信息安全意识培训_v.pptxVIP

信息安全意识培训_v会计学一个小调查 假设我们现在三个网站上进行注册，分别是微博、论坛和邮箱，请问你们会用什么样的用户名，什么样的密码进行设置？By：某权威机构统计我们被平均了吗？一个小问题 你是否有过丢手机或者丢身份证的经历？ 你知道这些有什么后果吗？看看我们的互联网再看看我们身边的信息安全曾经有外来人员，直接进入办公环境，在无人随同的情况下，自己找到空位，将笔记本电脑随意接入到公司网络，致使网络感染病毒办公室所有人都去吃午饭，但门窗却大开开着电脑没有锁屏就离开，就像离开家却忘记关灯那样轻易相信来自陌生人的邮件，好奇打开邮件附件使用容易猜测的口令，或者根本不设口令随便利用3G\Wifi在办公环境上互联网，或者随意将无关设备连入公司网络在系统更新和安装补丁上总是行动迟缓办公电脑上没有安装任何的防病毒软件良好的信息安全习惯 从身边做起个人电脑安全防范安全行为准则移动介质安全电子邮件安全数据信息安全目录基础设施安全开发运维安全工作环境安全你的电脑安全吗个人电脑安全防范—如何应对控制策略系统补丁要及时安装只安装规定的应用软件从官方指定网站下载应用软件和补丁不私自接入互联网，不随意修改网络配置安装杀毒软件，定期进行病毒查杀，至少每月一次全盘扫描安装桌面终端管理软件，严禁卸载严禁通过网络进行任何黑客活动和性质类似的破坏活动遵守国家有关法律、法规，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私个人电脑安全安全防范—360的使用打开360安全卫士——点击立即体检——一键修复——有必要的时候需要重启个人电脑安全安全防范—安装应用程序推荐每台工作用计算机的基本应用程序，利用如下方法进行源程序的下载推荐每台工作用计算机需要下载的应用程序至官方网站下载常用地址：/china//china/http://?/cn/http:///……………个人电脑安全安全防范—病毒查杀推荐使用全盘扫描模式功能大全无经验慎用！个人电脑安全防范—一些细节问题尽量不通过移动介质共享文件防病毒软件与病毒库必须持续更新不要接收与打开从E-mail或（QQ、MSN等）中传来的不明附件不要点击他人发送的不明链接，也不登录不明网站感染病毒的计算机必须从网络中隔离(拨除连接的网线)直至清除病毒任何意图在内部网络创建或分发恶意代码的行为都被视为违反管理制度……………………..仅此就够了么信息安全和我们每个人都息息相关 提高自己的安全意识才能走在路上个人电脑安全防范安全行为准则移动介质安全电子邮件安全数据信息安全目录基础设施安全开发运维安全工作环境安全安全行为准则——密码安全为什么它是第一个安全行为准则？帐户+口令是最简单也最常用的身份认证方式口令是抵御攻击的第一道防线，防止冒名顶替口令也是抵御网络攻击的最后一道防线由于使用不当，往往使口令成为最薄弱的安全环节口令与个人隐私息息相关，必须慎重保护如果他们的莫斯密码被敌人破译,后果…….安全行为准则——密码安全控制策略定期更改口令，至少每3个月改一次防止忘记口令的有效方法——密码便签不要使用软件的“记住密码”功能离开座位时，要锁定或关闭计算机——win+L不要泄露口令，不能将口令、ID或其他账户信息以明文保存在移动介质上口令至少应该由8个字符组成口令应包含大小写字母口令应包含数字、特殊字符不要使用字典中的单词不要基于人的姓名、生日安全行为准则——浏览行为安全真假安全行为准则——浏览行为安全防范策略看域名只有一个词——慎重安全防不胜防……安全行为准则——浏览行为安全不要登入可疑网站，不要打开或滥发邮件中不可信赖来源或电邮所载的URL链接，以免被看似合法的恶意链接转往恶意网站不建议从搜索引擎的结果连接到银行或其他金融机构的网址打开邮件附件时要提高警惕，不要打开扩展名为“pif”,“exe”, “bat”, .vbs的附件避免在咖啡室、图书馆、网吧等场所的公用计算机进行网上银行或财务查询／交易。这些公用计算机可能装有入侵工具或特洛伊程序在进行网上银行或财务查询／交易时，不要使用浏览器从事其他网上活动或连接其他网址。在完成交易后，切记要打印或备存交易记录或确认通知，以供日后查核。不要保存帐号和密码 不要通过电子方式给任何机构和个人提供敏感的个人或账户资料确保电脑采用最新的补丁和病毒库，以减低欺诈电邮或网站利用软件漏洞的机会安全行为准则——浏览配置安全上网浏览时尽量访问熟悉的或者信誉知名度等较高的网站小心识别虚假网站----钓鱼不要随意公开您的个人资料IE浏览器中安全等级设置至少为中级推荐使用google浏览器安全行为准则——浏览配置安全打开IE浏览器——点击工具——Internet explore选项——安全