网络信息安全培训解析.ppt

举起手机，这是不是信息资产？(指定一个前排的人)好，现在假设你是我的助理，我把这个手机交给你，告诉你，今天我要开一天会，你帮我保管一下,如果有电话，你帮我接一下，如果是新的客户，你帮我保存到手机里面。 现在旁边一个人走过来，想借用我的手机，你借不借？ 如果我说过，这个同事得用我的手机跟一个客户联系一下。 企划部，一个研发一部的PM来向人事查阅研发三部两个工程师的简历？ 第一道防线：防止有人坐在你的电脑前面，冒充你的身份进行计算机操作 最后一道防线：一旦网络边界设备（防火墙）等被突破，黑客直接面对主机系统时，口令就是最后一道防线了 SQL Slammer蠕虫就利用的是MS SQL Server缺省SA口令来实施攻击的 两个银行卡，登录密码，取款密码，msn密码，qq密码。论坛密码，邮箱密码。。。。淘宝、支付宝登录密码，支付密码 经常会误认为信息安全就是要保证公司的信息资产不被泄露，即保证信息的保密性 经常会误认为信息安全就是网络的安全，认为仅需要防火墙、入侵检查就可以保证信息的安全了 经常会误认为只要防止黑客入侵就可以了 经常会误认为信息安全只需要安全技术就可以了 误认为信息安全就是一场运动，运动过后就不需要信息安全了，就不需要遵守安全规定了 误认为在信息安全事务上的投入是没有价值的，只会给工作带来麻烦 * 工作环境安全 应主动防止陌生人尾随进入办公区域 遇到陌生人,要上前主动