信息安全基礎知識培訓

信息安全基礎知識培訓課程目標了解公司信息安全管理概況了解公司的信息安全管控要求降低錯誤的發(fā)生率課程大綱信息安全概念介紹信息安全的重要性——案例分析信息安全日常注意事項課程大綱信息安全概念介紹信息安全的重要性——案例分析信息安全日常注意事項什么是信息：信息借助媒體而存在，對現(xiàn)代企業(yè)來說具有價值，就成為信息資產。信息資產工藝流程圖圖紙/文件產品檢驗標準產品檢驗結果樣機/樣品操作指導書等………………信息的存在方式：存儲在紙張、計算機、U盤、移動硬盤、磁帶等介質中；記憶在人的大腦中通過交談、打印、網絡、傳真、掃描等方式傳播保密性(confidentiality)確保只有授權的人員才能訪問信息完整性(Integrity)確保信息及處理方式的準確性和完整性,確保信息在存儲、傳輸、使用的過程中不會被非授權的篡改?？捎眯?Availability)確保經授權的人員在需要的時候可以訪問信息及相關資產。信息安全的

CIA傳統(tǒng)的信息安全。?！，F(xiàn)代的信息安全課程大綱信息安全概念介紹信息安全的重要性——案例分析信息安全日常注意事項對“特殊客人”要設防石化A公司在引進國外B公司生產裝置后，技術人員花費了很多心血消化、改進了原裝置不合理的部分，給本企業(yè)增加了經濟效益。不久，國外B公司進行技術回訪，石化A公司沒考慮太多，就讓國外B公司的技術人員去詳細了解了該裝置。沒過多久,國內C公司的操作人員來石化A公司實習，C公司也引進了國外B公司的生產裝置，石化A公司細心的技術人員發(fā)現(xiàn)C公司裝置的圖紙與石化A公司改進裝置的圖紙一模一樣，這就引發(fā)了石化A公司技術人員的警覺，并知道自己的技術訣竅/勞動成果白白地被國外和國內其它公司竊取。

?國外的機器不好用…，我來改裝一下……改裝機器AAB我們來技術回訪，了解一下你們從我們那買來的機器的使用情況~B圖紙批量生產BBCC公司從B公司購買改良后的機器竊取勞動成果……改裝的圖紙，我偷偷拿回去大批量生產~生產技術拱手讓人

中國宣紙有“千年壽紙”、“紙中之王”的美稱，尤以安徽宣州涇縣所產者為最。日本人對奧秘垂涎已久，曾派出情報人員到宣州轉悠，后發(fā)現(xiàn)涇縣宣紙廠漆著標志的車，遂尾隨而至。但這回碰了壁，涇縣廠方謝絕參觀，后來還下令將所有廠車的標志涂去。但是，次年，另一批日本人到了浙江的一個縣，一家造紙廠熱情款待，有問必答；連蒸煮原材料的堿水濃度這樣的細節(jié)也言無不盡，臨別更贈送檀樹皮、長稻草漿和楊桃藤，而這家紙廠正是在涇縣的扶持下建立的!

此后，日本人志得意滿地宣布：世界宣紙，安徽涇縣第一，日本第二，浙江第三，臺灣第四！移動電話的使用，為人們之間的信息交流提供了極大方便。然而，人們在享受高效快捷通訊的同時，殊不知它也成為一個如影隨形、不知不覺的貼身間諜。手機在向通話對方傳遞聲音的同時，也把此聲音信息和通話者周圍的環(huán)境聲音發(fā)送給竊聽者。令人遺憾的是，許多人員對這一事實沒有清醒的認識。

不久前，有一位老朋友，這位朋友是某重要部門的負責人，正在處理一個急件，因找不到上級領導而著急，近中午時這位仁兄終于撥通了領導的手機：“喂，某某領導嗎？我是某某部門的小謝，XXX部門寄來了一個機密件，內容是關于我部某某項目進行現(xiàn)場試驗的安排事宜，要求下午3點以前報到XXX部總部，想請示一下您的意見。”領導如此這般地一頓指示。終于使小謝如釋重負。手機泄密的全過程事情是及時辦好了，但秘密也在不知不知不覺中泄漏出去了。小鏈接：個人信息安全非法泄露居民個人信息或將被判刑輕信手機短信，導致個人損失達40000多元課程大綱信息安全概念介紹信息安全的重要性——案例分析信息安全日常注意事項宴會泄密

第一次世界大戰(zhàn)期間，一位美國商人途經華沙時應邀赴宴，同桌有一位德軍高級參謀傲漫地說，美國支持英國和法國也挽救不了他們失敗的命運，我們將在凡爾登發(fā)動一次決定性進攻。美國商人迅速將此信息報告了美駐英大使館，美又向法通報。從而使德軍在凡爾登戰(zhàn)役中遭到慘敗。

如：公司內部通訊錄及人員信息不該記（攝、錄）的事，不要記（攝、錄）；

不得蓄意破壞公司信息資產，如蓄意破壞樣品、樣機，圖紙，工藝流程圖、操作指導書等；不得擅自攜帶公司信息資產外出，如：樣品，樣機，圖紙，工藝流程圖、操作指導書等；

不得在公共場合談論公司秘密，如：客戶信息，產品信息等；

不得在私人通信中涉及公司秘密；

其他要求：進入或離開門禁區(qū)域應保證門禁緊閉后方可離開，確保無關人員不能尾隨/趁機進入；不允許帶領非授權人員進入工作區(qū)，不得為非授權人員開啟門禁；門禁卡只允許本人使用，不可轉接他人，如門禁卡丟失、損壞需及時上報；發(fā)現(xiàn)泄密及時報告，采取補救措施，避免或減輕損害；

接待參觀訪問時，客人問及公司秘密，應予以婉拒、避談其他要求（續(xù)）：1、公用電腦使用要求：公用電腦使用名單妥善保管公用電腦帳號和密碼不可使用他人帳號登陸電腦2、離機鎖機設定屏保

[設置密碼啟動(密碼復雜度)、屏保時間在5分鐘之內3、不私自安裝操作系統(tǒng)、軟件，尤

其是設計軟件（一般軟件安裝可聯(lián)系

維護組，受控軟件則需提交申請）

4、安裝殺毒軟件及病毒更新客戶端

Mcafeeviruscanenterprise

5、禁止個人主機間的文件共享

（nas文件夾共享---文檔存儲申請）其他要求（電腦安全注意事項）：

6、USB接口的使用

7、不亂接網線，亂設hub與交換機

8、外出辦公，需對筆記本電腦進行處理：

對硬盤里面的重要數據進行備份

對硬盤/重要文件進行加密9、外郵、外網權限的限制10、網絡的使用不隨意瀏覽不明網頁不隨意點擊莫名鏈接不隨意打開不明附件11、有關垃圾郵件12、有關