技巧与问答

下面主要围绕本章中读者可能会遇到的问题及本章中比较重要知识点的拓展进行介绍，以帮助读者进一步深入了解本章的内容。

❖ 如何防范黑客利用传真机进行窃密？

我们现在收发文件基本上用不到传真机了，但还是不排除有的公司仍然会继续使用传真机。先来介绍一下传真机的工作过程。

把要传送的内容朝下放入传真机的进纸口，然后拨叫对方传真机号码，如果对方是自动的，会听到长鸣声；如果是人工的，让对方给信号后也会同样听到长鸣声，之后再按传真机上的“启动”键或“传真”键，然后挂上电话就会看到纸会自动走出来。这样就说明已经成功发送一份传真。

当接到电话说要接收传真后，按传真机上的“启动”键或“传真”键，之后挂上电话，等一下就会看到传真纸走出来，这时就意味着接收到了一份传真。

传真机在使用时，是直接传送和接收文件的，不存在传送文件的时候对文件进行加密处理。所以为了避免有心者利用传真机进行社会工程学攻击，我们必须要对传真通信的收发双方配置加密机，并且为了做好保密措施，接收人员应遵循以下原则。

① 企业高级管理人配备专用传真机。

② 等候收发传真，收发传真时不可离开。

③ 安排行政人员收取传真。

④ 对于企业重要秘密文件可以采用亲手交付。

❖ 如何防范黑客利用语音与影像监控技术进行窃密？

若是有一天，有人告诉你，你被监听了，你可能下意识地会想，我的隐私信息是不是泄露了？我住的地方还安全吗？这样的事情若是发生在一家企业身上，哪怕只是一家小公司，都有可能会带来毁灭性的打击。而现在黑客的攻击已经不使用技术手段低级的电话监听了，换成了技术更高级的语音与影像监控技术，监听的范围更广，危害性也更大。

针对利用语音与影像监控技术进行商业窃密的行为的情况，企业应限制员工进行网络聊天，禁止安装摄像头。很多员工在工作时间喜欢上QQ、微信等进行网络聊天，由于上述网络聊天都有即时发送文件功能，容易将企业商业秘密通过网络聊天途径泄密，因此，为减少商业秘密泄密的危险，企业应禁止普通员工进行网络聊天。当然有些企业，需要通过聊天软件联络业务，这时可以允许特定员工使用，这样既有利于有效保护商业秘密，也不会影响企业业务发展。企业应禁止安装摄像头，因为通过摄像头不但可以将企业内部的经营活动全部暴露给竞争对手，而且也可以通过直接对准载有商业秘密的文件而泄密。

❖ 如何制作一份合格的信息调查表格？

一份完整的调研问卷通常由标题、问卷说明、填表指导、调研主题内容、编码和被访者基本情况等内容构成。

① 问卷的标题。概括地说明调研主题，使被访者对所要回答的问题有一个大致的了解。确定问卷标题要简明扼要，但又必须点明调研对象或调研主题。

② 问卷说明。在问卷的卷首一般有一个简要的说明，主要说明调研意义、内容和选择方式等，以消除被访者的紧张和顾虑。问卷的说明要力求言简意赅，文笔亲切又不太随便。

③ 调研主题内容。调研主题内容是按照调研设计逐步逐项列出调研的问题，是调研问卷的主要部分。这部分内容的好坏直接影响整个调研价值的高低。

④ 编码。编码是将问卷中的调研项目以及被选答案变成统一设计的代码的工作过程。如果问卷均加以编码，就会易于进行计算机处理和统计分析。