2024年10月10日信息安全意識(shí)培訓(xùn)（非IT人員）12信息安全個(gè)人防范措施網(wǎng)絡(luò)安全法與個(gè)人信息安全的關(guān)系Contents什么是信息安全意識(shí)?

信息安全意識(shí)（InformationSecurityAwareness），就是能夠認(rèn)知可能存在的信息安全問題，預(yù)估信息安全事故對組織的危害，恪守正確的行為方式，并且執(zhí)行在信息安全事故發(fā)生時(shí)所應(yīng)采取的措施。

犯過以下的錯(cuò)誤嗎?

將口令寫在便簽上，貼在電腦監(jiān)視器旁

開著電腦離開，就像離開家卻忘記關(guān)燈那樣

輕易相信來自陌生人的郵件，好奇打開郵件附件

使用容易猜測的口令，或者根本不設(shè)口令

不安裝防病毒軟件，或者病毒庫更新不及時(shí)

不能保守秘密，口無遮攔，上當(dāng)受騙，泄漏敏感信息使用無線或者隨意將無關(guān)設(shè)備連入工作網(wǎng)絡(luò)在系統(tǒng)更新和安裝補(bǔ)丁上總是行動(dòng)遲緩

只關(guān)注外來的威脅，忽視內(nèi)部人員的問題1、計(jì)算機(jī)安全防護(hù)知識(shí)計(jì)算機(jī)運(yùn)行速度明顯變慢操作系統(tǒng)經(jīng)常提示錯(cuò)誤信息一些應(yīng)用程序打開出現(xiàn)異常在上網(wǎng)過程中不斷有廣告窗口彈出計(jì)算機(jī)安全狀態(tài)的識(shí)別我掐指一算，發(fā)現(xiàn)你中毒了用戶密碼安全2、用戶密碼管理

用戶名+口令是最簡單也最常用的身份認(rèn)證方式

口令是抵御攻擊的第一道防線，防止冒名頂替

口令也是抵御網(wǎng)絡(luò)攻擊的最后一道防線

針對口令的攻擊簡便易行，口令破解快速有效由于使用不當(dāng)，往往使口令成為最薄弱的安全環(huán)節(jié)口令與個(gè)人隱私息息相關(guān)，必須慎重保護(hù)一些數(shù)字……

如果你以請一頓工作餐來作為交換，有70％的人樂意告訴你他（她）的機(jī)器口令有34％的人，甚至不需要賄賂，就可奉獻(xiàn)自己的口令另據(jù)調(diào)查，有79％的人，在被提問時(shí)，會(huì)無意間泄漏足以被用來竊取其身份的信息平均每人要記住四個(gè)口令，95％都習(xí)慣使用相同的口令（在很多需要口令的地方）

33％的人選擇將口令寫下來，然后放到抽屜或夾到文件里脆弱的口令

少于8個(gè)字符

單一的字符類型，例如只用小寫字母，或只用數(shù)字

用戶名與口令相同

最常被人使用的弱口令：

自己、家人、朋友、親戚、寵物的名字

生日、結(jié)婚紀(jì)念日、電話號碼等個(gè)人信息

工作中用到的專業(yè)術(shù)語，職業(yè)特征

字典中包含的單詞，或者只在單詞后加簡單的后綴

所有系統(tǒng)都使用相同的口令

口令一直不變脆弱的口令建議……盡量使用“字母(大小寫)+數(shù)字+特殊符號”形式的高強(qiáng)度密碼；網(wǎng)銀、網(wǎng)上支付、常用郵箱、聊天賬號單獨(dú)設(shè)置密碼，切忌“一套密碼到處用”；按照賬號重要程度對密碼進(jìn)行分級管理，重要賬號定期更換密碼；避免以生日、姓名拼音、手機(jī)號碼等與身份隱私相關(guān)的信息作為密碼，因?yàn)楹诳歪槍μ囟繕?biāo)破解密碼時(shí)，往往首先試探此類信息?！云咸巡煌缕咸哑ぃ怀云咸训雇缕咸哑ぁ?01Cptbtptp,bcptdtptp.001計(jì)算機(jī)病毒防范3、計(jì)算機(jī)病毒防范安裝病毒防護(hù)程序并及時(shí)更新病毒特征庫；在以下情況注意病毒防范：下載電子郵件附件時(shí)；在網(wǎng)絡(luò)上下載文件時(shí)；使用移動(dòng)存儲(chǔ)介質(zhì)時(shí)；安裝不明來源的軟件時(shí)；瀏覽網(wǎng)頁時(shí)；計(jì)算機(jī)使用過程中發(fā)現(xiàn)異常時(shí)安全瀏覽網(wǎng)頁4、瀏覽網(wǎng)頁安全使用安全瀏覽器（如：搜狗等安全瀏覽器）收藏經(jīng)常訪問的網(wǎng)站安裝殺毒軟件，開啟實(shí)時(shí)防護(hù)功能，并保持更新；對超低價(jià)、超低折扣、中獎(jiǎng)等誘惑要提高警惕；警惕色情、賭博、反動(dòng)等非法網(wǎng)站，避免訪問；防止網(wǎng)頁自動(dòng)記住賬號密碼電子郵件使用安全

5、郵件釣魚如何防范應(yīng)警惕的郵件內(nèi)容：偽造發(fā)件人信息模仿單位領(lǐng)導(dǎo)索取個(gè)人信息進(jìn)行網(wǎng)上交易時(shí)要注意做到以下幾點(diǎn)：核對網(wǎng)址選妥和保管好密碼、做好交易記錄。避免公用計(jì)算機(jī)使用網(wǎng)上交易系統(tǒng)；不通過搜索引擎上的網(wǎng)址或不明網(wǎng)站的鏈接進(jìn)入。在網(wǎng)絡(luò)交易前，對交易網(wǎng)站和交易對方的資質(zhì)全面了解。6、電子郵件安全機(jī)關(guān)工作人員工作郵件建議使用政府自建郵箱，嚴(yán)禁使用境外郵箱和商用郵箱為電子郵箱設(shè)置高強(qiáng)度密碼，并設(shè)置每次登陸時(shí)必須進(jìn)行帳號密碼驗(yàn)證；開啟防病毒軟件實(shí)時(shí)監(jiān)控，檢測收發(fā)的電子郵件是否帶有病毒不打開或轉(zhuǎn)發(fā)來歷不明的電子郵件及附件7、工作環(huán)境安全禁止隨意放置或丟棄含有敏感信息的紙質(zhì)文件，廢棄文件需用碎紙機(jī)粉碎廢棄或待修磁介質(zhì)轉(zhuǎn)交他人時(shí)應(yīng)經(jīng)管理部門消磁處理離開座位時(shí)，應(yīng)將貴重物品、含有機(jī)密信息的資料鎖入柜中，并對使用的電腦桌面進(jìn)行鎖屏應(yīng)將復(fù)印或打印的資料及時(shí)取走UKEY不使用時(shí)應(yīng)及時(shí)撥出并妥善保管禁止將手機(jī)和無線（例如：360wifi等）連接辦公電腦（內(nèi)網(wǎng)）8、手機(jī)安全建議為手機(jī)設(shè)置密碼利用手機(jī)中的各種安全功能從正規(guī)網(wǎng)站下載手機(jī)應(yīng)用程序和升級包禁用Wi-Fi自動(dòng)連接功能為手機(jī)安裝安全軟件為手機(jī)SIM卡設(shè)置密碼經(jīng)常為手機(jī)做數(shù)據(jù)同步備份減少手機(jī)中的本地分享對手機(jī)中的Web站點(diǎn)提高警惕對程序執(zhí)行權(quán)限加以限制9、安全保密意識(shí)敏感及內(nèi)網(wǎng)計(jì)算機(jī)不允許連接互聯(lián)網(wǎng)或其它公眾網(wǎng)絡(luò)處理敏感信息的計(jì)算機(jī)、傳真機(jī)、復(fù)印機(jī)等設(shè)備應(yīng)當(dāng)在單位內(nèi)部進(jìn)行維修，現(xiàn)場有專門人員監(jiān)督，嚴(yán)禁維修人員讀取或復(fù)制涉密信息；確需送外維修的，應(yīng)當(dāng)拆除涉密信息存儲(chǔ)部件敏感信息設(shè)備改作非涉密信息設(shè)備使用或淘汰時(shí)，應(yīng)當(dāng)將涉密信息存儲(chǔ)部件拆除敏感及內(nèi)網(wǎng)計(jì)算機(jī)不得使用無線鍵盤、無線鼠標(biāo)、無線網(wǎng)卡敏感文件不允許在非涉密計(jì)算機(jī)上進(jìn)行處理禁止U盤混插9、安全保密意識(shí)內(nèi)外網(wǎng)數(shù)據(jù)交換需使用專用的保密U盤或刻錄光盤；多功能一體機(jī)不得同時(shí)連接電話和內(nèi)網(wǎng)；用戶口令不能過于簡單，且要定期更改；重要文件存儲(chǔ)應(yīng)先進(jìn)行加密處理；重要文件通過網(wǎng)絡(luò)、郵件等方式傳輸時(shí)進(jìn)行加密處理；開啟計(jì)算機(jī)屏保功能并設(shè)置密碼，在暫時(shí)離開計(jì)算機(jī)時(shí)鎖屏幕。12信息安全個(gè)人防范措施網(wǎng)絡(luò)安全法與個(gè)人信息安全的關(guān)系Contents《中華人民共和國網(wǎng)絡(luò)安全法》,2017年6月1日起正式施行，網(wǎng)絡(luò)安全法涉及的面很廣，很多條款與我們息息相關(guān)。本次網(wǎng)絡(luò)安全法對個(gè)人信息保護(hù)提出了嚴(yán)格的要求，對泄漏、丟失、出售或非法向他人提供個(gè)人信息進(jìn)行了嚴(yán)厲處罰。

除了網(wǎng)絡(luò)運(yùn)營者需要做好個(gè)人信息安全的防護(hù)外，我們個(gè)人也需要注意自己的信息安全。簡單總結(jié)幾條注意事項(xiàng)：密碼設(shè)置不能太簡單，太簡單的密碼應(yīng)用不能太重要，關(guān)系到錢的密碼，字母數(shù)字大小寫不能少，例如支付寶，微信等。不同應(yīng)用的密碼不能一樣，不要一個(gè)密碼玩通關(guān)，撞庫就是這么來的。一些短信、朋友圈分享有好處拿的，一些網(wǎng)址后綴很奇怪的，三思而后點(diǎn)，多看少動(dòng)；個(gè)人電腦，手機(jī)要有防火墻、殺毒軟