提出问题和报告疑虑

不诚实的人有时会使用社会工程技术来利用已建立的信任关系，企图破坏 UNM HSC 的计算机安全。 他们通过使用熟悉的标志和非正式的商业惯例来创造信任的印象。 以下是一些避免成为受害者的提示：

• 不要回复要求您更新密码或从网站下载受感染软件的官方电子邮件； 其中许多实际上是骗局。
• 请注意您回复的电子邮件； 病毒和社会工程师可以使用朋友或同事的帐户发送电子邮件，从而有效地冒充他们。
• 删除来自未知发件人的可疑电子邮件。 如有疑问，请考虑该消息是否具有合法的商业用途。 除非您对邮件的其余内容感到满意，否则不要打开附件。
• 服务台工作人员不会询问您的密码，您应该报告任何尝试获取密码的行为。
• 有时，人们可能会对可能的计算机病毒发出误报，这没关系。
• 相信你的直觉并使用你最好的判断。 当您打电话报告事件时，请提供尽可能多的详细信息。 安全组随时为您提供帮助。
• 要报告安全事件，请拨打 272-DATA 联系 UNMH 服务台； HSC IT 服务台，电话 272-2311
• 使用 Outlook 上的“Phish Me”按钮向 UNM 中央 IT 报告可疑的电子邮件网络钓鱼尝试。 有关电子邮件网络钓鱼的更多信息，请访问 UNM 中央 IT 网络钓鱼碗页面。

我们始终建议您首先...

• 与您的主管交谈： 这通常是获得问题答案或解决疑虑的最佳和最快方式。
• 致电 IT 支持人员或在以下位置填写自助服务票： HSC IT 服务台，周一至周五，上午 8 点至下午 5 点在 505-272-1694; UNMH 支持，每周 24 天，每天 7 小时，在 272-DATA。 访问 Help.HSC 自助服务。
• 访问或发送电子邮件至 HSC 信息安全办公室： 生物医学研究设施（BRF），B34室； HSC-ISO@salud.unm.edu
• 拨打 HSC 合规热线： 1-888-899-6092: 每周 24 天、每天 7 小时都可以拨打热线匿名提问或举报。