速特非凡員工信息安全培訓(xùn)201507

1、2015年7月社會正在飛速發(fā)展。從遠的說信息，人類經(jīng)過了石器時代，紅銅時代，青銅時代，鐵器時代。古人日出而作、日落而息，南雁告春，一葉知秋。從近的講信息，電氣時代，原子時代，出現(xiàn)了電話、BP機、手機和電腦等等通訊、搜索的工具。信息傳播的速度、信息處理的速度以及應(yīng)用信息的程度等都在極速增長，由此?？梢哉f人類進入了信息時代，大數(shù)據(jù)成為繼云計算、移動互聯(lián)網(wǎng)之后的新熱點，大數(shù)據(jù)促進了信息和產(chǎn)業(yè)跨界融合，成為加快智慧城市建設(shè)，促進信息消費，推動經(jīng)濟社會轉(zhuǎn)型發(fā)展的新引擎。看影視新聞衛(wèi)星定位宅男宅女微信支付網(wǎng)絡(luò)遠程控制手機監(jiān)控手機監(jiān)控網(wǎng)上購物網(wǎng)上購物資料查詢資料查詢網(wǎng)絡(luò)記憶功能網(wǎng)絡(luò)記憶功能視頻聊天視頻聊天滴

2、滴打車收發(fā)郵件信息對抗虛擬貨幣上班不用出家門了解世界了解世界數(shù)據(jù)處理數(shù)據(jù)處理證件芯片遠程教育天涯若比鄰優(yōu)步優(yōu)步電子圖書館支付寶支付寶QQ盜號詐騙聊天工具綁定數(shù)據(jù)庫安全快遞員賣客戶資料地攤上兜售身地攤上兜售身份證份證電話詐騙電話詐騙微信詐騙微信詐騙加密存儲設(shè)備加密存儲設(shè)備兜售個人信息兜售個人信息信息泄露引發(fā)的傾家蕩產(chǎn)可信軟件信息對抗銀行資金莫名消失買賣銀行卡個人信息安全騷擾電話騷擾電話短信詐騙短信詐騙業(yè)主資料被管理處兜售數(shù)據(jù)庫安全商用密碼應(yīng)用數(shù)據(jù)庫安全文件傳輸加密文件傳輸加密密鑰管理與密密鑰管理與密鑰恢復(fù)鑰恢復(fù)計算機密鑰計算機密鑰防復(fù)制軟盤防復(fù)制軟盤加密存儲設(shè)備加密存儲設(shè)備加密計算機加密計算機與

3、保密通信與保密通信可信計算可信軟件信息對抗信息安全管理電子商務(wù)安全網(wǎng)格安全信息隱藏與數(shù)字水印等信息隱藏與數(shù)字水印等商用密碼應(yīng)用商用密碼應(yīng)用信息隱藏與數(shù)信息隱藏與數(shù)字水印等商用字水印等商用密碼應(yīng)用密碼應(yīng)用容災(zāi)備份網(wǎng)絡(luò)警察殺毒防盜軟件信不信由你：人是最聰明的動物，在信息安全上面而人又是最脆弱的環(huán)節(jié)。一個電話可能泄露你的不只是位置！如果說的嚴(yán)重點就是一個電話內(nèi)容泄露甚至可能引發(fā)一場戰(zhàn)爭。人自己制造信息帶來的便捷，自己又被信息出賣。矛盾無處不在，無時不有！這個世界到底到底 安全? Or ? Or 不安全不安全? ?安全：沒有危險；不受威脅；不出事故什么是不安全？什么是不安全？例1 不知你遇到過這種事情

4、沒有？上網(wǎng)正在興頭上時，突然IE窗口不停地打開，最后直到資源耗盡死機？例2 我的一位朋友的QQ被盜，黑客拿去公開售賣200元，最后朋友費盡周折，利用密碼保護才要回了自己心愛的QQ號，但是里面的好友和群全部被刪除。 例3 想通過優(yōu)盤把連夜加班的資料拷貝到單位電腦上，可插入U盤后里面空空如也，一晚上的工作付之東流。 例4 目前，一些銀行的網(wǎng)站已經(jīng)在互聯(lián)網(wǎng)上被克隆，這些似是而非的假銀行網(wǎng)站極具欺騙性，一位市民，因登陸了假的銀行網(wǎng)站，卡里的250萬元不翼而飛。包括：應(yīng)用安全和物理安全應(yīng)用安全：操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護、訪問控制、加密與鑒別物理安全：環(huán)境安全、設(shè)備安全、媒體安全1 1

5、、病毒（包括蠕蟲）的擴散；、病毒（包括蠕蟲）的擴散；病毒主要以破壞數(shù)據(jù)，破壞軟硬件為目的木馬則主要以偷竊數(shù)據(jù)，篡改數(shù)據(jù)為目的2 2、黒黒客行為（盜取帳號、非法控制）；客行為（盜取帳號、非法控制）；目前黑客襲擊不再是一種個人興趣，而是變成一種有組織的、利益驅(qū)使的職業(yè)犯罪；主要針對的是高價值的目標(biāo)黑客控制病毒不再安于破壞系統(tǒng)，銷毀數(shù)據(jù)，而是更關(guān)注財產(chǎn)和隱私。3 3、惡意軟件、垃圾郵件；、惡意軟件、垃圾郵件；強制安裝，難以卸載，瀏覽器劫持，廣告彈出，惡意收集用戶信息，、惡意卸載，惡意捆綁其他侵害用戶軟件安裝、使用和卸載知情權(quán)、選擇權(quán)的惡意行為。4 4、人為錯誤，比如使用不當(dāng)，安全意識差等；、人為錯誤

6、，比如使用不當(dāng)，安全意識差等；在U盤讀取或?qū)懭霐?shù)據(jù)時強行拔出；硬盤數(shù)據(jù)沒有定期備份；不按步驟強行關(guān)機；運行或刪除電腦上的文件或程序；隨意修改計算機參數(shù)安裝或使用不明來源的軟件；隨意開啟來歷不明的電子郵件；向他人披露個人密碼；不注意保密單位或者個人文件；計算機旁邊放置危險物品；無線網(wǎng)絡(luò)引發(fā)的危害：非法接入訪問，非法使用資源；竊聽攻擊，竊取計算機信息；信息被截獲和修改；受到病毒攻擊和黑客入侵等等。（一）修改默認(rèn)的管理員密碼：無線路由器都被默認(rèn)設(shè)定了相同的初始密碼，不修改很容易被他人猜中。（二）開啟WPA/WEP加密服務(wù)：一定要開啟加密服務(wù)。（三）在不使用的時候關(guān)閉無線網(wǎng)絡(luò)最行之有效的安全性策略便是

7、從物理上關(guān)閉無線網(wǎng)絡(luò)，在不使用無線網(wǎng)絡(luò)的時候直接切掉無線接入點的電源。（四）在合適的位置設(shè)置無線接入點：放置無線接入點和路由器的時候盡量放在家庭的中心，而不要靠在窗臺。從而減少其信號被外界探測的風(fēng)險。1.1.殺毒軟件不可少殺毒軟件不可少當(dāng)以“防”為主。開啟殺毒軟件并定期升級殺毒軟件。2.2.分類設(shè)置密碼并使密碼盡可能復(fù)雜分類設(shè)置密碼并使密碼盡可能復(fù)雜計算機帳號、辦公應(yīng)用賬戶、網(wǎng)上銀行、E-Mail等，應(yīng)盡可能使用不同的密碼，以免因一個密碼泄露導(dǎo)致所有資料外泄。盡量使用圖形化的虛擬鍵盤。例如：W7je93U*1#，這樣的密碼字符串，足以抵抗暴力破解軟件的猜測。對于重要的密碼（如網(wǎng)上銀行的密碼）一

8、定要單獨設(shè)置和保存，妥善記錄和保管密碼。定期地修改自己的密碼。3.3.不下載來路不明的軟件，不下載來路不明的軟件，不要打開來歷不明的電子郵件4.4.反垃圾郵件反垃圾郵件啟用郵件安全管理方式。提高郵箱的安全等級。通過郵件聯(lián)系人名單管理，過濾發(fā)件人，拒收垃圾郵件。5.5.不要隨意瀏覽非法網(wǎng)站不要隨意瀏覽非法網(wǎng)站許多病毒、木馬和間諜軟件都來自于非法網(wǎng)站，如果你上了這些網(wǎng)站，而你的電腦恰巧又沒有防范措施，那么你十有八九會中招。6.6.定期備份重要數(shù)據(jù)定期備份重要數(shù)據(jù)7、人為的信息泄露主要有三個渠道人為的信息泄露主要有三個渠道會員卡辦理：填表信息能不填盡量不填，地址不要精確到門牌。網(wǎng)購自填收貨地址：不同

9、網(wǎng)站填寫內(nèi)容不同，如某某銀行斜對面，某某餐廳隔壁等。快遞面單：不能隨便丟棄快遞包裝。順豐對信息泄露的原則順豐對信息泄露的原則堅決嚴(yán)厲查處信息售賣的外包商和個人。寧愿花100萬也要揪出售賣1萬快遞信息的人員，并定將處以法律制裁。案例：廣州某點部經(jīng)理，因售賣客戶信息，而被判刑2年。 華東某高級經(jīng)理，因售賣客戶信息，而被判刑5年，上繳牟利所得的5萬信息費用。 廣州某快遞員利用客戶信息售賣假發(fā)票和假香煙，被判刑。 某快遞員收集茶葉購買客戶資料出售，被開除并永不錄用。 某外包商因涉及售賣客戶信息事實成立，被罰款30萬并被解約。熟知公司簽訂的保密協(xié)議，并自覺遵守。工號密碼不隨便給其他人使用，并定期的修改密碼。不用記錄或則拍攝客戶信息，更不能上傳網(wǎng)絡(luò)。不貪圖非法利益，杜絕