《網絡信息安全意識學習培訓PPT課件(帶內容)》由會員分享,可在線閱讀,更多相關《網絡信息安全意識學習培訓PPT課件(帶內容)(20頁珍藏版)》請在裝配圖網上搜索。
1、目 錄CONTENTS您的內容打在這里,或者通過復制您的文本后,在此框中選擇粘貼,并選擇只保留文字。什么是信息什么是信息? ?312有意義的內容對企業(yè)具有價值的信息,稱為信息資產;對企業(yè)正常發(fā)展具有影響作用,敏感信息,不論是否屬于有用信息。信息安全的3要素Confidentiality保密性保密性Integrity完整性完整性Availability可用性可用性采取合適的信息安全措施使安全事件對業(yè)務造成的影響降低最小,保障組織內業(yè)務運行的連續(xù)性。您的內容打在這里,或者通過復制您的文本后,在此框中選擇粘貼,并選擇只保留文字。信息安全技術技術流程流程人人信息安全12345以企業(yè)為目標的攻擊威脅數字
2、上升;攻擊工具的普及使網路罪行較以往變得更輕易;基于網站的攻擊有增無減針對個人身份資訊的安全威脅持續(xù)增長。以企業(yè)為目標的攻擊威脅數字上升;信息安全就在我們身邊信息安全就在我們身邊!信息安全需要我們每個人的參與信息安全需要我們每個人的參與!你該怎么辦你該怎么辦?您的內容打在這里,或者通過復制您的文本后,在此框中選擇粘貼,并選擇只保留文字。培養(yǎng)意識掌握和實行良好的安全習慣報告任何異常事件知道如何去識別一個潛在的問題利用正確的判斷力在日常事務中將養(yǎng)成良好的習慣同時鼓勵其他人也這么做如果您發(fā)現了某件安全事件,通知適當的聯(lián)系人123456789物理安全計算機使用的安全網絡訪問的安全社會工程學病毒和惡意代
3、碼賬號安全電子郵件安全重要信息的保密應急響應1234567文件分類分級使用過的重要文件及時銷毀,不要扔在廢紙簍里,也不要重復利用不在電話中說工作敏感信息,電話回叫要確認身份不隨意下載安裝軟件,防止惡意程序、病毒及后門等黑客程序前來拜訪的外來人員應做身份驗證(登記),見到未佩戴身份識別卡的人應主動詢問加強對移動計算機的安全保護,防止丟失重要文件做好備份網絡安全防范社會工程學攻擊防范社會工程學攻擊 社會工程學是一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段,取得自身利益的手法.步驟:信息收集信任建立反追查典型攻擊方式:環(huán)境滲透、身份偽造、冒名電話、信件
4、偽造等您的內容打在這里,或者通過復制您的文本后,在此框中選擇粘貼,并選擇只保留文字。公司內計算機嚴格限制使用包括移動硬盤、U盤、MP3、帶存儲卡的設備等的移動存i設備,除工作必須要長期使用移動存儲的可申請開通外,公司內的計算機禁止使用移i存儲設備。原則上外來設備不允許接入公司內部網絡,如有業(yè)務需要,需申請審批通過后方可使。外來設備包括外部人員帶到公司的筆記本電腦、演示機、測試機等。公司內嚴禁使用盜版軟件和破解工具,如有工作需要,應通過公司采購正版軟件或使免費軟件。不經批準,嚴禁在公司內部架設FTP ,DHCP,DNS等服務器。3124研發(fā)用機未經批準,嚴禁轉移到公司辦公網絡、或將辦公電腦轉移到
5、研發(fā)內網使用。研發(fā)規(guī)定。任何部門和個人不得私自將包括HUB、交換機、路由器等的網絡設備接入公司網絡中。原則上不得使用網絡共享,如因工作原因需要使用的,必須遵循最小化授權原則,刪除給所有人(everyone)的共享權限,只共享給需要訪問的人員,升且仕1史用口M即人 。3124發(fā)現中毒后要斷開網絡,并及時報告IT服務熱線,等待IT工程師來處理。5內部計算機的操作系統(tǒng)、IIS,數據庫、FTP以及所有企業(yè)應用(如電子郵件系統(tǒng)、即時通訊工具等)中,必須設置用戶口令,嚴禁使用空口令、弱口令或缺省口令。一經發(fā)現將被行政處罰。嚴禁使用掃描工具對網絡進行掃描和在網絡使用黑客工具。不得以任何方式將公司信息(包括網
6、絡拓撲、IP地址、安全策略、帳號,口令等)告知不相關的人員。312口令長度應在8個字符以上,還應包括大小寫字母,特殊符號和數字??诹顟撛谌齻€月內更換,重要的和使用頻繁的口令視情況縮短更改周期。不允許使用前3次用過的口令。嚴禁卸載或關閉安全防護軟件和防病毒軟件,如有系統(tǒng)補丁必須及時安裝。離開電腦要鎖屏。645中華人民共和國計算機信息系統(tǒng)安全保護條例計算機信息網絡國際聯(lián)網安全保護管理辦法商用密碼管理條例中華人民共和國刑法(摘錄)網絡犯罪的法律問題研究中華人民共和國電子簽名法電子認證服務管理辦法系統(tǒng)保護安全產品計算機犯罪電子證據中華人民共和國保守國家秘密法計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定中華人民共和國著作權法最高人民法院關于審理涉及計算機網絡著作權糾紛案件適用法律若干問題的解釋計算機軟件保護條例中華人民共和國專利法國家秘密國家秘密知識產權知識產權