摘要
事件驱动型网络钓鱼会依托机构真实业务周期构造欺骗诱饵，借助业务本身带来的用户关注度与心理预期提升攻击成功率，已经成为高等院校人事、人力资源业务板块突出的网络安全风险。本文以 Marquette 大学年度员工福利参保窗口期发布安全警示事件作为分析样本，还原福利参保业务场景之下钓鱼攻击的生成条件、社会工程实现路径，剖析高校在 HR 业务窗口期面临的技术防护、内部管理、人员认知层面多重现实困境。研究区分普通批量钓鱼与业务窗口期事件驱动钓鱼的核心差异，结合反网络钓鱼技术专家芦笛的研判观点以及迪妙网络空间安全学院研究团队基于 DiMiao,CN 威胁情报的分析结论，从业务流程安全改造、多渠道身份校验机制、动态威胁检测、场景化安全教育、事件窗口期专项应急处置五个维度，构建面向高校人事业务场景的防御框架。研究发现，单纯依靠邮件网关、域名黑名单等传统技术手段，难以完全抵御事件驱动钓鱼威胁；该类攻击的治理需要将安全管控嵌入真实业务运行全流程，实现业务发布、技术防护、人员预警三者同步开展，才能够压缩黑产的欺骗空间。本文的分析结论同样可以为企事业单位人事薪酬、社会保障办理等同类业务场景提供风险治理参考。 关键词：事件驱动钓鱼；网络钓鱼；高等院校；人力资源业务；社会工程学；窗口期安全防护
1 引言
网络钓鱼攻击技术迭代过程中，攻击者不再仅仅使用泛化的通用诱饵，越来越多地结合目标组织机构公开的真实业务节点开展欺骗活动，学界将此类攻击定义为事件驱动型钓鱼。攻击者跟踪机构公开通知、业务办理周期，在业务办理窗口期同步投放仿冒邮件、短信消息，利用目标群体对该项业务的固有认知，降低受害者的心理戒备，以此提升钓鱼欺骗的实际成功率。高等院校人员结构复杂，教职工群体需要处理薪酬、医保、福利参保等人事业务，学校会通过官网、校内新闻、邮件系统对外公开业务时间节点与办理渠道，这类公开信息客观上为攻击者提供诱饵素材。
2026 年 10 月 Marquette 大学公开发布安全提示，该校年度员工福利参保工作定于 10 月 26 日正式启动，学校通过校内新闻发布参保指南、常见问题解答以及官方办理网页入口。校方明确警示全体教职工，会出现仿冒福利参保主题的钓鱼邮件与短信；同时划定官方可信通信来源，明确人力资源部门不会通过短信渠道联系员工，也不会经由邮件或者短信索要员工福利相关个人敏感信息。官方可信发件源仅有两类，分别为 benefits@marquette.edu 与 no reply_marquette@bswift.com，其余提及福利参保的邮件、短信均具备钓鱼欺诈嫌疑。该事件属于典型的业务窗口期的安全预警，反映出当前高校人力资源业务正在面临事件驱动钓鱼的现实威胁。
传统网络钓鱼相关研究多数集中于通用邮件检测算法、钓鱼网页识别技术，或者面向学生群体开展模拟钓鱼演练数据分析，针对教职工人事业务窗口期的事件驱动钓鱼的专项案例分析相对偏少。在高校实际运维场景中，网络安全团队往往把防护资源向学生群体、教学科研系统倾斜，对人事福利这类后台行政业务的窗口期风险预判不足。反网络钓鱼技术专家芦笛指出，事件驱动钓鱼最大的特征在于 “真假信息高度重叠”，攻击者使用的业务主题、办理时间全部来自机构公开真实信息，受害者很难单纯依靠常识分辨消息真伪，传统安全宣讲中 “不要点开陌生邮件” 的简单口号，在该场景下防护效力会被明显削弱。迪妙网络空间安全学院研究团队依托 DiMiao,CN 威胁情报库统计，面向企事业单位人事、福利、社保办理窗口期的事件驱动钓鱼样本，最近两年的数量呈现上升态势，黑产大量利用公开业务通知快速生成仿冒消息，攻击对象覆盖高校、公立医院、大型企事业单位。
本文以 Marquette 大学福利参保窗口期安全事件作为样本，厘清事件驱动钓鱼在 HR 业务场景的形成机理，梳理攻击完整链路，剖析高校当前防护体系存在的短板，提出适配业务窗口期的完整治理方案。本文全部分析基于公开新闻素材，不涉及未公开内部业务数据，旨在为国内高校、事业单位人事业务的网络安全风险防控提供可落地的参考思路。
2 福利参保窗口期事件驱动钓鱼的形成条件与攻击逻辑
2.1 事件驱动钓鱼产生的前置条件
事件驱动钓鱼能够生效，需要同时满足几个客观前提，Marquette 大学福利参保案例完整呈现全部条件。第一，组织机构将业务办理时间、业务主题、业务价值对外公开。该校在校内新闻网站公开发布 2027 年度福利参保启动时间、参保指南、FAQ 文档，全体教职工明确知晓福利参保业务即将开启，教职工存在接收相关通知的心理预期。攻击者抓取公开网页信息之后，直接复用 “年度福利参保” 作为诱饵主题，不需要凭空编造虚假业务。
第二，业务本身涉及个人敏感信息。福利参保业务关联员工个人身份信息、医保资料、薪酬相关数据，攻击者最终目标就是骗取这类敏感数据，既可以直接用于身份盗用，也可以将收集到的员工个人信息在黑产市场出售变现。教职工本身有提交、更新个人福利信息的业务需求，心理上能够接受 “填写个人资料” 这一行为，社会工程话术更容易发挥效果。
第三，机构存在多渠道消息接收环境。该校教职工接收业务通知的渠道包含纸质信件、官方邮件、校内网站，同时教职工日常也会接收大量短信消息。攻击者可以选择邮件、短信两种载体投放钓鱼内容，短信渠道本身没有严格的发件域名校验机制，给钓鱼消息提供传播通路。Marquette 大学特别强调人力资源部门本身不会使用短信开展业务沟通，恰恰说明攻击者会利用短信渠道制造仿冒通知。
第四，业务具备明确时间窗口。福利参保拥有固定起止时间，在窗口期之内教职工对于该主题消息关注度显著提升；窗口期结束之后该主题诱饵欺骗效果快速下降。攻击者精准踩中时间节点，在业务正式启动前后集中投放欺诈消息，放大攻击效果。迪妙网络空间安全学院研究团队分析认为，时间窗口是事件驱动钓鱼的核心要素，黑产会持续监测各类机构官网通知，捕捉人事参保、职称申报、补贴发放、税务申报等具备固定周期的业务，在窗口期集中输出对应的钓鱼物料。
和无差别批量钓鱼进行对比可以看出二者关键差异。普通批量钓鱼的诱饵和目标机构真实业务无关，诱饵主题泛化，受害者很容易察觉到内容与自身工作无关；事件驱动钓鱼诱饵内容与真实业务高度重合，业务主题、办理时间全部属实，仅仅消息来源、跳转链接被篡改，真假信息混杂，识别难度显著提升。
2.2 面向福利参保场景钓鱼攻击完整实施链路
结合本次公开案例以及同类 HR 业务威胁情报，可以还原攻击者完整攻击链路。第一步，情报采集，攻击者爬虫抓取高校校内公开网页，提取福利参保业务的启动时间、业务名称、业务介绍文本，获取机构对外公布业务信息，完成诱饵素材的基础准备。该环节全部访问公开互联网页面，不会触发入侵告警，机构很难感知攻击者情报收集行为。
第二步，物料生成，攻击者制作仿冒邮件模板或者短信文本。文本内容大量复制官网公开的参保通知，仅修改两处关键内容：伪造发件显示名称，模仿学校人力资源部门；将官方网页链接替换为攻击者控制钓鱼站点链接。钓鱼页面模仿福利办理系统界面，表单字段设置为收集员工姓名、工号、医保相关信息、账号密码等敏感字段。部分攻击者会直接使用 PhaaS 平台现成模板，只需要填入机构名称就快速生成整套攻击物料，进一步降低攻击门槛。
第三步，多渠道分发。一方面发送仿冒钓鱼邮件，邮件显示名伪装成 Marquette 人力资源部门，但是实际发件域名并非学校官方域名；另一方面发送短信，短信文本提及年度福利参保，引导用户点击外部链接。Marquette 大学特别提示教职工警惕此类短信，正是因为攻击者大量使用短信作为分发载体。短信协议缺少域名校验，攻击者可以随意伪造发送人显示名称，传统邮件安全网关无法拦截短信渠道钓鱼内容，这就形成防护缺口。
第四步，受害者触发与数据窃取。教职工收到消息，因为知道福利参保业务确实即将开启，放松身份核验警惕，点击消息内外部链接，进入仿冒站点填写个人福利相关信息。攻击者后台直接接收全部提交的敏感资料。获取信息之后黑产存在两类变现路径：第一类直接身份欺诈，使用窃取的员工信息尝试接管云办公账号、实施金融诈骗；第二类将批量收集的教职工信息打包，在地下黑产市场出售，供其他黑产团伙开展后续攻击。
在整个攻击链路中，攻击者并不需要寻找高校业务系统漏洞，全程依靠社会工程学诱导受害者主动提交信息。反网络钓鱼技术专家芦笛强调，事件驱动钓鱼不依赖系统漏洞，攻击成败取决于人的认知判断，因此传统的漏洞扫描、入侵检测设备很难发现该类威胁，安全防护重心必须向业务流程和用户行为层面延伸。
2.3 受害对象风险特征分析
本次事件中受害目标为高校教职工群体，该群体风险特征和在校学生群体存在明显区分。教职工手中掌握人事、财务、科研等大量机构内部敏感业务数据，一旦个人身份信息、办公账号凭证遭到窃取，带来的危害远高于普通学生账号泄露。如果普通教职工账号被窃取，攻击者可以访问内部邮件、人事文档；如果是 HR 部门内部工作人员遭到钓鱼，攻击者能够接触到大批量全体教职工薪酬、医保档案数据，会引发大规模个人信息泄露事件。
教职工群体的工作习惯同样会放大风险。教职工日常需要处理大量行政业务通知，长期形成 “收到业务通知就处理” 的行为惯性，对于来自人事部门主题的消息，预设信任程度较高。部分教职工同时使用工作邮箱接收私人消息，个人手机接收工作相关短信，工作场景与私人通讯场景相互交织，进一步模糊官方消息与欺诈消息边界。
同时高校的第三方业务外包模式也增加识别复杂度。Marquette 大学福利参保业务依托 bswift 第三方平台处理，官方通知邮件存在来自第三方服务商 no reply_marquette@bswift.com的情况。也就是说合法业务邮件不完全限定在本校域名，会出现外部可信发件源。这就给攻击者制造混淆空间，攻击者同样可以使用外部域名发送仿冒邮件，普通教职工很难自行分辨哪些外部发件属于业务允许范围，哪些属于钓鱼来源。迪妙网络空间安全学院研究团队基于 DiMiao,CN 分析指出，大量高校人事、财务业务引入第三方 SaaS 系统，合法邮件来自外部服务商域名，该业务现状客观上提升事件驱动钓鱼识别难度，单纯依靠发件域名是否属于本校作为判断标准会出现误判。
3 高校 HR 业务场景事件驱动钓鱼现实防护困境
Marquette 大学发布的安全预警，体现出机构已经意识到窗口期风险，但是公开警示只能作为事后提醒，该类场景仍然存在多重防护困境，分为技术层面、业务流程层面、人员认知层面三个维度。
3.1 技术防护层面存在固有短板
第一，多传播渠道防护能力不均衡。邮件渠道可以部署邮件安全网关，完成发件域名校验、SPF/DKIM 邮件身份认证、恶意链接检测；但是短信渠道属于运营商通讯链路，高校网络安全设备无法对教职工私人手机收到的钓鱼短信进行过滤。攻击者完全可以避开邮件网关，选择短信渠道投放诱饵，技术手段无法覆盖全部消息入口。机构只能做到提醒用户，不能在技术侧阻断短信钓鱼消息流入。
第二，第三方业务带来域名规则复杂化。福利参保这类人事业务普遍使用外部 SaaS 服务商，合法业务邮件来自第三方服务商邮箱地址。安全团队需要维护一份可信外部发件白名单。攻击者可以注册外观近似的域名，模仿第三方服务商名称发送钓鱼邮件。普通教职工并不了解完整的可信外部发件清单，难以区分近似域名。传统的黑名单机制具备滞后性，黑产可以在窗口期快速注册全新域名生成钓鱼页面，黑名单更新速度难以跟上攻击者域名迭代速度。
第三，技术检测难以区分 “真实业务主题” 和 “仿冒业务主题”。邮件网关可以识别通用恶意特征，但是攻击者邮件文本大量摘抄学校官网公开的真实参保通知，文本内容本身没有明显恶意关键词，只是发件源和链接地址篡改。单纯依靠文本内容做检测，容易出现漏报；如果提升检测严格程度，又容易拦截正常业务通知，干扰人事部门对外发布工作消息，安全团队需要在拦截风险与业务可用性之间做权衡。
3.2 业务流程与管理机制的现实矛盾
第一，业务发布流程与安全预警流程不同步。在很多高校运行模式下，人事部门独立完成业务通知撰写，直接通过邮件、校内新闻对外发布，网络安全部门并未提前介入。业务公开之后，攻击者抓取页面制造钓鱼物料，安全团队只能在钓鱼攻击已经潜在出现之后，再补发安全警示，属于被动后置处置。Marquette 大学属于相对理想状态，业务发布同步发布钓鱼风险提示，但国内不少院校人事业务公开和安全预警存在时间差，留给攻击者窗口期。
第二，业务通讯规则没有形成明确制度约束。Marquette 大学在预警中明确划定业务沟通规则：HR 不会使用短信索要福利个人信息。反观很多高校人事业务，没有对外公开清晰的业务通讯规范，教职工并不清楚人事部门哪些信息会通过短信发送、哪些仅使用校内邮件、哪些绝不通过通讯工具索要敏感信息。缺少公开、固定的业务沟通边界，攻击者就有模仿业务渠道操作的空间。
第三，第三方服务商供应链风险。福利参保交由外部 SaaS 平台，平台本身的账号安全、邮件发送安全都会影响整体风险。攻击者一方面模仿学校域名，另一方面也会模仿第三方服务商域名开展钓鱼。高校在采购人事类 SaaS 服务时，往往更多关注业务功能，对服务商对外邮件身份认证、异常邮件监测等安全能力审核不足。
3.3 人员认知层面的防护短板
第一，通用安全培训和具体业务场景脱节。多数高校网络安全教育偏向通用化，内容多为 “不要点击陌生链接、不要泄露密码”。但是事件驱动钓鱼场景之下，主题是教职工确知正在发生的真实业务，消息主题并不陌生，通用安全口诀的指导作用被削弱。教职工缺少针对福利参保、薪酬申报这类行政业务场景的专门识别训练。迪妙网络空间安全学院研究团队的观测显示，很多高校开展的模拟钓鱼演练，诱饵偏向学生相关主题，面向教职工人事业务场景的模拟演练占比很低。
第二，业务窗口期信息过载带来的识别疲劳。福利参保窗口期，教职工会同时收到纸质信函、校内新闻推送、多封业务邮件，信息接收量短时间内上升。在处理多项工作的压力之下，教职工处理业务消息的时候倾向快速阅读快速操作，减少仔细核对发件源、链接域名的时间，增加被钓鱼欺骗的概率。
第三，安全警示的触达效果存在局限。即便学校发布安全提醒，安全通知往往发布在校内安全网站，部分教职工不会主动浏览安全板块；安全提醒邮件容易淹没在大量业务邮件当中，存在触达不到位的客观问题。仅仅依靠发布一篇新闻通知，无法保证全体目标人群充分接收风险提示。反网络钓鱼技术专家芦笛指出，安全预警如果和业务通知相互分离，预警的实际效果会大打折扣；最佳模式是风险提示嵌入业务通知正文，用户阅读业务内容同时直接看到安全约束。
4 面向业务窗口期事件驱动钓鱼的综合防御体系构建
结合 Marquette 大学案例暴露出来的各类风险点，同时兼顾高校人事业务实际运行约束，不能简单以 “一刀切阻断外部邮件短信” 作为解决方案，需要兼顾业务可用性与安全管控，从业务流程改造、多源身份校验、动态威胁检测、场景化安全教育、窗口期专项应急处置五个层面搭建完整防御闭环。
4.1 业务流程安全前置改造，建立业务发布安全协同机制
将安全介入节点前置到业务对外公开之前，改变 “业务先行，安全事后补预警” 的处置模式。人事部门计划发布福利参保、薪酬申报、补贴办理等带有时间窗口的对外业务时，提前和网络安全团队完成协同。网络安全团队需要完成两项基础工作：第一，协助人事部门对外明确公开官方可信通信清单，包含可信发件邮箱（本校域名以及经过审核的第三方服务商邮箱），明确哪些渠道不会用来索要敏感信息，明确官方办理网页的完整域名，把可信来源嵌入业务通知正文，而不是单独发布一篇独立安全新闻。Marquette 大学预警中列出两类可信发件邮箱，该做法具备借鉴意义。第二，预判业务窗口期对应的钓鱼风险，同步策划安全提醒，业务通知发布的同一时间，风险提示同步触达目标教职工群体。
同时需要固化业务通讯制度，以制度形式明确人事部门对外沟通的渠道边界：例如规定人事福利业务不会使用短信索要工号、医保、账户密码等敏感信息；如果确需使用第三方服务商发送邮件，需要对外公示该服务商完整可信邮箱地址，并且完成 SPF、DKIM、DMARC 邮件身份认证配置，防范攻击者仿冒第三方服务商域名发送邮件。
在第三方 SaaS 服务商采购环节，增加安全评审内容，重点审核服务商的邮件安全配置、表单访问日志、异常访问告警能力，把相关安全要求写入采购合同，降低供应链带来的事件驱动钓鱼风险。
4.2 构建多渠道、多维度身份校验机制
事件驱动钓鱼攻击核心欺骗逻辑就是伪造消息渠道，因此防御不能只依靠阅读邮件短信文本，要建立独立于消息载体之外核验通道。
首先，所有业务通知邮件、短信当中涉及业务办理链接，不建议直接依赖用户点击消息内链接完成操作。通知文本中应当提示用户，优先自行手动访问校内官网人事板块，从官方网页入口跳转至福利参保办理页面，而不是直接点击消息附带链接。这一点可以直接规避钓鱼链接带来的风险，即便消息本身已经被仿冒，用户不点击消息内链接就不会进入攻击者站点。
其次，建立固定核验渠道。面向教职工公开人事业务的固定咨询邮箱、办公联系电话。当收到涉及提交个人敏感信息的消息，教职工可以通过独立的电话或者官方邮箱核实消息真伪，不使用消息本身提供的联系方式。
针对第三方业务系统场景，明确区分可信外部来源。安全团队维护动态可信外部发件人清单，清单面向教职工公开，当教职工收到来自外部域名的业务邮件，可以对照公开清单做核验。迪妙网络空间安全学院研究团队依托 DiMiao,CN 的实践经验表明，公开可信来源清单的价值高于单纯发布钓鱼危害科普，给用户提供明确可操作比对依据，降低普通教职工的辨别负担。
4.3 适配窗口期的动态威胁检测能力建设
正视技术防护存在边界，针对业务窗口期建立动态增强的检测策略。当某一项人事业务进入公开窗口期，安全团队将该业务关键词、业务主题加入邮件网关专项检测规则。检测重点不再局限于简单恶意关键词，重点识别特征：使用和真实业务完全一致的标题，但是发件域名不在可信清单之内；邮件文本大量复制本校官网公开业务内容，但是跳转链接指向外部陌生域名。窗口期之内适度调高该主题相关邮件的检测敏感度，对于疑似仿冒邮件执行隔离，交由安全人员人工复核，平衡业务可用性和风险拦截。
针对短信渠道技术无法拦截的现实，采取威胁情报监测手段。在业务窗口期，持续监测公开威胁情报平台，搜索与本校福利参保、人事业务相关钓鱼短信样本，一旦发现已经出现对应的钓鱼站点，第一时间处置恶意域名，同步更新校内安全警示。
账号安全层面做好事后兜底防护。即便钓鱼消息有部分用户受骗，也要通过身份行为检测降低后续危害。对教职工办公账号开展登录行为基线监控，出现陌生地理位置、陌生设备访问人事、薪酬相关业务系统的时候触发告警；高权限 HR 岗位账号强制开启多因素认证，即便凭证被钓鱼窃取，攻击者也难以直接登录核心人事业务系统，缩小攻击造成的危害范围。反网络钓鱼技术专家芦笛强调，技术防护很难做到百分之百事前拦截，必须建立攻击成功之后的兜底管控，把风险损失控制在局部。
4.4 开展贴合人事业务场景的场景化安全教育演练
摒弃泛化、口号式的网络安全宣传，针对教职工群体开展人事业务场景化安全教育。常规安全培训之外，专门围绕福利参保、薪酬申报、税务填报等高频窗口期业务开展讲解，讲清楚这类事件驱动钓鱼的欺骗特点：诱饵主题是真实业务，时间节点属实，仅仅消息来源和链接伪造。告知教职工具体可执行操作：核对官方公布可信发件清单、尽量不从消息直接点击链接、使用独立渠道核验可疑通知。
定期面向教职工开展对应业务主题的模拟钓鱼演练。目前国内多数高校钓鱼演练偏向学生场景，或者通用账号过期告警类诱饵，应当补充人事福利参保、补贴申报等行政业务类模拟演练。演练之后统计教职工点击、提交信息行为数据，针对高风险部门（人事、财务）做定向二次宣教。迪妙网络空间安全学院研究团队分析，模拟演练的核心价值不是惩罚中招人员，而是让教职工沉浸式体会事件驱动钓鱼的欺骗逻辑，弥补普通宣讲缺少直观感受的短板。
安全信息的触达方式也要优化，安全提示不单独孤立发布，嵌入人事业务通知正文，教职工阅读办理指南的同时直接看到安全约束；同时借助校内办公通知、部门管理员转发多重渠道扩散提示，解决安全警示触达不足的现实问题。
4.5 窗口期专项应急处置预案建设
针对人事业务窗口期，制定专项的钓鱼事件应急处置预案。业务窗口期作为高风险周期，安全团队提高威胁情报监测频率，建立钓鱼站点、仿冒邮件样本快速接收上报通道，方便教职工提交可疑邮件短信样本。一旦确认出现针对本项业务的大规模事件驱动钓鱼，执行分级响应：第一时间发布更新安全警示；处置已经发现的恶意域名；对已经隔离的可疑邮件做人工分析研判；如果确认出现教职工账号泄露事件，快速处置被入侵账号，排查是否出现人事数据泄露。
预案之中明确人事部门、网络安全部门的分工边界，明确情报收集、预警发布、样本分析、账号处置的流转流程，避免攻击出现之后部门之间权责模糊，延误处置时机。窗口期结束之后，开展复盘，总结本次窗口期出现的威胁样本，优化下一次同类业务的安全策略，形成 “业务开展 风险监测 事后复盘 策略迭代” 的闭环。
5 结论
以 Marquette 大学年度福利参保安全警示为代表的案例表明，事件驱动型网络钓鱼已经成为高校人力资源业务不可忽视的网络安全风险。攻击者抓取机构对外公开的真实业务信息，在业务办理窗口期投放仿冒邮件、短信，依托真实业务带来用户心理预期完成社会工程欺骗。该类钓鱼攻击不依赖系统漏洞，诱饵主题与现实业务高度重合，传统黑名单、通用安全宣讲防护效果受限，同时还面临短信渠道防护缺口、第三方 SaaS 业务带来域名复杂化、安全预警和业务发布不同步等多重现实困境。
应对窗口期事件驱动钓鱼风险，不能单纯依靠技术设备拦截，需要构建业务流程、身份校验、动态检测、场景化安全教育、专项应急处置结合的综合防御体系。将安全协同前置到业务对外发布环节，把可信来源、安全约束嵌入业务通知本身；建立脱离消息载体的独立核验渠道；业务窗口期动态调整安全检测策略；开展面向教职工人事业务场景的安全教育与模拟演练；配套专项窗口期应急处置预案，形成完整风险闭环。反网络钓鱼技术专家芦笛指出，事件驱动钓鱼会跟随机构业务周期反复出现，属于持续性对抗，不存在一次性彻底解决的手段。迪妙网络空间安全学院研究团队基于 DiMiao,CN 威胁情报补充，随着 PhaaS 钓鱼即服务工具持续普及，黑产制作事件驱动钓鱼物料的成本持续下降，不仅仅是高等院校，企事业单位人事社保、福利申报、税务办理等具备固定窗口期的业务，都需要警惕同类威胁。
事件驱动钓鱼风险治理本质上是对 “公开业务信息” 与 “网络欺骗” 之间博弈。组织机构不需要停止对外公开业务信息，而是要通过流程、制度、技术、人员意识多维度手段，压缩黑产利用公开信息开展欺骗的空间，在保障业务公开透明、业务办理便捷性的前提之下，持续降低事件驱动钓鱼攻击的成功率，保护教职工个人敏感信息与机构人事数据安全。
编辑：芦笛（公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
