信息安全培训.ppt

* * 信息安全培训 * 培训目的 为了更好地减少电脑故障，提高工作效率，保证公司网络和信息安全。 * 培训对象 所有本公司电脑用户和所有员工。 信息安全具体内容 公司计算机软件统一由IT部部署、安装、管理、卸载，因工作需要安装相关软件的，必须填写软件安装申请单，经审批后由IT人员进行安装。 电脑使用者应设置账号登陆密码，密码长度不低于8位，其中至少包含字母字符5位，特殊字符1位，数字1位。 普通用户密码应每三个月更新一次，特权用户密码应每个月更新一次，并且新修改的密码应与前5次密码不同。并不得以任何的书面形式记录或表示密码。所有的计算机必须设定屏幕保护密码，触发时间最长不超过10分钟。 信息安全具体内容（续） 电脑用户应及时对自己的数据进行备份，可以备份在其他硬盘分区，对于重要的文件应备份在公司文件服务器上。 同一台电脑若有若干个用户使用，应请IT人员进行权限设置，不同人员只能访问自己的文件夹。 电脑使用者应承担起对自己所使用电脑进行保管的责任，对计算机硬件设备的损坏、丢失、被盗等情况，IT部根据实际情况进行现场判断，有权判断使用者承担部分或者全部维修、重置等产生的费用。 信息安全具体内容（续） 敏感的纸质系统文件应放置在带锁的文件柜里，包括：与财务报表相关系统的设计、开发、测试、变更管理文档、用户使用手册，以及网络和基础设施的设计和变更文档等。 用户应了解未经授权或恶意软件的危险性，采取必要措施，包括通过安装防病毒软件等来防止和探测恶意软件进入系统，所以计算机用户不应擅自卸载或关闭公司IT部统一安装的防病毒软件。 信息安全具体内容（续） 部长级以下员工需要访问互联网须注明工作性质和提供与工作相关的网址给IT部门进行开通，对于与外部信息联系紧密的部门除外。 公司原则上禁止使用U盘和移动存储设备，确实因工作需要使用的，必须先填写申请表经IT部开通，使用前应进行一次完整的病毒扫描以确保无病毒。 所有公司员工应树立起节约资源、节省成本、保护数据安全的理念，尽量利用公司现有网络资源来进行信息传递而少使用打印机或复印机等，降低耗材的使用成本。 使用公司网络的具体规定 禁止通过互联网和其他任何介质泄露有关公司非公开信息等，包括但不限于公司战略规划、组织机构、经营状况、财务数据、员工、产品、技术、工程建设等一切敏感信息。 禁止利用公司互联网资源制作、复制和传播煽动抗拒、破坏宪法和法律、行政法规实施；煽动颠覆国家政权，推翻社会主义制度；煽动分裂国家、破坏国家统一；煽动民族仇恨、民族歧视、破坏民族团结；捏造或者歪曲事实、散步谣言、扰乱社会和公司秩序；宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪；公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击；其他违反宪法和法律行政法规。 使用公司网络的具体规定（续） 禁止利用公司互联网浏览黄色网站、看小说、玩游戏、看电影视频等娱乐性活动。 禁止擅自删除任何与工作内容有关的属于公司的数据，包括电子邮件和其他格式的文件，对于旧数据必须采用版本控制的管理方式。 禁止非公司人员包括供应商、客户等使用公司电脑或将其所带电脑接入公司局域网，只限于接入公司单独提供的无限网络，任何员工不得将私人电脑带入公司使用，也不得接入公司网络。 禁止使用私人邮箱来收发任何与公司有关的邮件。 使用公司网络的具体规定（续） 禁止在公司电脑上安装盗版软件和其他任何游戏软件、QQ聊天软件、影音播放器、互联网搜索工具等于工作无关的娱乐性软件。 禁止利用聊天工具谈论与工作无关的话题、下载娱乐方面的资料。 禁止擅自卸载公司制定安装的软件，如杀毒系统和其它管理软件，禁止擅自重装或还原电脑系统和更改IP地址。 禁止随意使用邮件群发功能，因工作需要使用群发功能，必须经IT部认可，然后采用密件抄送的方式群发。 使用公司网络的具体规定（续） 禁止非IT人员擅自拆装电脑、更换相关配件、私接网线、电脑移位等。 禁止打印或复印与工作内容无关的资料和利用彩色打印设备打印私人照片，禁止在设备旁留放任何与公司业务相关的敏感性资料。 * * * *