商家賬號安全手冊

1、子賬號/商家(shn ji)賬號安全手冊共十七頁賬號安全分類店鋪外安全及防范措施店鋪內(nèi)安全及防范措施發(fā)生安全事件怎么辦？共十七頁賬號(zhn ho)安全分類店鋪外安全店鋪內(nèi)安全賬號安全賬號(zhn ho)被盜賬號共用共十七頁店鋪外安全及防范措施賬號安全分類店鋪內(nèi)安全及防范措施發(fā)生安全事件怎么辦？店鋪外安全及防范措施共十七頁買家(mi ji)上當(dāng)（信用卡被盜走13000元）網(wǎng)購新騙局(pin j)受害人（李小姐） 賣家（信息泄露）騙子（偽裝成賣家客服）交易網(wǎng)站購物盜取賣家客戶信息Step1:說出訂單詳情騙取信任Step2:以“退款”為名發(fā)釣魚鏈接Step3:受害人在釣魚網(wǎng)站輸卡號及驗證碼Step

2、4:騙子在交易網(wǎng)站消費共十七頁個人信息(xnx)泄露成網(wǎng)購詐騙“基石” 1、賬號被盜。 2、用戶自己不小心泄漏。 3、商家的客服，有可能賣掉用戶信息。 4、快遞公司網(wǎng)站的安全性比較低，黑客(hi k)入侵后從后臺拿走所有用戶信息。個人信息泄露點被盜原因共十七頁賬號(zhn ho)被盜原因 1、80%的賬號被盜為接收了可疑文件或打開了可疑鏈接(lin ji)。 2、機(jī)器未安裝殺毒軟件，中木馬了。 3、弱密碼（弱密碼就是12345或者0000這樣簡單的密碼）。 4、員工離職后，未及時修改對應(yīng)的（主）子賬號密碼。 5、用戶賬戶管理不善，共用賬號。 如何防范？共十七頁店鋪(dinp)外安全防范措施（一

3、）可疑(ky)文件 涉及【買家信息權(quán)限】的子帳號必須安裝證書 使用強(qiáng)密碼（數(shù)字+字母+大小寫+特殊字符，密碼長度10位） 子賬號和主賬號密碼定期修改（建議一個月一次） 不接受買家發(fā)送的文件；不點擊買家發(fā)送的鏈接；定期殺毒 所有的機(jī)器必須使用殺毒軟件并定期進(jìn)行病毒和木馬查殺；強(qiáng)密碼數(shù)字證書登錄保護(hù)商家?guī)ぬ栆约白訋ぬ柸抠~戶必須開啟手機(jī)登錄保護(hù)。共十七頁店鋪(dinp)外安全防范措施（二） 警惕 工具 培訓(xùn) 定期對客服、運(yùn)營等子賬號使用人員進(jìn)行培訓(xùn)，避免接受可疑文件和郵件附件；在進(jìn)行交易業(yè)務(wù)的時候，必須使用淘寶官方旺旺/千牛，切忌使用第三方溝通工具(如QQ，MSN，微信，飛信等）；掌柜收回主賬號。

4、權(quán)責(zé)對應(yīng)，高危權(quán)限收回，若授權(quán)(shuqun)子賬號使用高危權(quán)限，必須安裝數(shù)字證書。不要將收貨地址信息發(fā)給非購買者的旺旺帳號共十七頁共用賬號安全問題及防范措施賬號安全分類店鋪外安全及防范措施發(fā)生安全事件怎么辦？店鋪內(nèi)安全及防范措施共十七頁共用(n yn)賬號引發(fā)的安全案例2013年雙十一期間，某旗艦店一員工，將爆款活動商品價格下調(diào)了一折，導(dǎo)致產(chǎn)品(chnpn)瞬間賣完，店鋪損失慘重！某品牌參加聚劃算，活動商品被刪除，后經(jīng)查實為主賬號操作，公司內(nèi)部由于多人共用主賬號，很多人都知道主賬號密碼！一賣家發(fā)現(xiàn)本店鋪運(yùn)營人員私自開店，將其開除后，第二天店鋪內(nèi)寶貝被全部刪除！造成重大損失！調(diào)查發(fā)現(xiàn)，事故原因

5、為該運(yùn)營人員直接使用主賬號操作！123共十七頁店鋪(dinp)內(nèi)安全防范措施（一）不共用主賬號！員工使用(shyng)子賬號，一人一號！【子賬號】 已支持淘寶天貓80多條業(yè)務(wù)線，600+個權(quán)限點； 服務(wù)平臺2421款在線訂購應(yīng)用已100%支持子賬號； 部分大型ERP和CRM系統(tǒng)已升級，支持子賬號登陸； 給員工設(shè)置子賬號，可以事前分權(quán)管理、事中安全保護(hù)、事后日志查詢。共十七頁店鋪(dinp)內(nèi)安全防范措施（二） 日志 安全 分權(quán)掌柜收回主賬號，給員工分配子賬號使用。給子賬號授予對應(yīng)操作權(quán)限，權(quán)責(zé)對應(yīng)，并給子賬號綁定安全手機(jī)或證書。 定期查看日志，檢查是否有異常情況。資損操作日志查詢，責(zé)任到人。員

6、工離職后，立即對涉及的子賬號改密或離職。子賬號登錄手機(jī)保護(hù)(boh)。高危權(quán)限必須安裝數(shù)字證書才可操作。共十七頁發(fā)生安全事件怎么辦？賬號安全分類店鋪外安全及防范措施店鋪內(nèi)安全及防范措施發(fā)生安全事件怎么辦？共十七頁發(fā)生(fshng)安全事件怎么辦？改密若不小心打開了釣魚鏈接或可疑文件，請及時和公司IT或者淘寶客服聯(lián)系，若不能判斷是否產(chǎn)生影響，建議修改在此機(jī)器登錄的（子）帳號密碼，并重裝系統(tǒng)；追責(zé)如果接到客戶被騷擾和被騙投訴，及時和淘寶客服聯(lián)系進(jìn)行反饋，有資損的請引導(dǎo)報案；若子賬號違規(guī)操作，可查詢操作日志，責(zé)任到人；舉報信息泄漏詐騙案件舉報入口：/myservice/report/wangwangReport.htm 共十七頁THANK YOU END共十七頁內(nèi)容摘要子賬號/商家賬號。子賬號/商家賬號。1、80%的賬號被盜為接收了可疑文件或打開了可疑鏈接。3、弱密碼（弱密碼就是12345或者0000這樣簡單的密碼）。 使用強(qiáng)密碼（數(shù)字+字母+大小寫+特殊字符，密碼長度10位）。商家?guī)ぬ栆约白訋ぬ柸抠~戶必須開啟手機(jī)登錄保護(hù)。權(quán)責(zé)對應(yīng)，高危權(quán)限收回，若授權(quán)子賬號使用高危權(quán)限，必須安裝數(shù)字證書。一賣家發(fā)現(xiàn)本店鋪運(yùn)營人員私自開店，將其開除(kich)后，第二天店鋪內(nèi)寶貝被全部刪除。 給