信息安全經(jīng)驗(yàn)分享

提高信息安全意識(shí)培養(yǎng)良好使用習(xí)慣

2015年10月26日安全經(jīng)驗(yàn)分享前言當(dāng)前，集團(tuán)公司組織開展的每兩年一次的信息安全大檢查工作正處在自查階段。借此機(jī)會(huì)，我想把自己的一些計(jì)算機(jī)使用體會(huì)同大家分享一下，希望對(duì)大家有所幫助。

先看兩個(gè)事例：提高信息安全意識(shí)培養(yǎng)良好使用習(xí)慣事例原因分析預(yù)防措施結(jié)語前言事例1：

管理部門在互聯(lián)網(wǎng)上例行檢查時(shí)，發(fā)現(xiàn)某市一臺(tái)連接互聯(lián)網(wǎng)的計(jì)算機(jī)出現(xiàn)異常情況，經(jīng)技術(shù)人員“診斷”發(fā)現(xiàn)：某境外情報(bào)機(jī)構(gòu)正通過網(wǎng)絡(luò)渠道，將這臺(tái)計(jì)算機(jī)存儲(chǔ)的信息向外傳送。技術(shù)人員立即切斷了該計(jì)算機(jī)的網(wǎng)絡(luò)連接，展開排查工作。在有關(guān)部門的協(xié)助下，經(jīng)過縝密核查，出事電腦的使用者被鎖定——他就是某市所屬研究中心的負(fù)責(zé)人陳某。

陳某白天在單位忙于處理行政事務(wù)，只能晚上回家挑燈夜戰(zhàn)撰寫稿子，日復(fù)一日，年復(fù)一年，使得其家用電腦里存儲(chǔ)的文稿越來越多。由于缺乏必要的信息安全意識(shí)，不了解互聯(lián)網(wǎng)泄密的巨大危害，為了方便查閱資料，不久前又將該臺(tái)電腦連接了互聯(lián)網(wǎng)，本想上網(wǎng)、工作“兩不誤”，卻導(dǎo)致了不該發(fā)生的事情出現(xiàn)。提高信息安全意識(shí)培養(yǎng)良好使用習(xí)慣事例前言原因分析預(yù)防措施結(jié)語事例2：

2010年7月，保密部門發(fā)現(xiàn)某建筑行業(yè)論壇違規(guī)登載大量地質(zhì)資料圖，其中部分涉及國家秘密。經(jīng)查，北京某軟件工程公司承接了一個(gè)地理信息綜合應(yīng)用系統(tǒng)項(xiàng)目，通過正常渠道取得了1套1：5萬比例尺的區(qū)域地質(zhì)圖，按照合同約定對(duì)原圖進(jìn)行數(shù)字化以及前期加工。該公司員工顧某參與了原圖數(shù)字化工作，未經(jīng)公司及項(xiàng)目經(jīng)理同意，擅自將掃描圖壓縮，并分批發(fā)送至本人電子郵箱，將電子郵箱當(dāng)做網(wǎng)絡(luò)硬盤使用，在租住房內(nèi)處理加工項(xiàng)目數(shù)據(jù)。與顧某共租一處的王某是同業(yè)人員，知道地質(zhì)圖需要支付費(fèi)用才能取得，遂偷窺顧某的電子郵箱賬戶名和登錄密碼，竊取了顧某違規(guī)存儲(chǔ)在郵箱內(nèi)的掃描圖資料（均未標(biāo)注密級(jí)）。隨后，王某在某知名建筑行業(yè)論壇發(fā)布了168幅地質(zhì)圖，其他用戶可有償下載。經(jīng)鑒定，王某發(fā)布的地質(zhì)圖中有2幅屬于秘密級(jí)國家秘密。事后，合同甲方撤銷了與軟件工程公司簽訂的合同，并追索一切經(jīng)濟(jì)損失，軟件工程公司解除了與顧某的勞動(dòng)合同。提高信息安全意識(shí)培養(yǎng)良好使用習(xí)慣事例前言原因分析預(yù)防措施結(jié)語前言事例原因分析預(yù)防措施結(jié)語原因分析信息安全意識(shí)不強(qiáng)，使得秘密信息防護(hù)不嚴(yán)密，極易獲取，甚至在不經(jīng)意間主動(dòng)泄露。未能經(jīng)常性進(jìn)行查殺病毒?？萍既招略庐?，各種竊密手段層出不窮，防不勝防，有些甚至超出了普通用戶的知識(shí)范圍。違規(guī)將保密資料數(shù)字化，且上傳至郵箱。賬戶和密碼未能有效保管，且過于簡單。相關(guān)人員法律意識(shí)淡薄。提高信息安全意識(shí)培養(yǎng)良好使用習(xí)慣前言事例原因分析結(jié)語預(yù)防措施提高信息安全意識(shí)培養(yǎng)良好使用習(xí)慣預(yù)防措施一、嚴(yán)格落實(shí)信息安全管理規(guī)定。

樹立信息安全意識(shí)，堅(jiān)持“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”和“上網(wǎng)不涉密、涉密不上網(wǎng)”，切實(shí)做到七個(gè)嚴(yán)禁：1．嚴(yán)禁使用QQ、MSN等互聯(lián)網(wǎng)傳輸工具傳輸涉密信息；2．嚴(yán)禁使用任何郵箱向互聯(lián)網(wǎng)郵箱傳送涉密信息；3．嚴(yán)禁涉密信息上傳互聯(lián)網(wǎng)個(gè)人空間、微博、微信等；4．嚴(yán)禁涉密信息發(fā)送到互聯(lián)網(wǎng)云盤；5．嚴(yán)禁手機(jī)連接辦公計(jì)算機(jī)充電和進(jìn)行數(shù)據(jù)傳輸。6、嚴(yán)禁私自將互聯(lián)網(wǎng)接入企業(yè)網(wǎng)。7、嚴(yán)禁未安裝SEP、VRV的計(jì)算機(jī)上網(wǎng)。前言事例原因分析結(jié)語預(yù)防措施提高信息安全意識(shí)培養(yǎng)良好使用習(xí)慣預(yù)防措施二、培養(yǎng)良好使用習(xí)慣。1、別忘設(shè)開機(jī)密碼。(應(yīng)該定期更改）

2、關(guān)掉共享文件夾。

3、關(guān)掉遠(yuǎn)程登錄。

4、人走關(guān)機(jī)斷電。

5、經(jīng)常運(yùn)行殺毒軟件。

6、上完網(wǎng)清掉臨時(shí)文件。（很多木馬存在此處）

7、上傳文件前別忘先檢查內(nèi)容。

8、下載文件后別忘