网络与信息安全培训2014年上半年.pptVIP

四、信息安全运维 最常犯的一些错误 将口令写在便签上，贴在电脑监视器旁 开着电脑离开，就像离开家却忘记关灯那样 轻易相信来自陌生人的邮件，好奇打开邮件附件 使用容易猜测的口令，或者根本不设口令 随便拨号上网，或者随意将无关设备连入公司网络 事不关己，高高挂起，不报告安全事件 在系统更新和安装补丁上总是行动迟缓 只关注外来的威胁，忽视企业内部人员的问题 四、信息安全运维 信息泄露 U盘使用安全 电子邮件安全 IM即时通讯安全 密码安全 无线网络安全 终端安全 日常工作安全 意识养成和制度遵从 安全运维 规避风险 四、信息安全运维 信息保密性 原则 ：不该知道的人，不让他知道！ 职业素养：闹矛盾、离职，把所有信息都删除或拷贝后发布在互联网上。 保密性：要求保护数据内容不能泄露 三、信息安全分类 个人信息要保密 有专门的黑客人士会收集用户名和密码，形成庞大的社工库。 大量敏感信息泄露 6500万用户信息泄露 帅哥美女信息泄露 VIP会员信息，订单信息泄露 网上注册要谨慎！ 四、信息安全运维 信息泄露 U盘使用安全 电子邮件安全 IM即时通讯安全 密码安全 无线网络安全 终端安全 日常工作安全 意识养成和制度遵从 安全运维 规避风险 四、信息安全运维 注意u盘泄密--轮渡木马 U盘病毒传播造成60%企业内网安全问题 运维时禁止使用U盘随意拷贝资料 使用U盘前首先要杀毒