国家安全机关工作发现，某境外论坛上出现了我国某企业的内部数据，数据内容包含该企业多个合作客户姓名、身份证号、家庭住址以及手机号码等个人隐私信息，如落入不法分子手中将造成严重安全隐患。经核查，该数据之所以被窃取，是因为企业网络管理员在开展运维测试后，未及时删除测试账号，而该账号恰好具备管理员权限且口令极易猜解，导致一些客户的数据泄露。

　　提高信息安全意识 防止数据被窃取泄露

　　国家安全机关提示，数字化时代，有关单位和个人更应提高信息安全意识，增强网络防护，避免使用弱口令，防止数据被窃取、泄露，影响国家安全。

　　国家安全机关提示，设置密码时长度至少为8位，并同时包含大小写字母、数字、特殊字符，提高密码的复杂度，不使用设备或账户初始密码及常见的弱口令密码。设置复杂密码后，也并非一劳永逸，重要网络信息系统应定期进行密码更改，同时要避免数套密码轮换修改。在不同平台及系统应避免使用相同的密码，防止一个密码泄露后其他系统被连带攻破，导致泄密面进一步扩大。

　　同时，计算机系统及网络账户通常具备安全审计功能，可查询历史异常记录，应定期检查日志，及时发现账户异常行为，防止因密码泄露导致内部数据、信息被持续窃取。反间谍安全防范重点单位还应当按照反间谍技术防范的要求和标准，采取相应的技术措施和其他必要措施，加强对要害部门部位、网络设施、信息系统的反间谍技术防范。