[淘宝店铺信息安全运营指南]之店铺风险排查指导防守4招

第1招账号安全加固

1.商家须建立店铺所有账户的权限管理机制，按照员工工作岗位职责配置对应的管理权限，特别注意在敏感信息方面须加强防控，员工赋予的账户权限不宜为比较大权限，需按层级、岗位职责等维度合理分配;

2.商家须坚决杜绝员工之 间借用账户和混用账户行为，分配子账户，做到一人-账户;

3.谨慎使用外包或者外包it服务， 请不要将子账户给予公司外部人员;否则一.旦出现问题，将会造成牵连损失，如“导出订单”、“查看订单详情”“淘客应用登录”、“物流发货管理” 等权限必须使用，则需要针对对应子账号开通安全验证;

4.所有子账号使用前须先做实人认证， 并确认已绑定手机再给到员工使用;

5.员工离职后立即删除其子账号，并对历史账号进行检查，如发现还有未删除子账号立即删除;员工转岗后删除原来的子账号权限，并根据新岗位赋予对应新权限;

6.慎用线下第三方软件(非服务市场应用)，更谨慎将这类应用授*外部人员使用，如“打单发货软件”、“订单管理软件” ，避免通过三方软件恶意获取订单信息;

第2招|密码设置安全加固

1.账户密码设置长度8到20位;使用英文字母大小写加数字加特殊字符的组合，不要有规律可循，例如td-vt0586、84#5sdrj此类组合密码等;

2.不使用简易组合，并检查之前使用密码是否包含此类情况，例如将密码设置为888888, 123456,aa123456等此类密码，此类密码切记请勿设置;

3.密码不与公开信息设置一致， 例如淘宝账号为:taobao,请勿将密码设置为taobao;如果联系电话为:85020000,请勿将密码设置为:85020000;

4.主账号与子账号每周定期更改账户密码;密码设置须复杂组合，防止密码被盗;

5.不同的账户之间须设置不同的密码，避免一个账号密码被盗影响大量账号风险，千万不要将阿里旺旺、邮箱、qq等工具密码设置成相同的组合;

6.账号内容为公司及个人的隐私资料，请勿泄露给他人，同时不要在电脑上以表格或文档存储账户、密码等隐私信息，以免电脑被入侵或他人在电脑上操作时，容易造成信息泄露;

第3招办公电脑安全加固

1.检查千牛常更新，把千牛更新到比较新版本，安全更有保障;

2.及时升级浏览器和操作系统，及时安装相应补丁程序;

3.安装正版的杀毒软件、防火墙,并及时更新;

4.在安全的登录环境下上网，不使用公共免费wifi;

5.不浏览不明网页，不使用不明软件，聊天时不透露会员隐私信息、订单及账户等相关信息;

6.勿接收不明文件，如日常工作有接收文件需要，将接收文件电脑与办公帐号登录及订单应用软件使用电脑分开。避免因接收文件中木马导致帐号及软件被恶意利用弓起信息泄漏;

新手开店攻略

淘宝店铺信息中的商品一手货源如何选择，这会对以后的商品购买产生什么影响

如果是自己的东西，可以自己选择货源，如果是厂家，可以选择经销