信息安全意識培訓(xùn)(非IT人員)

2024年10月10日信息安全意識培訓(xùn)（非IT人員）12信息安全個人防范措施網(wǎng)絡(luò)安全法與個人信息安全的關(guān)系Contents什么是信息安全意識?

信息安全意識（InformationSecurityAwareness），就是能夠認(rèn)知可能存在的信息安全問題，預(yù)估信息安全事故對組織的危害，恪守正確的行為方式，并且執(zhí)行在信息安全事故發(fā)生時所應(yīng)采取的措施。

犯過以下的錯誤嗎?

將口令寫在便簽上，貼在電腦監(jiān)視器旁

開著電腦離開，就像離開家卻忘記關(guān)燈那樣

輕易相信來自陌生人的郵件，好奇打開郵件附件

使用容易猜測的口令，或者根本不設(shè)口令

不安裝防病毒軟件，或者病毒庫更新不及時

不能保守秘密，口無遮攔，上當(dāng)受騙，泄漏敏感信息使用無線或者隨意將無關(guān)設(shè)備連入工作網(wǎng)絡(luò)在系統(tǒng)更新和安裝補(bǔ)丁上總是行動遲緩

只關(guān)注外來的威脅，忽視內(nèi)部人員的問題1、計算機(jī)安全防護(hù)知識計算機(jī)運(yùn)行速度明顯變慢操作系統(tǒng)經(jīng)常提示錯誤信息一些應(yīng)用程序打開出現(xiàn)異常在上網(wǎng)過程中不斷有廣告窗口彈出計算機(jī)安全狀態(tài)的識別我掐指一算，發(fā)現(xiàn)你中毒了用戶密碼安全2、用戶密碼管理

用戶名+口令是最簡單也最常用的身份認(rèn)證方式

口令是抵御攻擊的第一道防線，防止冒名頂替

口令也是抵御網(wǎng)絡(luò)攻擊的最后一道防線

針對口令的攻擊簡便易行，口令破解快速有效由于使用不當(dāng)，往往使口令成為最薄弱的安全環(huán)節(jié)口令與個人隱私息息相關(guān)，必須慎重保護(hù)一些數(shù)字……

如果你以請一頓工作餐來作為交換，有70％的人樂意告訴你他（她）的機(jī)器口令有34％的人，甚至不需要賄賂，就可奉獻(xiàn)自己的口令另據(jù)調(diào)查，有79％的人，在被提問時，會無意間泄漏足以被用來竊取其身份的信息平均每人要記住四個口令，95％都習(xí)慣使用相同的口令（在很多需要口令的地方）

33％的人選擇將口令寫下來，然后放到抽屜或夾到文件里脆弱的口令

少于8個字符

單一的字符類型，例如只用小寫字母，或只用數(shù)字

用戶名與口令相同

最常被人使用的弱口令：

自己、家人、朋友、親戚、寵物的名字

生日、結(jié)婚紀(jì)念日、電話號碼等個人信息

工作中用到的專業(yè)術(shù)語，職業(yè)特征

字典中包含的單詞，或者只在單詞后加簡單的后綴

所有系統(tǒng)都使用相同的口令

口令一直不變脆弱的口令建議……盡量使用“字母(大小寫)+數(shù)字+特殊符號”形式的高強(qiáng)度密碼；網(wǎng)銀、網(wǎng)上支付、常用郵箱、聊天賬號單獨設(shè)置密碼，切忌“一套密碼到處用”；按照賬號重要程度對密碼進(jìn)行分級管理，重要賬號定期更換密碼；避免以生日、姓名拼音、手機(jī)號碼等與身份隱私相關(guān)的信息作為密碼，因為黑客針對特定目標(biāo)破解密碼時，往往首先試探此類信息?！云咸巡煌缕咸哑ぃ怀云咸训雇缕咸哑?。001Cptbtptp,bcptdtptp.001計算機(jī)病毒防范3、計算機(jī)病毒防范安裝病毒防護(hù)程序并及時更新病毒特征庫；在以下情況注意病毒防范：下載電子郵件附件時；在網(wǎng)絡(luò)上下載文件時；使用移動存儲介質(zhì)時；安裝不明來源的軟件時；瀏覽網(wǎng)頁時；計算機(jī)使用過程中發(fā)現(xiàn)異常時安全瀏覽網(wǎng)頁4、瀏覽網(wǎng)頁安全使用安全瀏覽器（如：搜狗等安全瀏覽器）收藏經(jīng)常訪問的網(wǎng)站安裝殺毒軟件，開啟實時防護(hù)功能，并保持更新；對超低價、超低折扣、中獎等誘惑要提高警惕；警惕色情、賭博、反動等非法網(wǎng)站，避免訪問；防止網(wǎng)頁自動記住賬號密碼電子郵件使用安全

5、郵件釣魚如何防范應(yīng)警惕的郵件內(nèi)容：偽造發(fā)件人信息模仿單位領(lǐng)導(dǎo)索取個人信息進(jìn)行網(wǎng)上交易時要注意做到以下幾點：核對網(wǎng)址選妥和保管好密碼、做好交易記錄。避免公用計算機(jī)使用網(wǎng)上交易系統(tǒng)；不通過搜索引擎上的網(wǎng)址或不明網(wǎng)站的鏈接進(jìn)入。在網(wǎng)絡(luò)交易前，對交易網(wǎng)站和交易對方的資質(zhì)全面了解。6、電子郵件安全機(jī)關(guān)工作人員工作郵件建議使用政府自建郵箱，嚴(yán)禁使用境外郵箱和商用郵箱為電子郵箱設(shè)置高強(qiáng)度密碼，并設(shè)置每次登陸時必須進(jìn)行帳號密碼驗證；開啟防病毒軟件實時監(jiān)控，檢測收發(fā)的電子郵件是否帶有病毒不打開或轉(zhuǎn)發(fā)來歷不明的電子郵件及附件7、工作環(huán)境安全禁止隨意放置或丟棄含有敏感信息的紙質(zhì)文件，廢棄文件需用碎紙機(jī)粉碎廢棄或待修磁介質(zhì)轉(zhuǎn)交他人時應(yīng)經(jīng)管理部門消磁處理離開座位時，應(yīng)將貴重物品、含有機(jī)密信息的資料鎖入柜中，并對使用的電腦桌面進(jìn)行鎖屏應(yīng)將復(fù)印或打印的資料及時取走UKEY不使用時應(yīng)及時撥出并妥善保管禁止將手機(jī)和無線（例如：360wifi等）連接辦公電腦（內(nèi)網(wǎng)）8、手機(jī)安全建議為手機(jī)設(shè)置密碼利用手機(jī)中的各種安全功能從正規(guī)網(wǎng)站下載手機(jī)應(yīng)用程序和升級包禁用Wi-Fi自動連接功能為手機(jī)安裝安全軟件為手機(jī)SIM卡設(shè)置密碼經(jīng)常為手機(jī)做數(shù)據(jù)同步備份減少手機(jī)中的本地分享對手機(jī)中的Web站點提高警惕對程序執(zhí)行權(quán)限加以限制9、安全保密意識敏感及內(nèi)網(wǎng)計算機(jī)不允許連接互聯(lián)網(wǎng)或其它公眾網(wǎng)絡(luò)處理敏感信息的計算機(jī)、傳真機(jī)、復(fù)印機(jī)等設(shè)備應(yīng)當(dāng)在單位內(nèi)部進(jìn)行維修，現(xiàn)場有專門人員監(jiān)督，嚴(yán)禁維修人員讀取或復(fù)制涉密信息；確需送外維修的，應(yīng)當(dāng)拆除涉密信息存儲部件敏感信息設(shè)備改作非涉密信息設(shè)備使用或淘汰時，應(yīng)當(dāng)將涉密信息存儲部件拆除敏感及內(nèi)網(wǎng)計算機(jī)不得使用無線鍵盤、無線鼠標(biāo)、無線網(wǎng)卡敏感文件不允許在非涉密計算機(jī)上進(jìn)行處理禁止U盤混插9、安全保密意識內(nèi)外網(wǎng)數(shù)據(jù)交換需使用專用的保密U盤或刻錄光盤；多功能一體機(jī)不得同時連接電話和內(nèi)網(wǎng)；用戶口令不能過于簡單，且要定期更改；重要文件存儲應(yīng)先進(jìn)行加密處理；重要文件通過網(wǎng)絡(luò)、郵件等方式傳輸時進(jìn)行加密處理；開啟計算機(jī)屏保功能并設(shè)置密碼，在暫時離開計算機(jī)時鎖屏幕。12信息安全個人防范措施網(wǎng)絡(luò)安全法與個人信息安全的關(guān)系Contents《中華人民共和國網(wǎng)絡(luò)安全法》,2017年6月1日起正式施行，網(wǎng)絡(luò)安全法涉及的面很廣，很多條款與我們息息相關(guān)。本次網(wǎng)絡(luò)安全法對個人信息保護(hù)提出了嚴(yán)格的要求，對泄漏、丟失、出售或非法向他人提供個人信息進(jìn)行了嚴(yán)厲處罰。

除了網(wǎng)絡(luò)運(yùn)營者需要做好個人信息安全的防護(hù)外，我們個人也需要注意自己的信息安全。簡單總結(jié)幾條注意事項：密碼設(shè)置不能太簡單，太簡單的密碼應(yīng)用不能太重要，關(guān)系到錢的密碼，字母數(shù)字大小寫不能少，例如支付寶，微信等。不同應(yīng)用的密碼不能一樣，不要一個密碼玩通關(guān)，撞庫就是這么來的。一些短信、朋友圈分享有好處拿的，一些網(wǎng)址后綴很奇怪的，三思而后點，多看少動；個人電腦，手機(jī)要有防火墻、殺毒軟