安全意识培训课件20150326 1320.pptx

信息安全意识培养;目录;什么直接改变我们的生活（安全威胁离我们有多远？）;无所不在的信息安全（安全威胁离我们有多远？） ;2014年12月，工业系统攻击300多起（安全威胁离我们有多远？） ;3.15关于安全的回顾（安全威胁离我们有多远？）;盗窃黑科技ATM Skimmers（安全威胁离我们有多远？）;盗窃黑科技ATM Skimmers（安全威胁离我们有多远？）;盗窃黑科技ATM Skimmers（安全威胁离我们有多远？）;盗窃黑科技ATM Skimmers（安全威胁离我们有多远？）;盗窃黑科技ATM Skimmers（安全威胁离我们有多远？）;盗窃黑科技ATM Skimmers（安全威胁离我们有多远？）;盗窃黑科技ATM Skimmers（安全威胁离我们有多远？）; 同样的技巧和技术也被应用于传真机、碎纸机等办公用品上。; “美丽莎”病毒; CIH病毒;XBOX后门;斯诺登事件;沃兹尼亚克和乔布斯·史蒂夫;凯文·米特尼克(Kevin Mitnick);;威胁??弱点;踩点;一个巴掌拍不响！;? 操作弱点; 将口令写在便签上，贴在电脑监视器旁 开着电脑离开，就像离开家却忘记关灯那样 轻易相信来自陌生人的邮件，好奇打开邮件附件 使用容易猜测的口令，或者根本不设口令 丢失笔记本电脑 不能保守秘密，口无遮拦，上当受骗，泄漏敏感信息 随便拨号上网，或者随意将无关设备连入公司网络 事不关己，高高挂起，不报告安全事件 在系统更新和安装补丁上总是行动迟缓 只关注外来的威胁，忽视企业内部人员的问题;信息安全意识的提高刻不容缓！;什么是信息?;信息在哪里？;安全 Security：事物保持不受损害 ;什么是信息安全？;什么是信息安全？;什么是信息安全？;什么是信息安全？; 安全意识（Security awareness） 就是能够认知可能存在的安全问题和风险，明白安全事事件对组织及个人的危害，恪守正确的行为方式，并且清楚在安全事件发生时所应采取的措施。 安全意识的核心是风险意识 1964年《中国画报》某期封面;警训;思想上的转变;WHY???;典型案例;思考问题;信息安全决定因素;仅仅通过技术手段就可以解决安全问题 北京移动充值卡泄漏事件;信息安全决定因素;信息安全;安全问题;2、口令要求至少（ ）更换一次 A、3个月 B、1年 C、可以一直使用一个口令 ，不用修改。 ;安全问题;安全问题;安全问题;目录; 信息资产;日常工作中的习惯——口令;案例一;案例一（续）;日常工作中的习惯（续）——系统漏洞;;日常工作中的习惯（续）——杀毒软件及防火墙;面临的信息安全威胁（一）;今天的网络犯罪产业链;面临的信息安全威胁（三）;木马案例;日常工作中的习惯（续）——邮件安全;钓鱼邮件;日常工作中的习惯（续）——U盘;;移动存储介质案例（二）;面临的信息安全威胁;日常工作中的习惯（续）——手机安全;疑问一：手机可能泄露哪些信息？;疑问二;　【回应】 未经加密处理的用户名和密码信息可能被窃取，手机网银等加密资料不易被窃 　　很多手机用户担心：在公共场所“蹭网”安全吗？据安全工程师介绍，无论使用电脑、iPad还是手机，只要通过WiFi上网，数据都有可能被控制WiFi设备的黑客电脑截获，包括未经加密处理的用户名和密码信息。但是黑客意图通过截取数据包的方式窃取经过加密处理的个人账号密码和手机网银并不容易实现。 　　对于用户而言，只要养成良好的公共场所上网习惯，是能够保证安全的。比如，在一些公共场所，不少用户会不假思索地选择未加密的无线WiFi热点连接，黑客恰恰喜欢给自己架设的WiFi热点起CMCC1、KFC2等具有迷惑性的名字，并不设密码，手机如果开启了WiFi自动搜索，就很容易连到黑客的热点上。所以，用户在公共场所上网时，首先要看清WiFi热点名称。事实上，像星巴克、麦当劳等提供免费WiFi的地方，大多会提供自动跳转到浏览器进行安全验证，其间还会被要求通过手机验证码安全认证。 ;智能手机开始成为病毒滋生的温床;日常工作中的习惯（续）——公共空间;信息安全问题;安全问题;安全问题;安全问题;安全问题;安全问题;目录;三、网络信息安全问题应如何防范;;三、网络信息安全问题应如何防范;三、网络信息安全问题应如何防范;如果你的邮箱里有陌生标题为英文的的邮件，你会如何处理？ A 打开内容看是否和自己有关 B 不打开，先预览 C 回复给对方说明自己不需要 D 稍微看下标题和发件人就直接删除 如果你熟悉的邮件地址发来的包含附件为*.scr,*.exe,*.bat,*.vbs的邮件，你会如何处理？ ;防网络钓鱼;网页浏览;三、网络信息安全问