HSE与信息安全.pptxVIP

信息安全 Information Security 信息安全 1 意义 使内部信息不受内部、外部、自然等因素的威胁。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有未授权的操作等行为。 2 重要性 信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性。信息安全就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏。 3 目标和原则 安全目标包括保密性、完整性、可用性、可控性和不可否认性五方面。 信息安全技术的使用遵守最小化原则、分权制衡原则和安全隔离原则三项原则。 信息安全 A 个人及工作电脑使用注意事项 B C 公共便携机使用注意事项 移动存储设备管理及注意事项 D 个人重要数据备份 个人及工作电脑使用 计算机账号 个人及工作计算机应建立个人账号，并使用个人账号登陆系统进行工作。 桌面屏锁 暂时离开计算机时必须及时锁屏，并设置密码口令，屏保启动时间不得超过10分钟。 计算机密码 不能使用默认密码，设置密码时遵循使用字母、数字和特殊字符相结合方式，口令最好一个季度更换一次。 防火墙 联网计算机都要安装指定的防病毒软件，保持最新病毒库版本，并开启防火墙。 计算机安全案例 4 防火墙 防火墙开启将对联网计算机多一层防护，5.12事件中，很多未打开防火墙的电脑，于第一批遭到攻击 3 密码 未修改默认密码的邮箱很容易遭到其他人利用，可能导致重要文件泄露，利用邮箱散播不实信息也会对个人造成影响。 1 账号安全 默认账号名abc、guest等及默认密码容易成为攻击者攻击的目标。5.12事件中，很多没有修改默认账号及密码的计算机遭到了攻击。 屏锁 人员离开电脑时未将电脑设置密码屏锁，容易被其他人翻看资料，导致信息泄露。 2 便携机的使用 01 部门公用便携机由专人统一管理，借用时要进行登记。 02 03 使用便携机之前，管理员妖尾使用人建立新的账号和密码供使用人使用。 归还便携机之前，将个人资料全部清除，管理员对便携机进行存储检查。 移动存储设备使用 使用前进行病毒扫描 借用后将文件进行删除 存储涉密文件离开公司需要申请 妥善保管重要移动存储 1 2 3 4 公共移动设备统一保管，借用登记 邮寄选择信誉良好快递公司 5 6 个人信息备份 1 2 3 定期将重要数据加密后传给制定人员，并在部门指定的机器上进行备份。 部门每年年初可更新备份策略，经部门领导批准，备案后实施。 重要信息整体备份时，为了防止突发事件，最好备两份。 其他建议 电脑关机 工作结束后，最好将电脑关机，第二天来工作时再将电脑开启。 移动设备接入 开启流量的手机最好不要接入电脑，保证局域网不连接互联网。 密码技巧 常使用的账号密码，最好90天就进行一次更换。 谢谢观赏！ 工艺管道室 航天工程