信息安全意识培训要素.pptVIP

* 警惕社会工程学 重要信息的保密 工作环境及物理安全要求 防范病毒和恶意代码 口令安全 电子邮件安全 介质安全管理 软件应用安全 计算机及网络访问安全 移动计算与远程办公 警惕社会工程学 * Social Engneering 利用社会交往（通常是在伪装之下）从目标对象那里获取信息 例如： 电话呼叫服务中心 在走廊里的聊天 冒充服务技术人员 著名黑客Kevin Mitnick更多是通过社会工程来渗透网络的，而不是高超的黑客技术 什么是社会工程学 人是最薄弱的环节！ * 不要轻易泄漏敏感信息，例如口令和账号 在相信任何人之前，先校验其真实的身份 不要违背公司的安全策略，哪怕是你的上司向你索取个人敏感信息（Kevin Mitnick最擅长的就是冒充一个很焦急的老板，利用一般人好心以及害怕上司的心理，向系统管理员索取口令） 不要忘了，所谓的黑客，更多时候并不是技术多么出众，而是社会工程的能力比较强 社会工程学 社交网站个人泄密 社交网站企业泄密 从一点一滴做起！ 从自身做起！ * 演示（Video） * ——《中华人民共和国计算机信息系统安全保护条例》 “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 什么是计算机病毒 * 病毒 Virus 蠕虫 Worm 木马 Tr