn)被盜原因共十七頁(yè)賬號(hào)(zhn ho)被盜原因 1、80%的賬號(hào)被盜為接收了可疑文件或打開(kāi)了可疑鏈接(lin ji)。 2、機(jī)器未安裝殺毒軟件，中木馬了。 3、弱密碼（弱密碼就是12345或者0000這樣簡(jiǎn)單的密碼）。 4、員工離職后，未及時(shí)修改對(duì)應(yīng)的（主）子賬號(hào)密碼。 5、用戶賬戶管理不善，共用賬號(hào)。 如何防范？共十七頁(yè)店鋪(dinp)外安全防范措施（一

3、）可疑(ky)文件 涉及【買家信息權(quán)限】的子帳號(hào)必須安裝證書(shū) 使用強(qiáng)密碼（數(shù)字+字母+大小寫+特殊字符，密碼長(zhǎng)度10位） 子賬號(hào)和主賬號(hào)密碼定期修改（建議一個(gè)月一次） 不接受買家發(fā)送的文件；不點(diǎn)擊買家發(fā)送的鏈接；定期殺毒 所有的機(jī)器必須使用殺毒軟件并定期進(jìn)行病毒和木馬查殺；強(qiáng)密碼數(shù)字證書(shū)登錄保護(hù)商家?guī)ぬ?hào)以及子帳號(hào)全部賬戶必須開(kāi)啟手機(jī)登錄保護(hù)。共十七頁(yè)店鋪(dinp)外安全防范措施（二） 警惕 工具 培訓(xùn) 定期對(duì)客服、運(yùn)營(yíng)等子賬號(hào)使用人員進(jìn)行培訓(xùn)，避免接受可疑文件和郵件附件；在進(jìn)行交易業(yè)務(wù)的時(shí)候，必須使用淘寶官方旺旺/千牛，切忌使用第三方溝通工具(如QQ，MSN，微信，飛信等）；掌柜收回主賬號(hào)。

4、權(quán)責(zé)對(duì)應(yīng)，高危權(quán)限收回，若授權(quán)(shuqun)子賬號(hào)使用高危權(quán)限，必須安裝數(shù)字證書(shū)。不要將收貨地址信息發(fā)給非購(gòu)買者的旺旺帳號(hào)共十七頁(yè)共用賬號(hào)安全問(wèn)題及防范措施賬號(hào)安全分類店鋪外安全及防范措施發(fā)生安全事件怎么辦？店鋪內(nèi)安全及防范措施共十七頁(yè)共用(n yn)賬號(hào)引發(fā)的安全案例2013年雙十一期間，某旗艦店一員工，將爆款活動(dòng)商品價(jià)格下調(diào)了一折，導(dǎo)致產(chǎn)品(chnpn)瞬間賣完，店鋪損失慘重！某品牌參加聚劃算，活動(dòng)商品被刪除，后經(jīng)查實(shí)為主賬號(hào)操作，公司內(nèi)部由于多人共用主賬號(hào)，很多人都知道主賬號(hào)密碼！一賣家發(fā)現(xiàn)本店鋪運(yùn)營(yíng)人員私自開(kāi)店，將其開(kāi)除后，第二天店鋪內(nèi)寶貝被全部刪除！造成重大損失！調(diào)查發(fā)現(xiàn)，事故原因

5、為該運(yùn)營(yíng)人員直接使用主賬號(hào)操作！123共十七頁(yè)店鋪(dinp)內(nèi)安全防范措施（一）不共用主賬號(hào)！員工使用(shyng)子賬號(hào)，一人一號(hào)！【子賬號(hào)】 已支持淘寶天貓80多條業(yè)務(wù)線，600+個(gè)權(quán)限點(diǎn)； 服務(wù)平臺(tái)2421款在線訂購(gòu)應(yīng)用已100%支持子賬號(hào)； 部分大型ERP和CRM系統(tǒng)已升級(jí)，支持子賬號(hào)登陸； 給員工設(shè)置子賬號(hào)，可以事前分權(quán)管理、事中安全保護(hù)、事后日志查詢。共十七頁(yè)店鋪(dinp)內(nèi)安全防范措施（二） 日志 安全 分權(quán)掌柜收回主賬號(hào)，給員工分配子賬號(hào)使用。給子賬號(hào)授予對(duì)應(yīng)操作權(quán)限，權(quán)責(zé)對(duì)應(yīng)，并給子賬號(hào)綁定安全手機(jī)或證書(shū)。 定期查看日志，檢查是否有異常情況。資損操作日志查詢，責(zé)任到人。員

6、工離職后，立即對(duì)涉及的子賬號(hào)改密或離職。子賬號(hào)登錄手機(jī)保護(hù)(boh)。高危權(quán)限必須安裝數(shù)字證書(shū)才可操作。共十七頁(yè)發(fā)生安全事件怎么辦？賬號(hào)安全分類店鋪外安全及防范措施店鋪內(nèi)安全及防范措施發(fā)生安全事件怎么辦？共十七頁(yè)發(fā)生(fshng)安全事件怎么辦？改密若不小心打開(kāi)了釣魚(yú)鏈接或可疑文件，請(qǐng)及時(shí)和公司IT或者淘寶客服聯(lián)系，若不能判斷是否產(chǎn)生影響，建議修改在此機(jī)器登錄的（子）帳號(hào)密碼，并重裝系統(tǒng)；追責(zé)如果接到客戶被騷擾和被騙投訴，及時(shí)和淘寶客服聯(lián)系進(jìn)行反饋，有資損的請(qǐng)引導(dǎo)報(bào)案；若子賬號(hào)違規(guī)操作，可查詢操作日志，責(zé)任到人；舉報(bào)信息泄漏詐騙案件舉報(bào)入口：/myservice/report/wangwangReport.htm 共十七頁(yè)THANK YOU END共十七頁(yè)內(nèi)容摘要子賬號(hào)/商家賬號(hào)。子賬號(hào)/商家賬號(hào)。1、80%的賬號(hào)被盜為接收了可疑文件或打開(kāi)了可疑鏈接。3、弱密碼（弱密碼就是12345或者0000這樣簡(jiǎn)單的密碼）。 使用強(qiáng)密碼（數(shù)字+字母+大小寫+特殊字符，密碼長(zhǎng)度10位）。商家?guī)ぬ?hào)以及子帳號(hào)全部賬戶必須開(kāi)啟手機(jī)登錄保護(hù)。權(quán)責(zé)對(duì)應(yīng)，高危權(quán)限收回，若授權(quán)子賬號(hào)使用高危權(quán)限，必須安裝數(shù)字證書(shū)。一賣家發(fā)現(xiàn)本店鋪運(yùn)營(yíng)人員私自開(kāi)店，將其開(kāi)除(kich)后，第二天店鋪內(nèi)寶貝被全部刪除。 給