速特非凡員工信息安全培訓(xùn)201507

1、2015年7月社會(huì)正在飛速發(fā)展。從遠(yuǎn)的說信息，人類經(jīng)過了石器時(shí)代，紅銅時(shí)代，青銅時(shí)代，鐵器時(shí)代。古人日出而作、日落而息，南雁告春，一葉知秋。從近的講信息，電氣時(shí)代，原子時(shí)代，出現(xiàn)了電話、BP機(jī)、手機(jī)和電腦等等通訊、搜索的工具。信息傳播的速度、信息處理的速度以及應(yīng)用信息的程度等都在極速增長，由此?？梢哉f人類進(jìn)入了信息時(shí)代，大數(shù)據(jù)成為繼云計(jì)算、移動(dòng)互聯(lián)網(wǎng)之后的新熱點(diǎn)，大數(shù)據(jù)促進(jìn)了信息和產(chǎn)業(yè)跨界融合，成為加快智慧城市建設(shè)，促進(jìn)信息消費(fèi)，推動(dòng)經(jīng)濟(jì)社會(huì)轉(zhuǎn)型發(fā)展的新引擎。看影視新聞衛(wèi)星定位宅男宅女微信支付網(wǎng)絡(luò)遠(yuǎn)程控制手機(jī)監(jiān)控手機(jī)監(jiān)控網(wǎng)上購物網(wǎng)上購物資料查詢資料查詢網(wǎng)絡(luò)記憶功能網(wǎng)絡(luò)記憶功能視頻聊天視頻聊天滴

2、滴打車收發(fā)郵件信息對(duì)抗虛擬貨幣上班不用出家門了解世界了解世界數(shù)據(jù)處理數(shù)據(jù)處理證件芯片遠(yuǎn)程教育天涯若比鄰優(yōu)步優(yōu)步電子圖書館支付寶支付寶QQ盜號(hào)詐騙聊天工具綁定數(shù)據(jù)庫安全快遞員賣客戶資料地?cái)偵隙凳凵淼財(cái)偵隙凳凵矸葑C份證電話詐騙電話詐騙微信詐騙微信詐騙加密存儲(chǔ)設(shè)備加密存儲(chǔ)設(shè)備兜售個(gè)人信息兜售個(gè)人信息信息泄露引發(fā)的傾家蕩產(chǎn)可信軟件信息對(duì)抗銀行資金莫名消失買賣銀行卡個(gè)人信息安全騷擾電話騷擾電話短信詐騙短信詐騙業(yè)主資料被管理處兜售數(shù)據(jù)庫安全商用密碼應(yīng)用數(shù)據(jù)庫安全文件傳輸加密文件傳輸加密密鑰管理與密密鑰管理與密鑰恢復(fù)鑰恢復(fù)計(jì)算機(jī)密鑰計(jì)算機(jī)密鑰防復(fù)制軟盤防復(fù)制軟盤加密存儲(chǔ)設(shè)備加密存儲(chǔ)設(shè)備加密計(jì)算機(jī)加密計(jì)算機(jī)與

3、保密通信與保密通信可信計(jì)算可信軟件信息對(duì)抗信息安全管理電子商務(wù)安全網(wǎng)格安全信息隱藏與數(shù)字水印等信息隱藏與數(shù)字水印等商用密碼應(yīng)用商用密碼應(yīng)用信息隱藏與數(shù)信息隱藏與數(shù)字水印等商用字水印等商用密碼應(yīng)用密碼應(yīng)用容災(zāi)備份網(wǎng)絡(luò)警察殺毒防盜軟件信不信由你：人是最聰明的動(dòng)物，在信息安全上面而人又是最脆弱的環(huán)節(jié)。一個(gè)電話可能泄露你的不只是位置！如果說的嚴(yán)重點(diǎn)就是一個(gè)電話內(nèi)容泄露甚至可能引發(fā)一場戰(zhàn)爭。人自己制造信息帶來的便捷，自己又被信息出賣。矛盾無處不在，無時(shí)不有！這個(gè)世界到底到底 安全? Or ? Or 不安全不安全? ?安全：沒有危險(xiǎn)；不受威脅；不出事故什么是不安全？什么是不安全？例1 不知你遇到過這種事情

4、沒有？上網(wǎng)正在興頭上時(shí)，突然IE窗口不停地打開，最后直到資源耗盡死機(jī)？例2 我的一位朋友的QQ被盜，黑客拿去公開售賣200元，最后朋友費(fèi)盡周折，利用密碼保護(hù)才要回了自己心愛的QQ號(hào)，但是里面的好友和群全部被刪除。 例3 想通過優(yōu)盤把連夜加班的資料拷貝到單位電腦上，可插入U(xiǎn)盤后里面空空如也，一晚上的工作付之東流。 例4 目前，一些銀行的網(wǎng)站已經(jīng)在互聯(lián)網(wǎng)上被克隆，這些似是而非的假銀行網(wǎng)站極具欺騙性，一位市民，因登陸了假的銀行網(wǎng)站，卡里的250萬元不翼而飛。包括：應(yīng)用安全和物理安全應(yīng)用安全：操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、加密與鑒別物理安全：環(huán)境安全、設(shè)備安全、媒體安全1 1

5、、病毒（包括蠕蟲）的擴(kuò)散；、病毒（包括蠕蟲）的擴(kuò)散；病毒主要以破壞數(shù)據(jù)，破壞軟硬件為目的木馬則主要以偷竊數(shù)據(jù)，篡改數(shù)據(jù)為目的2 2、黒黒客行為（盜取帳號(hào)、非法控制）；客行為（盜取帳號(hào)、非法控制）；目前黑客襲擊不再是一種個(gè)人興趣，而是變成一種有組織的、利益驅(qū)使的職業(yè)犯罪；主要針對(duì)的是高價(jià)值的目標(biāo)黑客控制病毒不再安于破壞系統(tǒng)，銷毀數(shù)據(jù)，而是更關(guān)注財(cái)產(chǎn)和隱私。3 3、惡意軟件、垃圾郵件；、惡意軟件、垃圾郵件；強(qiáng)制安裝，難以卸載，瀏覽器劫持，廣告彈出，惡意收集用戶信息，、惡意卸載，惡意捆綁其他侵害用戶軟件安裝、使用和卸載知情權(quán)、選擇權(quán)的惡意行為。4 4、人為錯(cuò)誤，比如使用不當(dāng)，安全意識(shí)差等；、人為錯(cuò)誤

6、，比如使用不當(dāng)，安全意識(shí)差等；在U盤讀取或?qū)懭霐?shù)據(jù)時(shí)強(qiáng)行拔出；硬盤數(shù)據(jù)沒有定期備份；不按步驟強(qiáng)行關(guān)機(jī)；運(yùn)行或刪除電腦上的文件或程序；隨意修改計(jì)算機(jī)參數(shù)安裝或使用不明來源的軟件；隨意開啟來歷不明的電子郵件；向他人披露個(gè)人密碼；不注意保密單位或者個(gè)人文件；計(jì)算機(jī)旁邊放置危險(xiǎn)物品；無線網(wǎng)絡(luò)引發(fā)的危害：非法接入訪問，非法使用資源；竊聽攻擊，竊取計(jì)算機(jī)信息；信息被截獲和修改；受到病毒攻擊和黑客入侵等等。（一）修改默認(rèn)的管理員密碼：無線路由器都被默認(rèn)設(shè)定了相同的初始密碼，不修改很容易被他人猜中。（二）開啟WPA/WEP加密服務(wù)：一定要開啟加密服務(wù)。（三）在不使用的時(shí)候關(guān)閉無線網(wǎng)絡(luò)最行之有效的安全性策略便是

7、從物理上關(guān)閉無線網(wǎng)絡(luò)，在不使用無線網(wǎng)絡(luò)的時(shí)候直接切掉無線接入點(diǎn)的電源。（四）在合適的位置設(shè)置無線接入點(diǎn)：放置無線接入點(diǎn)和路由器的時(shí)候盡量放在家庭的中心，而不要靠在窗臺(tái)。從而減少其信號(hào)被外界探測的風(fēng)險(xiǎn)。1.1.殺毒軟件不可少殺毒軟件不可少當(dāng)以“防”為主。開啟殺毒軟件并定期升級(jí)殺毒軟件。2.2.分類設(shè)置密碼并使密碼盡可能復(fù)雜分類設(shè)置密碼并使密碼盡可能復(fù)雜計(jì)算機(jī)帳號(hào)、辦公應(yīng)用賬戶、網(wǎng)上銀行、E-Mail等，應(yīng)盡可能使用不同的密碼，以免因一個(gè)密碼泄露導(dǎo)致所有資料外泄。盡量使用圖形化的虛擬鍵盤。例如：W7je93U*1#，這樣的密碼字符串，足以抵抗暴力破解軟件的猜測。對(duì)于重要的密碼（如網(wǎng)上銀行的密碼）一

8、定要單獨(dú)設(shè)置和保存，妥善記錄和保管密碼。定期地修改自己的密碼。3.3.不下載來路不明的軟件，不下載來路不明的軟件，不要打開來歷不明的電子郵件4.4.反垃圾郵件反垃圾郵件啟用郵件安全管理方式。提高郵箱的安全等級(jí)。通過郵件聯(lián)系人名單管理，過濾發(fā)件人，拒收垃圾郵件。5.5.不要隨意瀏覽非法網(wǎng)站不要隨意瀏覽非法網(wǎng)站許多病毒、木馬和間諜軟件都來自于非法網(wǎng)站，如果你上了這些網(wǎng)站，而你的電腦恰巧又沒有防范措施，那么你十有八九會(huì)中招。6.6.定期備份重要數(shù)據(jù)定期備份重要數(shù)據(jù)7、人為的信息泄露主要有三個(gè)渠道人為的信息泄露主要有三個(gè)渠道會(huì)員卡辦理：填表信息能不填盡量不填，地址不要精確到門牌。網(wǎng)購自填收貨地址：不同

9、網(wǎng)站填寫內(nèi)容不同，如某某銀行斜對(duì)面，某某餐廳隔壁等。快遞面單：不能隨便丟棄快遞包裝。順豐對(duì)信息泄露的原則順豐對(duì)信息泄露的原則堅(jiān)決嚴(yán)厲查處信息售賣的外包商和個(gè)人。寧愿花100萬也要揪出售賣1萬快遞信息的人員，并定將處以法律制裁。案例：廣州某點(diǎn)部經(jīng)理，因售賣客戶信息，而被判刑2年。 華東某高級(jí)經(jīng)理，因售賣客戶信息，而被判刑5年，上繳牟利所得的5萬信息費(fèi)用。 廣州某快遞員利用客戶信息售賣假發(fā)票和假香煙，被判刑。 某快遞員收集茶葉購買客戶資料出售，被開除并永不錄用。 某外包商因涉及售賣客戶信息事實(shí)成立，被罰款30萬并被解約。熟知公司簽訂的保密協(xié)議，并自覺遵守。工號(hào)密碼不隨便給其他人使用，并定期的修改密碼。不用記錄或則拍攝客戶信息，更不能上傳網(wǎng)絡(luò)。不貪圖非法利益，杜絕