各院部：
为进一步规范校园邮箱使用管理，增强校园邮箱安全防护能力，现就加强我校校园邮箱使用管理相关工作通知如下：
一、设置自定义邮箱别名
目前，我校校园邮箱默认命名方式为“工号@hsu.edu.cn”。这种命名方式虽然方便了教职工，但在一定程度上存在教职工工号等个人信息泄露，并因此导致黑客利用工号暴力破解信息门户、电子政务等业务系统密码的风险。为保护各位老师的校园邮箱和个人信息安全，增强我校应对网络安全事件的能力，请各院部组织教职员工对校园邮箱设置自定义别名。
操作步骤如下：
可在首页欢迎词下面或者点击“应用中心”选项进入“自定义别名”设置，见下图。
如果登录邮箱后不是上图界面，说明您的校园邮箱当前使用的是新版界面，请点击右上角「回到旧版」，再按上图设置邮箱别名。
二、加强校园邮箱使用管理
在学校网站、外网等需要公开校园邮箱地址的场合（如通知公告、领导信箱等），请统一使用您设置的自定义别名邮箱，避免直接暴露工号；文字公布邮箱请按“webmaster#hsu.edu.cn （请将#替换为@）”此格式公布，避免邮箱被轻易扫描到，从而增加邮箱被攻击的潜在安全风险。
校园邮箱登录密码需采用高复杂度口令（8位以上大小写字母＋数字＋特殊字符组合），严禁使用弱口令（123456、部门缩写、部门电话号码、生日等）。
三、加强校园办公邮箱使用管理
办公邮箱是指以学院、部门或学校名义发送、接收、存储、处理、转发邮件的邮箱，不包括处理个人邮件的邮箱。例如：校办接收个人工作总结的邮箱，接收市民中心、教育局通知文件的邮箱，以及向上级部门上报各种材料的邮箱。
请各部门明确办公邮箱的负责人，加强网络安全防范意识。不在陌生电脑上登录使用办公邮箱，不轻信发件人地址中显示的姓名、不放松对“熟人”邮件的警惕，不要点开陌生邮件中链接，不要使用公共场所网络设备执行操作。登录邮箱的办公电脑，做好安全防护，定期杀毒，防范互联网黑客入侵及U盘病毒。
办公邮箱登录密码需采用高复杂度口令（8位以上大小写字母＋数字＋特殊字符组合），严禁使用弱口令（123456、部门缩写、部门电话号码、生日等）。
四、加强教职员工邮箱安全素养教育
请各院部加强教职员工的邮箱安全素养教育，提醒教职员工尽快设置自定义邮箱别名，不使用弱密码，不随意点击来源不明的邮件链接或附件，防范钓鱼邮件等网络攻击手段，共同维护校园网络环境的安全稳定。
特此通知
网络与信息管理中心
2024年9月24日
