个人信息安全防范意识简单介绍与了学习课件.pptVIP

暴力破解，猜测密码，平台是常见的双核处理器的计算机，横向是密码构成方式，纵向是破解时间。最长22小时，所以在此要求各位同事在设置密码时，要复合复杂性要求。 * 离开时锁定计算机，后面有短片说明。 * U盘小偷，攻防演示介绍过。 * * * * * * 信息安全防范意识介绍与了解 Information security awareness sharing 我们使用的电脑和手机等网络设备安全么？ 目 03、信息安全防护基本技能 02、认清信息安全 01、信息安全基本常识 录 01 信息安全基本常识 什么是信息安全 可用性（Availability） 保密性：确保信息没有非授权的泄漏，不被非授权的个人、组织和计算机程序使用 完整性：确保信息没有遭到篡改和破坏 可用性：确保拥有授权的用户或程序可以及时、正常使用信息 未经授权使用信息； 对信息的非法修改和破坏； 不能（可）及时时可靠地使用信息。 保持 信息本身的机密性 （Confidentiality） 完整性（Integrity） 安全问题根源—外因来自竞争对手、获取利益、反社会和报复 国家安全威胁 信息战士 减小国家决策空间、战略优势， 制造混乱，进行目标破坏 情报机构 搜集政治、军事、经济信息。 共同威胁 恐怖分子 破坏公共秩序，制造混乱，发动政变。 商业间谍 掠夺竞争优势、恐吓 犯罪团伙 施行报复，实现经济目的，破坏制度。 局部威胁 社会型黑客 攫取他人经济，恐吓，挑战，获取声望。 娱乐型黑客 以吓人为了，喜欢挑战。 信息是依赖与承载它的信息技术系统存在的，需要在技术层面部署完善的控制措施 信息系统是由人来建设使用和维护的，需要通过有效的管理手段约束人 今天系统安全了，明天未必安全，需要贯穿系统生命周期的工程过程 如何保障信息安全？ 信息 对抗 人员知识 人员技能 人员素质 建设 高素质 人才队伍 完善的信息安全技术体系需要怎样做 更改缺省的 系统口令 操作系统补丁 入侵检测 实时监控 数据文件加密 安装认证授权 病毒防护 关闭安全维护“后门” 授权复查 02 认清信息安全 信息和安全隐患是如形成的 主动形成 调查问式搜集资料 娱乐活动式搜集资料 注册用户搜集资料 各种扫码 受权登录等 钓鱼网站 信息和安全隐患是如形成的 主动形成特点 1、在自我放松的情况下，未意识到自我信息的丢失的严重性主动填写； 2、或者收集信息者以第三方应用的方式请求您的权限，但权限需要你确认； 3、伪装个人应用工具，如网页、APP、网址等； 4、其他可能收集信息的方式。 收集 姓名 性别 出生年月 身份证号 手机号 家庭住址 支付宝/微支付 银行卡号 支付密码 父母姓名 父母电话 夫/妻姓名 夫/妻电话等 信息和安全隐患是如形成的 案例分析钓鱼网站 钓鱼网站一般是模拟交易网站的设计，用近似的真实域名的虚假域名让人访问，从而记录您的支付信息，或者您自己购买、转账。 例如：淘宝 真实域名： 钓鱼域名：.cc 例如：京东 真实域名： 钓鱼域名：.cc 这里面包括：低价购买、退货、退款等都有可能是伪装的，有退货、退款等尽力走网购的正常流程，别从过QQ，旺旺，微信等直接打开链接操作。 信息和安全隐患是如形成的 案例分析钓鱼网站 /pl/2248281/4553483.shtml 信息和安全隐患是如形成的 被动形成 病毒 木马 漏洞攻击 （了解） 信息和安全隐患是如形成的 被动形成 病毒的定义：是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。 计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。 木马的定义：也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。 与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。 信息和安全隐患是如形成的 被动形成 病毒、木马的来源 网页浏览 文件下载 邮件收发 即时聊天 U盘滥用 文件共享 防病毒软件 其他不正常 如何判断计算机是否感染病毒或者木马 计算机或网络速度变慢 出现异常进程或文件（正常的35-45个左右） 03 信息安全防护基本技能 操作系统通过帐户来识别用户，并根据帐户的权限为用户的操作授权，不同级别的帐户拥有不同的权限，加入域后，在服务器就可以记录下你的登陆信息，这样可以起到一个追朔性。