信息安全意识培训.pptVIP

***********************************************************如果同样的内容可以用普通文本正文，就不要用附件尽量不要发送.doc,.xls等可能带有宏病毒的文件发送不安全的文件之前，先进行病毒扫描不要参与所谓的邮件接龙尽早安装系统补丁，防止自己的系统成为恶意者的跳板可以使用PGP等安全的邮件机制发送邮件注意……带上一把猎枪第95页，讲稿共121页，2023年5月2日，星期三*重要信息的保密信息交换及备份软件应用安全计算机及网络访问安全人员及第三方安全管理移动计算与远程办公工作环境及物理安全要求防范病毒和恶意代码口令安全电子邮件安全介质安全管理警惕社会工程学应急响应和业务连续性计划法律法规介质安全管理带上一把猎枪第96页，讲稿共121页，2023年5月2日，星期三*介质安全管理创建传递销毁存储使用更改带上一把猎枪第97页，讲稿共121页，2023年5月2日，星期三*重要信息的保密信息交换及备份软件应用安全计算机及网络访问安全人员及第三方安全管理移动计算与远程办公工作环境及物理安全要求防范病毒和恶意代码口令安全电子邮件安全介质安全管理警惕社会工程学应急响应和业务连续性计划法律法规警惕社会工程学带上一把猎枪第98页，讲稿共121页，2023年5月2日，星期三*SocialEngneering利用社会交往（通常是在伪装之下）从目标对象那里获取信息例如：电话呼叫服务中心在走廊里的聊天冒充服务技术人员著名黑客KevinMitnick更多是通过社会工程来渗透网络的，而不是高超的黑客技术什么是社会工程学人是最薄弱的环节！带上一把猎枪第99页，讲稿共121页，2023年5月2日，星期三*不要轻易泄漏敏感信息，例如口令和账号在相信任何人之前，先校验其真实的身份不要违背公司的安全策略，哪怕是你的上司向你索取个人敏感信息（KevinMitnick最擅长的就是冒充一个很焦急的老板，利用一般人好心以及害怕上司的心理，向系统管理员索取口令）不要忘了，所谓的黑客，更多时候并不是技术多么出众，而是社会工程的能力比较强社会工程学带上一把猎枪第100页，讲稿共121页，2023年5月2日，星期三*重要信息的保密信息交换及备份软件应用安全计算机及网络访问安全人员及第三方安全管理移动计算与远程办公工作环境及物理安全要求防范病毒和恶意代码口令安全电子邮件安全介质安全管理警惕社会工程学应急响应和业务连续性计划法律法规应急响应和BCP带上一把猎枪第101页，讲稿共121页，2023年5月2日，星期三*断电断水恐怖袭击人员伤亡设施毁坏火灾水灾第一时间可以找谁？具体联络方式？灾难发生时合理的应对关键是确保人员安全重大灾害发生时的应急考虑带上一把猎枪第102页，讲稿共121页，2023年5月2日，星期三*网络通信中断服务器崩溃严重的数据泄漏或丢失计算机网络安全事件断电断水恐怖袭击人员伤亡设施毁坏火灾水灾人员与环境灾难事故事先做好备份等准备工作灾难发生后妥善处理以降低损失在确定时限内恢复分析原因，做好记录BCP应定期测试和维护应该明确责任人重大灾害发生后应启用BCP进行恢复带上一把猎枪第103页，讲稿共121页，2023年5月2日，星期三*数据备份是制定BCP时必须考虑的一种恢复准备措施现在，数据备份的途径有多种：软盘，CD和DVD，Zip盘，磁带，移动硬盘，优盘养成对您的数据进行备份的好习惯备份磁盘不要放在工作场所对重要的硬盘做好镜像定期检查业务备份系统运行对重要的软件进行更新数据备份要点带上一把猎枪第104页，讲稿共121页，2023年5月2日，星期三*重要信息的保密信息交换及备份软件应用安全计算机及网络访问安全人员及第三方安全管理移动计算与远程办公工作环境及物理安全要求防范病毒和恶意代码口令安全电子邮件安全介质安全管理警惕社会工程学应急响应和业务连续性计划法律法规法律法规带上一把猎枪第105页，讲稿共121页，2023年5月2日，星期三*中国的信息立法刑法计算机信息系统安全保护条例计算机病毒防治管理办法计算机信息网络国际联网安全保护管理办法中国陆续制定了多部与信息活动密切相关的法律