计算机网络安全使用.ppt

* * 计算机网络安全使用培训 2009年12月 上级要求 当前网络应用的总体形势 医疗行业与网络安全应用 安全使用计算机网络的措施 我院有关具体规定、制度和人力保障 培训内容 2007年国家卫生部、公安部联合发文 2009年被认定为国家二级信息安全保护单位 二级保护： 信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。 上级要求：《计算机安全等级保护制度》 二级保护的目标 概要要求： 1）应能够防护系统免受来自外部威胁源发起的恶意攻击 2）防范一般的自然灾难 3）能够发现重要的安全漏洞和安全事件 4）系统遭到损害后的快速恢复响应 **15分钟内故障无法排除应启动应急预案; **及时恢复重要对外服务如门急诊、收费等服务 二级保护的要求 1）必要的软硬件技术安全防护措施与设施 2）院级安全管理组织机构、规章制度与应急预案等 3）针对全部计算机使用人员的安全应用培训、责任制与监控等 4）文档化、科学化的系统运行维护与应用管理 5）重要文档、数据、资源的保护与非现场备份 ...... 当前我国网络应用安全现状 1980年：出现世界上第一个计算机病毒 2008年上半年：计算机病毒已超124万个 全国超2236万台计算机感染病毒 2009年5月：计算机病毒超过238万个 全国受黑客攻击计算机超过2000万台 2009年10月:计算机病毒超过303万个 超过124万个网站染毒，恶意网站日新增近1万个 ...... 计算机病毒快速发展 近年来重大计算机安全事件 2007年12月：破获3.15特大网上银行盗窃案 涉案人员8名、涉案金额300万元 2007年11月：腾讯QQ网站被恶意攻击 感染17种共32个木马，受侵害的网民超过300万 2009年5月：某网吧雇佣黑客攻击商业对手 影响到暴风影音软件运行造成全国6省网络瘫痪 计算机病毒等威胁的发展趋势 自2008年开始，我国已经成为计算机病毒与木马等上网威胁的危险高发国家 全世界超过80%的病毒在中国出现 计算机病毒技术继续先进化、防病毒产品升级压力加大 计算机病毒与经济利益相挂钩，制毒向盈利产业型发展 当前的主要计算机威胁形式 1.计算机病毒感染率高发，每年都有80%以上的计算机被毒 2.病毒来源广泛：2008年病毒55%来源于网页浏览 30%来源于U盘等移动媒体 3.木马高发，针对计算机游戏、网络银行的盗号类木马泛滥。 4.开始出现涉及政治事件的木马与病毒 5.形式多样化：“钓鱼”网站、仿冒网页 6.恶意软件、恶意网站继续占全球首位 7.出现公开的木马类病毒的制作、贩卖、营销团体 花5000元即可买到可以批量制作计算机病毒的软件产品 不安全使用对医疗行业的影响 2009年11月：南京某医院医生因网络游戏造成患儿死亡 当事人永久取消职业医师资格 包括院长书记在内12名员工受到查处、赔款51万元 卫生部、公安部针对此事件联合发文要求加强网络管理 2007年10月：厦门某医院核磁室UPS火灾事件 因设备电池老化引起火灾 直接损失约140万元 形势要求切实做好计算机安全使用 1.部署并采用一切必要的技术手段： 防病毒、防火墙等 “计算机防病毒产品不是万能的，但没有计算机防毒产品也是万万不能的” 2.加强培训：提高每名操作人员的网络安全使用意识 “任何技术都只是一种被动安全手段，其总体有效率大约可以阻断30%左右的威胁，剩余的70%要靠每个人去主动防御” 3.加强管理：提高企业的计算机安全应用水平 “通过行之有效的组织机构和行政管理手段阻塞计算机威胁的入侵” 安全使用计算机：密码安全 网络上包括邮箱、网上银行、应用软件等一切需要密码的地方需要建立足够复杂的密码体系且需要定期进行更改 此外，象是银行卡、存折等也需要考虑密码 只有有可能，就不使用纯数字的密码，大小写字母、符号与数字组合形成的密码是比较安全的 注意保护自己重要帐户的密码，记住自己的密码、不告诉其他人、定期更换密码 完全不可破译的密码是不存在的，但可以做到让我