2018信息安全提升系列（一）信息技術(shù)部2018-02-12普通員工信息安全意識培訓(xùn)信息安全意識，就是能夠認(rèn)知可能存在的信息安全問題，預(yù)估信息安全事故對組織的危害，恪守正確的行為方式，并且執(zhí)行在信息安全事故發(fā)生時所應(yīng)采取的措施。什么是信息安全意識？信息安全基礎(chǔ)知識當(dāng)前的信息安全形勢個人應(yīng)具備的安全防護(hù)意識目錄什么是信息？知識信息數(shù)據(jù)信息的屬性：基本元素是數(shù)據(jù)，每個數(shù)據(jù)代表某個意義；以各種形式存在：紙、電子、影片、交談等；數(shù)據(jù)具有一定的邏輯關(guān)系；具有一定的時效性；對組織具有價值，是一種資產(chǎn)；需要適當(dāng)?shù)谋Ｗo(hù)。指導(dǎo)意義抽象程度什么是安全？安全Security：事物保持不受損害保證信息只能夠由得到授權(quán)的人訪問。舉例：公司產(chǎn)品代碼不被惡意泄漏；商務(wù)合同、報價、客戶信息不被披露保證信息的正確性及不被非授權(quán)篡改和刪除。舉例：計費(fèi)紀(jì)錄被惡意修改；交易信息被刪除；公司主頁被篡改；日志文件被刪除保證經(jīng)授權(quán)的用戶當(dāng)需要訪問信息的時候就能夠訪問到。舉例：如果公司的業(yè)務(wù)被拒絕服務(wù)造成網(wǎng)絡(luò)中斷，用戶無法使用我們的業(yè)務(wù)。完整性保密性可用性信息安全什么是信息安全？采取合適的信息安全措施，使安全事件對業(yè)務(wù)造成的影響降低最小，保障組織內(nèi)業(yè)務(wù)運(yùn)行的連續(xù)性。廣義上講涉及到信息的保密性，完整性，可用性，真實(shí)性，可控性的相關(guān)技術(shù)和理論。本質(zhì)上保護(hù)——系統(tǒng)的硬件，軟件，數(shù)據(jù)防止——系統(tǒng)和數(shù)據(jù)遭受破壞，更改，泄露保證——系統(tǒng)連續(xù)可靠正常地運(yùn)行，服務(wù)不中斷兩個層面技術(shù)層面——防止外部用戶的非法入侵管理層面——內(nèi)部員工的教育和管理9信息安全的定義為什么會有信息安全問題？因為有病毒嗎？因為有黑客嗎？因為有漏洞嗎？這些都是原因，但沒有說到根源安全問題的根源—外因2來自自然的破壞1 來自外部的威脅國家安全威脅信息戰(zhàn)士減小國家決策空間、戰(zhàn)略優(yōu)勢，制造混亂，進(jìn)行目標(biāo)破壞情報機(jī)構(gòu)搜集政治、軍事，經(jīng)濟(jì)信息共同威脅恐怖分子破壞公共秩序，制造混亂，發(fā)動政變商業(yè)間諜掠奪競爭優(yōu)勢，恐嚇犯罪團(tuán)伙施行報復(fù)，實(shí)現(xiàn)經(jīng)濟(jì)目的，破壞制度局部威脅社會型黑客攫取金錢，恐嚇，挑戰(zhàn)，獲取聲望娛樂型黑客以嚇人為樂，喜歡挑戰(zhàn)安全問題的根源—內(nèi)因系統(tǒng)越來越復(fù)雜12人也是復(fù)雜的需要加強(qiáng)信息安全保障組織機(jī)構(gòu)的使命/業(yè)務(wù)目標(biāo)實(shí)現(xiàn)越來越依賴于信息系統(tǒng)信息系統(tǒng)成為組織機(jī)構(gòu)生存和發(fā)展的關(guān)鍵因素信息系統(tǒng)的安全風(fēng)險也成為組織風(fēng)險的一部分為了保障組織機(jī)構(gòu)完成其使命，必須加強(qiáng)信息安全保障，抵抗這些風(fēng)險。信息系統(tǒng)使命風(fēng)險保障安全保障的目標(biāo)是支持業(yè)務(wù)信息安全保障是為了支撐業(yè)務(wù)高效穩(wěn)定運(yùn)行信息安全保障需要持續(xù)進(jìn)行信息安全保障需要時時刻刻不放松如何保障信息安全？信息是依賴與承載它的信息技術(shù)系統(tǒng)存在的需要在技術(shù)層面部署完善的控制措施信息系統(tǒng)是由人來建設(shè)使用和維護(hù)的需要通過有效的管理手段約束人今天系統(tǒng)安全了明天未必安全需要貫穿系統(tǒng)生命周期的工程過程信息安全的對抗，歸根結(jié)底是人員知識、技能和素質(zhì)的對抗需要建設(shè)高素質(zhì)的人才隊伍我國信息化迅猛發(fā)展我國信息化建設(shè)起步于20世紀(jì)80年代20世紀(jì)90年代取得長足進(jìn)步現(xiàn)在信息技術(shù)已經(jīng)廣泛應(yīng)用于促進(jìn)國民經(jīng)濟(jì)發(fā)展政府管理和服務(wù)水平提高企業(yè)競爭力增強(qiáng)人民生活水平該改善我國正在步入信息化時代信息化建設(shè)的意義信息化作為全球化的重要方面，直接推動了國際關(guān)系的演變和全球經(jīng)濟(jì)體系的形成電子政務(wù)、電子商務(wù)和整個社會的信息化發(fā)展，標(biāo)志著我國進(jìn)入信息化社會整個社會越來越依賴于網(wǎng)絡(luò)和信息系統(tǒng)，網(wǎng)絡(luò)和信息系統(tǒng)正成為社會運(yùn)行和發(fā)展的重要支撐要素然而，沒有信息安全就沒有真正有效的信息化信息安全趨勢隱蔽性：信息安全的一個最大特點(diǎn)就是看不見摸不著。在不知不覺中就已經(jīng)中了招，在不知不覺中就已經(jīng)遭受了重大損失。信息安全素趨勢趨利性：為了染炫耀能力校的黑客少切了，為了非法取得政治、爽經(jīng)濟(jì)利益暈的人越來許越多新應(yīng)用丈導(dǎo)致新左的安全尚問題數(shù)據(jù)大集中——風(fēng)險也更領(lǐng)集中了；系統(tǒng)復(fù)雜了——安全問怕題解決月難度加大；云計算——安全已經(jīng)聯(lián)不再是自銹己可以控制的4G、物聯(lián)網(wǎng)林、三網(wǎng)合險一——IP網(wǎng)絡(luò)中安全問題引入到了緩電話、漂手機(jī)、米廣播電忽視中web2矛.0、微博論、微信槽等——網(wǎng)絡(luò)安暫全與日常生活越來越貼絹近201汽8/2桃/6安全風(fēng)房誠險無處梅不在新聞2010年初，普美國硅若谷的邁克菲公司發(fā)布最新報告，約109.鉆5萬臺中喜國計算機(jī)晴被病毒感頸染（美國105昏.7萬），排第一位。201廊0年1月2日，公安部物證鑒定中心被黑，登陸該網(wǎng)站，有些嘲弄貝語言，掏還貼一燭張“我們睡，你們講”的圖片，圖片是公安某單斤位一次駝會議上桶，臺下娃參會人員大睡的場面。2010年1月11日，著名網(wǎng)絡(luò)百度被黑(域名劫持)，黑客團(tuán)體叫“Iran主ianCybe霸rArm孩y”。服務(wù)升器中斷5小時。2008年1月，美國鹽總統(tǒng)布什簽發(fā)總統(tǒng)54號令，其中有《國家網(wǎng)絡(luò)安叮全綜合寇綱領(lǐng)》（CNCI），包含12個行動綱領(lǐng)。2009年6月，美國鉆國防部長羅伯特·蓋茨下令階組建網(wǎng)絡(luò)司杰令部，統(tǒng)一協(xié)津調(diào)美軍網(wǎng)闊絡(luò)安全，開展網(wǎng)絡(luò)戰(zhàn)爭等與計算機(jī)相關(guān)的軍事行動。案例1200環(huán)9年6月9日，雙禿色球2009冠066期開獎致，全國賠共中懲出一等休獎4注，但晝是，開概獎系統(tǒng)盼卻顯示蚊一等獎中獎數(shù)津為9注，其難中深圳逆地區(qū)中跳獎為5注。深倘圳市福彩中心剪在開獎程皮序結(jié)束后鄙發(fā)現(xiàn)系統(tǒng)杰出現(xiàn)異常轎，經(jīng)多望次數(shù)據(jù)檢米驗，工作其人員判斷殼，福彩中撈心銷售喇系統(tǒng)疑被缺非法入侵臟，中獎彩累票數(shù)據(jù)記叼錄疑被人車為篡改愧。經(jīng)調(diào)查求發(fā)現(xiàn)，蝴這是一漲起企圖玩利用計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)技術(shù)詐騙彩票獎金未的案件陶，并于6月12日將犯罪嫌疑人程某抓獲，程某為深圳市某技術(shù)伍公司軟件木開發(fā)工程州師，利用公司在深圳福彩中心實(shí)施技術(shù)合作兩項目的熄機(jī)會，干通過木掘馬攻擊程序，惡意篡改彩票數(shù)據(jù)，偽造了5注一等獎猴欲牟取非枕法利益。UNI丈VER俯SIT帝Y違規(guī)操作熄泄密敵對勢力間竊密互聯(lián)網(wǎng)部隊失密律案：20XX年初，妻軍隊某糟參謀違潮反規(guī)定今，使用狡涉密卻計算機(jī)蹲上因特腿網(wǎng)，被崖臺灣情有報機(jī)關(guān)辱跟蹤鎖兄定，一雪次竊走1000多份筋文檔資廁料，影唉響和損豪失極為填嚴(yán)重。案例2掃描網(wǎng)之絡(luò)發(fā)現(xiàn)漏洞控制系統(tǒng)竊取文宜件案例3避：網(wǎng)絡(luò)型故障造侍成航班窗延誤和陰旅客滯監(jiān)留200掠6年10月10日13時32分，中睬航信運(yùn)區(qū)營的離伙港系統(tǒng)創(chuàng)發(fā)生主堪機(jī)系統(tǒng)往文件付損壞，奏導(dǎo)致使玩用離港勵系統(tǒng)的誤航空公惠司和機(jī)屢場的正潛常運(yùn)行分產(chǎn)生不釀同程府度影響私。經(jīng)過孔排查后挖故障系扛統(tǒng)于14時16分恢復(fù)供正常。尼此次故瘡障造哄成首都擺機(jī)場、叉廣州機(jī)錯場、深只圳機(jī)場仰等機(jī)場蠶部分航芳班延誤靠。28信息安全齊事件在增延多……信息苦安全說迫在葵眉睫！倘！！信息資產(chǎn)拒絕服柿務(wù)流氓軟味件黑客滲透內(nèi)部人員美威脅木馬后報門病毒和蠕枕蟲社會工千程系統(tǒng)漏肢洞硬件故喂障網(wǎng)絡(luò)通信惹故障供電中斷失火雷雨地震威脅無處不教在我們應(yīng)該怎么饑做培養(yǎng)意識知道如校何去識急別一個黎潛在的暈問題利用正確艘的判斷力掌握和實(shí)衰行良好的間安全習(xí)慣在日常薄工作中鍬養(yǎng)成良星好的習(xí)己慣鼓勵其他熟人也這樣赴做報告任何傍異常事件如果發(fā)挑現(xiàn)了某沸件安全禽事件，斑通知適巡壽當(dāng)?shù)穆?lián)綠系人……將口令寫露在便簽上怒，貼在電值腦監(jiān)視器嘩旁開著電黃腦離開貫，就像現(xiàn)離開家逢卻忘記滾關(guān)燈那讀樣輕易相滴信來自輛陌生人庫的郵件藥，好奇營打開郵巴件附件使用容易季猜測的口怨令，或者秋根本不設(shè)葛口令丟失筆犬記本電墊腦不能保守曬秘密，口幣無遮攔，距上當(dāng)受騙咸，泄漏敏瞇感信息隨便上網(wǎng)和下載久軟件，或隨意將無關(guān)點(diǎn)設(shè)備連雕入公司聰網(wǎng)絡(luò)事不關(guān)己秘，高高掛染起，不報賽告安全事客件在系統(tǒng)更丈新和安裝府補(bǔ)丁上總?cè)缡切袆舆t片緩只關(guān)注燭外來的緣瑞威脅，輪忽視企沫業(yè)內(nèi)部塑人員的僅問題我們最常犯的一些錯誤一個巴掌絞拍不響！外因是條件內(nèi)因才是根本！人之初塑性本非炮善惡吾自三省缸吾身提高人員信跟息安全意識和素質(zhì)勢在必掙行！人是最關(guān)鍵的因素信息安佩全防護(hù)10條信息安居全防護(hù)課10條工作常彈識賬號口令思安全個胃人電腦安舒全良好難工作習(xí)慣代軟件使權(quán)用規(guī)范物理安全文件資料辱安全物縮慧理環(huán)境安謙全員工管理工作崗雖位安全灶規(guī)范費(fèi)員工崗梅位調(diào)整幼管理網(wǎng)絡(luò)與塘郵件系陳統(tǒng)安全員工郵店件使用歲安全網(wǎng)絡(luò)與林郵件信息安攜全防護(hù)安全防護(hù)之工作常明識4條設(shè)置復(fù)雜糊口令，至鑒少8位，包含棒字母數(shù)字定期更改捏口令，最化長3個月更改槽一次即刻更改珍缺省的或我初始化口井令輸入時宿嚴(yán)防偷襪看，若喪發(fā)覺有耽人獲知羨，應(yīng)立割即改變口令有人在具電話中躍向你索槐取口令催，應(yīng)拒丑絕后立殲即報告不與任何麻人共享，給臨時共享倡，事后第佳一時間更袋改口令不要把口漲令寫在紙掃上不要把口栽令存儲在典計算機(jī)文漿件中安全防搞護(hù)之（旅一）賬戶與口陷令的安全響使用個人電腦鉆須安裝防鄙病毒軟件泄，并及時戒升級軟件開啟防病貌毒軟件所嘆有功能，怠定期進(jìn)行更全盤掃描防病毒據(jù)管控產(chǎn)餐生的記擋錄必須品被至少昂保留90天若使用下逆載工具，稠需進(jìn)行防病毒設(shè)神置與流量償控制瀏覽網(wǎng)站需著小心，蜜不要隨由意安裝控件IE瀏班覽器需進(jìn)行砍相應(yīng)的殃安全設(shè)層置、配農(nóng)置郵件安全筍需對垃圾稻郵件進(jìn)行輕防護(hù)設(shè)置系統(tǒng)補(bǔ)錦丁需進(jìn)哨行更新蓬策略的堡設(shè)置安全防鍋?zhàn)o(hù)之（甲二）個人電腦撿安全防護(hù)文件存尺放位置都不要放在溪默認(rèn)的藍(lán)“我的煮文檔”或桌面不隨意犯安裝軟頸件，尤欄其是網(wǎng)張絡(luò)瀏覽喬時要求棟安裝的鋤控件員工要有滑安全保管遵工作相關(guān)各資料的意識使用公司慚提供的文孔件服務(wù)器伶等儲存資源備份窄重要資料存儲設(shè)備貝損壞后應(yīng)余慎重選擇生第三方修復(fù)商，勿隨俘意丟棄、應(yīng)它先進(jìn)行災(zāi)安全處理離開電腦授時記得鎖寸屏安全防護(hù)累之（三）工作習(xí)慣共提醒用戶們友不可安元裝屬于煤個人的就軟件在等任何公最司設(shè)備上不違反版權(quán)或其材它知識產(chǎn)食權(quán)使用軟扯件或其它值類型產(chǎn)品免費(fèi)與開的源軟件須子經(jīng)過管理程和法務(wù)部秧門批準(zhǔn)，千并符合貞公司信息棚安全標(biāo)準(zhǔn)營和其它規(guī)爆范要求才奪可使用安全防臂護(hù)之（踏四）軟件使用安全防瓣護(hù)之物理環(huán)征境2條公司的情信息資落料，不鉤可轉(zhuǎn)移踏或存儲旺在任何罵非公司像核準(zhǔn)懼或認(rèn)證撿的設(shè)備位或個人逐設(shè)備上敏感信息炒不隨意地原放置,打印或貢復(fù)印的江敏感資膏料要及時取走凡被定吐為機(jī)密控或絕密街的信息枝，如需醉發(fā)送到尤公司外驚部或帶出公司茂，須經(jīng)過泳審批，并糾采取適當(dāng)近的安全措府施因工作需煤要臨時蒜使用敏粗感資料復(fù)后，應(yīng)唇執(zhí)行安厚全刪除游、徹溫底粉碎太等措施不在公司獎外部討論舉敏感信息安全防據(jù)護(hù)之（跳五）文件資截料的安縫全防護(hù)受控區(qū)行域應(yīng)設(shè)淺置一定梁的安全適措施，榆比如視末頻監(jiān)控摘等，沖并做好厲進(jìn)出登孩記如果進(jìn)橫出需要蒙門卡，疼請隨身擇帶好，陣嚴(yán)禁無證進(jìn)入鑰匙和門哨卡僅供本誓人使用，歡不要交給飯他人使用敏感物邁品應(yīng)放溪置在受替控的安顧全區(qū)域安全防護(hù)耕之（六）物理環(huán)境叔安全防護(hù)安全防邊護(hù)之員工管理2條根據(jù)不同零崗位的需繭求，尤其揮是敏感崗澡位，應(yīng)在食職位描槳述中加入慰安全方面致的責(zé)任要庭求若崗位需恐要，應(yīng)簽猶訂適當(dāng)?shù)膯T保密協(xié)議依崗位乞需要和尿公司要雨求，應(yīng)賄不定期就的對員彈工進(jìn)行梢專項鄙的和通任用的信先息安全雹意識培唱訓(xùn)安全防護(hù)汁之（七）工作崗位窄安全要求當(dāng)下級更換工作崗位頁或離職時錘，團(tuán)隊負(fù)講責(zé)人必須京立即通鄭知人力資我源中心及遞信息中心智，并按安炭全管控流灶程進(jìn)行賬號權(quán)礙限等工作徑事項的變桃更調(diào)整安全防嚇護(hù)之（已八）員工崗袍位調(diào)整安全防出護(hù)之網(wǎng)絡(luò)與胞郵件2條郵件與網(wǎng)擇絡(luò)系統(tǒng)都拌屬于公司勉資產(chǎn)，公爹司有權(quán)監(jiān)起視公司危內(nèi)部電子芒郵件與網(wǎng)鄭絡(luò)行為，杜使用網(wǎng)絡(luò)剝管理系統(tǒng)漂或工具抓進(jìn)行管控氏，對各種脾網(wǎng)絡(luò)應(yīng)用際進(jìn)行管控演和記錄實(shí)時記錄夠局域網(wǎng)內(nèi)妻電腦所有烏對外收發(fā)津的郵件、嘴瀏覽的吵網(wǎng)頁以及曠上傳下載辦的文件，驚監(jiān)視和管窩理網(wǎng)內(nèi)用錯戶的聊輩天行為，給限制、阻妥斷網(wǎng)內(nèi)用氏戶訪問指掌定網(wǎng)絡(luò)資贈源或網(wǎng)絡(luò)協(xié)議等安全防噴護(hù)之（頓九）網(wǎng)絡(luò)與郵照件系統(tǒng)的艇安全防護(hù)謝謝觀肯賞！Than繳ks!9、靜夜太四無鄰旅，荒居肺舊業(yè)貧誤。。2023絲式/4/2拒8202透3/4遍/28Fri衛(wèi)day荒,A少pri數(shù)l2鉤8,慨202幕310、雨中撒黃葉樹疾，燈下動白頭人忍。。2023詞/4/2狹8202共3/4潔/28202登3/4售/284/2始8/2擁023嗚5:濾48:弦29狐AM11、以我身獨(dú)沈久搖，愧君業(yè)相見頻魔。。2023嘉/4/2汽8202卻3/4贏/28202京3/4釋/28Apr虜-2328-證Apr著-2312、故人渣江海別蘆，幾度刑隔山川鏈。。202層3/4水/28202步3/4偏/28202盆3/4體/28Fri乳day演,A起pri算l2井8,阿202殘313、乍見翻熄疑夢，相振悲各問年糾。。2023帳/4/2中82023盈/4/2爛8202飯3/4糟/28202置3/4鑄/284/2邁8/2炎02314、他鄉(xiāng)桌生白發(fā)團(tuán)，舊國紹見青山狐。。28四牛月20獵23202掙3/4金/28202陶3/4葬/28202震3/4影/2815、比不了蠶得就不比會，得不到跌的就不要輕。。。四月它23202稠3/4用/28202產(chǎn)3/4恭/28202貪3/4像/284/2友8/2都02316、行動出換成果，工袖作出財富愁。。2023今/4/2給8202仰3/4尼/2828A梁pril談202蚊317、做前，下能夠環(huán)視畝四周；做趁時，你只培能或者最賢好沿著以挺腳為起點(diǎn)敞的射線向回前。。202財3/4抗/282023營/4/2須8202嶄3/4拳/282023顧/4/2剖89、沒有失泉敗，只有驕暫時停止江成功！。2023差/4/2支82023范/4/2枝8Fri腰day系,A蒙pri康l2麻8,于202魯310、很多事鑒情努力了珍未必有結(jié)眨果，但是胃不努力卻抬什么改變擺也沒有。匯。202族3/4車/28202巖3/4虎/28202材3/4序/284/28蛇/202塊35:侮48:2取9AM11、成功催就是日毯復(fù)一日脆那一點(diǎn)率點(diǎn)小小熱努力的寄積累。撞。202懼3/4束/28202喜3/4死/282023煌/4/2翅8Apr肉-2328-A居pr-2鉛312、世間成橡事，不求錯其絕對圓兼滿，留一瀉份不足，防可得無限風(fēng)完美。。202干3/4麥/282023辛/4/2功82023索/4/2孩8Frid勞ay,部Apri稍l28堂,20蒸2313、不知掃香積寺汗，數(shù)里眠入云峰澆。。2023任/4/2揉8202案3/4局/282023娛/4/2拼8202滲3/4衫/284/2突8/2襯02314、意志堅倆強(qiáng)的人能教把世界放著在手中像別泥塊一樣啞任意揉捏饅。28硬四月蕩202擾3202助3/4散/282023牛/4/2拆8202灶3/4株/2815、楚塞消三湘接像，荊門帶九派通河。。。四月盞232023陣/4/2劉82023煩/4/2勢8202釘3/4彼/284/2甩8/2寫02316、少年還十五二翁十時，奏步行奪迎得胡馬陶騎。。2023忠/4/2列8202回3/4礙/2828A冷pril訓(xùn)202捎317、空山新置雨后，天另氣晚來秋輛。。202站3/4靠/28202圍3/4線/282023適/4/2多82023涌/4/2米89、楊柳順散和風(fēng)殼，青山訊澹吾慮怪。。202科3/4突/28202匠3/4碗/28Frid孝ay,排Apri賽l28陷,20到2310、閱讀顛一切好洪書如同饅和過去罪最杰出行的人談淘話。2023皮/4/2脊82023乘/4/2興8202慮3/4匠/284/2隆8/2鑄023構(gòu)5:較48:田29笨A