资讯安全基本认知教育训练.pptVIP

106年度親師座談資訊安全 蔡泳邑 主任 主講 陳曜龍 老師 編製 106.9.15 個人常見的資訊安全事件 個人資料外洩 電腦中毒 誤上釣魚網站 誤上惡意網站 違反智慧財產權或著作權法 資訊安全防身術 一、牢而不破的密碼設定 二、遠離網路釣魚的陷阱 三、確保工作領域的私密 四、確保網路瀏覽器使用 五、正確的使用電子郵件 六、確認防毒軟體隨時運作 七、勿隨意安裝電腦軟體 八、謹慎使用即時通訊軟體 九、確保軟體在更新狀態 十、正確使用可攜式媒體 一、牢而不破的密碼設定 養成設定安全密碼的習慣。 密碼使用訣竅如下： 定期更新密碼 設定優質的密碼（不易被猜中） 至少 6 個字元 避免使用重複的字母或數字 使用數字、字母、符號混合穿插的密碼字串。 利用特殊符號記憶密碼 避免重複使用及規則性的密碼 良好的使用習慣 檢測密碼強度： /passwordchecker /taiwan/athome/security/privacy/password_checker.mspx  密碼被暴力破解的實驗統計結果 二、遠離網路釣魚陷阱 防範訣竅： 不回應任何來自不明單位於電子信件中要求提供個人隱私安全相關資訊，這些資訊包括使用者名稱、密碼、帳號。 不點選來路不明的電子郵件中所載之網頁連結。 點選網頁連結前請一定要仔細辨認。 二、遠離網路釣魚陷阱 .tw http://ebnk.bot.conn.tw / / 二、遠離網路釣魚陷阱 詐騙網址hxxp:///data/bak/ 正確的Yahoo登入頁面「/….」 二、遠離網路釣魚陷阱 三、確保工作領域的私密 防範訣竅： 當離開個人座位時，啟動鎖定功能(視窗鍵+L)或設定螢幕保護程式，並設定關閉螢幕保護程式的密碼。 四、確保網路瀏覽器使用 防範訣竅： 建議將讀取網頁瀏覽器安全層級設定為中安全性以上。 四、確保網路瀏覽器使用 防範訣竅： 對於經常使用且可信任的網站，可預先於工具列中設定該網址為可信任，以避免瀏覽器在高安全層級設定下，導致網頁無法正常讀取之困擾。 改用其它較安全的瀏覽器軟體，如FireFox…等。 五、正確的使用電子郵件 電腦病毒傳播最經常的途徑為電子郵件，不隨意開啟電子郵件附夾檔案為資安保全基本要件。 防範訣竅： 除非使用者相當確定信件來源與信件夾帶的附件內容為何，否則決不輕易開啟或執行電子信件裡的附件檔案。 安裝防毒軟體。 五、正確的使用電子郵件 同時寄件給多人時，為保護各收信人資訊，最好使用「密件副本」方式傳送。 六、確認防毒軟體隨時運作 防毒軟體的偵測與防範功能只有在該軟體有在運作、且有時常更新病毒碼情形下，才會產生效用。 防範訣竅： 不關閉、不刪除防毒軟體。 隨時注意防毒軟體的病毒碼是在最新的狀態。 定期執行掃毒。 七、勿隨意安裝未經許可的電腦軟體 網路上有許多免費分享的實用軟體或遊戲，但通常提供企業使用的軟體並非永久免費的。 任意下載、安裝網路上的免費軟體、或來路不明的軟體，也是感染電腦病毒、間諜軟體與特洛依木馬程式的主要途徑。 某些合法軟體因為不明軟體的使用產生衝突情況，也可能因此造成電腦系統部故障。 八、謹慎使用即時通訊軟體 存在的風險 病毒威脅 垃圾訊息 檔案交換 洩密 工作效率的影響 八、謹慎使用即時通訊軟體 正確的運用方法： 登入密碼最好不要用「儲存密碼」記錄於系統內。 不任意傳遞與分享單位重要資訊或檔案。 不任意接收來路不明之分享檔案和連結。 隨時更新使用端程式。 九、確保軟體在更新狀態 防範訣竅： 檢查以下重要應用程式或軟體是否為最新版本： 作業系統(Windows XP 或2000、Mac、Linux…等) 網頁瀏覽程式(IE、FireFox…等) 辦公室應用軟體(Office、Adobe PDF…等) 電子郵件收發軟體(如outlook、outlook express…等) 大部分的軟體都會提供一項「自動更新」功能，啟動自動更新功能為最方便也最迅速的一種定時更新方法。 十、正確使用可攜式媒體 自動播放不等於自動執行。 USB病毒利用自動播放的特性去誘導出自動執行的動作，進而去執行(開啟)惡意的程式。 有效避免自動執行的方法： 關閉USB自動執行 方法一：插入這些USB裝置的時候，請先按住鍵盤的【Shift】鍵（一直按著不要放開）。 等到右下角的安全地移除硬體圖示出現後，你才可以放掉【Shift】鍵 ※小提示：按左邊的【Shift】鍵吧！ 用【我的電腦】來開啟隨身碟， 「不要直接在隨身碟的磁碟機點二下來開啟它」 選上方的「資料夾」工具列，這時候左邊就會多出來一個「資料夾」的視窗，請你由左邊的視窗點選你的隨身碟磁碟機代號