版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
新員工信息安全意識培訓(xùn)主要內(nèi)容1、什么是信息平安?2、信息平安與我的關(guān)系?3、如何實(shí)現(xiàn)信息平安?4、信息平安管理制度和法律法規(guī)!什么是信息平安?什么是信息?有意義的內(nèi)容對企業(yè)具有價值的信息,稱為信息資產(chǎn);對企業(yè)正常開展具有影響作用,敏感信息,不管是否屬于有用信息。?制度?:一切與公司經(jīng)營有關(guān)情況的反映。什么是信息平安?信息平安的3要素:CIAConfidentiality,Integrity,Availability保密性、完整性、可用性采取適宜的信息平安措施,使平安事件對業(yè)務(wù)造成的影響降低最小,保障組織內(nèi)業(yè)務(wù)運(yùn)行的連續(xù)性。信息平安與我的關(guān)系?常見威脅:竊取、截取、偽造、篡改、拒絕效勞攻擊、行為否認(rèn)、非授權(quán)訪問、傳播病毒等;威脅來源:◆自然災(zāi)害、意外事故;◆計(jì)算機(jī)犯罪;◆人為錯誤,比方使用不當(dāng),平安意識差等;◆"黑客"行為;◆內(nèi)部泄密;◆外部泄密;◆信息喪失;◆網(wǎng)絡(luò)協(xié)議自身缺陷缺陷,例如TCP/IP協(xié)議的平安問題等等。信息平安與我的關(guān)系?某防病毒廠商2021年第一季度信息平安威脅報(bào)告:在全球不同國家,共計(jì)發(fā)生327,598,028次惡意程序試圖感染用戶計(jì)算機(jī)的行為,同上一季度相比,總體增長26.8%;網(wǎng)絡(luò)罪犯所采取的攻擊策略有所改變;互聯(lián)網(wǎng)上占統(tǒng)治的地位的惡意軟件家族主要針對HTML代碼或腳本,網(wǎng)絡(luò)罪犯主要用此類家族的惡意軟件感染合法網(wǎng)站;共發(fā)現(xiàn)119,674,973個包含惡意程序的主機(jī)效勞器。同上季度相比,新發(fā)現(xiàn)和確認(rèn)的漏洞數(shù)量增長了6.9%;漏洞利用程序增長了21.3%。幾乎任何能夠同計(jì)算機(jī)進(jìn)展同步的設(shè)備都會被網(wǎng)絡(luò)罪犯用來充當(dāng)惡意軟件的載體。以企業(yè)為目標(biāo)的攻擊威脅數(shù)字上升;攻擊工具的普及使網(wǎng)路罪行較以往變得更輕易;基于網(wǎng)站的攻擊有增無減;針對個人身份資訊的平安威脅持續(xù)增長。垃圾郵件持續(xù)泛濫;信息平安就在我們身邊!信息平安需要我們每個人的參與!你該怎么辦?如何實(shí)現(xiàn)信息平安?如何實(shí)現(xiàn)信息平安?互聯(lián)網(wǎng)企業(yè)被入侵案例:案例1、Google,2021-12案例2、百度,2021-01案例3、網(wǎng)易,2021-07如何實(shí)現(xiàn)信息平安?物理平安計(jì)算機(jī)使用的平安網(wǎng)絡(luò)訪問的平安社會工程學(xué)病毒和惡意代碼賬號平安電子郵件平安重要信息的保密應(yīng)急響應(yīng)文件分類分級使用過的重要文件及時銷毀,不要扔在廢紙簍里,也不要重復(fù)利用不在中說工作敏感信息,回叫要確認(rèn)身份不隨意下載安裝軟件,防止惡意程序、病毒及后門等黑客程序前來拜訪的外來人員應(yīng)做身份驗(yàn)證〔登記〕,見到未佩戴身份識別卡的人應(yīng)主動詢問加強(qiáng)對移動計(jì)算機(jī)的平安保護(hù),防止喪失;重要文件做好備份如何實(shí)現(xiàn)信息平安?防范社會工程學(xué)攻擊社會工程學(xué)是一種通過對受害者心理弱點(diǎn)、本能反響、好奇心、信任、貪婪等心理陷阱進(jìn)展諸如欺騙、傷害等危害手段,取得自身利益的手法.步驟:信息收集——信任建立——反追查典型攻擊方式:環(huán)境滲透、身份偽造、冒名、信件偽造等如何防范?如何實(shí)現(xiàn)信息平安?如何防范?仔細(xì)身份審核;〔多重身份認(rèn)證、來電顯示確認(rèn)、回?fù)?、EMAIL簽名、動態(tài)密碼驗(yàn)證、身份ID卡、上級領(lǐng)導(dǎo)擔(dān)保等〕嚴(yán)格執(zhí)行操作流程審核;完善日志審計(jì)記錄;完善應(yīng)對措施,及時上報(bào);注重保護(hù)個人隱私;不要把任何個人和公司內(nèi)部信息或是識別標(biāo)識告訴他人,除非你聽出她或他的聲音是熟人,并確認(rèn)對方有這些信息的知情權(quán)。無論什么時候在承受一個陌生人詢問時,首先要禮貌的拒絕,直到確認(rèn)對方身份。Thinkbeforeyousharesensitiveinformation.Thinkbeforeyouclick.
信息平安管理制度和法律法規(guī)原那么上外來設(shè)備不允許接入公司內(nèi)部網(wǎng)絡(luò),如有業(yè)務(wù)需要,需申請審批通過前方可使用。外來設(shè)備包括外部人員帶到公司的筆記本電腦、演示機(jī)、測試機(jī)等。公司內(nèi)計(jì)算機(jī)嚴(yán)格限制使用包括移動硬盤、U盤、MP3、帶存儲卡的設(shè)備等的移動存儲設(shè)備,除工作必須要長期使用移動存儲的可申請開通外,公司內(nèi)的計(jì)算機(jī)制止使用移動存儲設(shè)備。公司內(nèi)嚴(yán)禁使用盜版軟件和破解工具,如有工作需要,應(yīng)通過公司采購正版軟件或使用免費(fèi)軟件不經(jīng)批準(zhǔn),嚴(yán)禁在公司內(nèi)部架設(shè)FTP,DHCP,DNS等效勞器研發(fā)用機(jī)未經(jīng)批準(zhǔn),嚴(yán)禁轉(zhuǎn)移到公司辦公網(wǎng)絡(luò)、或?qū)⑥k公電腦轉(zhuǎn)移到研發(fā)內(nèi)網(wǎng)使用。?研發(fā)規(guī)定?任何部門和個人不得私自將包括HUB、交換機(jī)、路由器等的網(wǎng)絡(luò)設(shè)備接入公司網(wǎng)絡(luò)中。原那么上不得使用網(wǎng)絡(luò)共享,如因工作原因需要使用的,必須遵循最小化授權(quán)原那么,刪除給所有人(everyone)的共享權(quán)限,只共享給需要訪問的人員,并且在使用后立即關(guān)閉。發(fā)現(xiàn)中毒后要斷開網(wǎng)絡(luò),并及時報(bào)告IT效勞熱線,等待IT工程師來處理。信息平安管理制度和法律法規(guī)嚴(yán)禁使用掃描工具對網(wǎng)絡(luò)進(jìn)展掃描和在網(wǎng)絡(luò)使用黑客工具不得以任何方式將公司信息〔包括網(wǎng)絡(luò)拓?fù)?、IP地址、平安策略、帳號,口令等〕告知不相關(guān)的人員內(nèi)部計(jì)算機(jī)的操作系統(tǒng)、IIS,數(shù)據(jù)庫、FTP以及所有企業(yè)應(yīng)用〔如電子郵件系統(tǒng)、即時通訊工具等〕中,必須設(shè)置用戶口令,嚴(yán)禁使用空口令、弱口令或缺省口令。一經(jīng)發(fā)現(xiàn)將被行政處分??诹铋L度應(yīng)在8個字符以上,還應(yīng)包括大小寫字母,特殊符號和數(shù)字。口令應(yīng)該在三個月內(nèi)更換,重要的和使用頻繁的口令視情況縮短更改周期。不允許使用前3次用過的口令。嚴(yán)禁卸載或關(guān)閉平安防護(hù)軟件和防病毒軟件,如有系統(tǒng)補(bǔ)丁必須及時安裝。離開電腦要鎖屏。信息平安管理制度和法律法規(guī)系統(tǒng)保護(hù)中華人民共和國計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)平安保護(hù)管理方法平安產(chǎn)品商用密碼管理?xiàng)l例國家秘密中華人民共和國保守國家秘密法計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定知識產(chǎn)權(quán)中華人民共和國著作權(quán)法最高人民法院關(guān)于審理涉及計(jì)算
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年夾板模壓門項(xiàng)目提案報(bào)告模稿
- 2024-2025學(xué)年新疆維吾爾巴音郭楞蒙古自治州輪臺縣三年級數(shù)學(xué)第一學(xué)期期末學(xué)業(yè)水平測試模擬試題含解析
- 2024-2025學(xué)年西藏那曲地區(qū)比如縣三年級數(shù)學(xué)第一學(xué)期期末質(zhì)量跟蹤監(jiān)視試題含解析
- 2024年木工專業(yè)培訓(xùn)課程合作合同范本3篇
- 設(shè)備采購合同范本15篇
- 客服實(shí)習(xí)自我鑒定范文(匯編15篇)
- 離職感謝信(匯編15篇)
- 模具鉗工實(shí)習(xí)報(bào)告6篇
- 《魯濱遜漂流記》讀后感15篇
- 2022幼兒園感恩節(jié)活動總結(jié)10篇
- 《腰椎穿刺術(shù)》課件
- 拆遷賠償保密協(xié)議
- 辦稅服務(wù)外包投標(biāo)方案(完整版)
- 青甘大環(huán)線路線
- 《鋁及鋁合金薄板變形量及殘余應(yīng)力測試方法 切縫翹曲法》
- 醫(yī)院女工委工作計(jì)劃(2篇)
- 國家開放大學(xué)電大本科《古代小說戲曲專題》2023期末試題及答案(試卷號:1340)
- 加德納多元智能理論教學(xué)課件
- 創(chuàng)新思維與方法(第2版)PPT全套完整教學(xué)課件
- 北師大版數(shù)學(xué)八年級上冊全冊教案
- DB21∕T 1237-2020 行業(yè)用水定額
評論
0/150
提交評論