信息安全典型案例及常见违章行为.pptxVIP

2024/2/1信息安全典型案例及常见违章行为信息安全典型案例及常见违章行为2023最新整理收集do

something

信息安全典型案例及常见违章行为目录一.信息安全案例二.常见违章行为三.其它有关信息安全知识

信息安全典型案例及常见违章行为1.风险隐患使用公司信息外网邮箱、社会邮箱存储、处理敏感资料，可能造成信息泄露。2.案例2009年，公司接国家通报：某单位涉及重大活动保障方案敏感信息泄露。经查，该单位个别员工使用外网邮件系统违规存储和处理随意标密的文件，并转发至多个社会邮箱，造成信息泄露。3.防范措施信息外网邮件系统整合至公司集中统一外网邮件系统。严禁使用社会电子邮箱处理公司秘密信息。不使用弱口令或默认密码。禁用邮件自动转发功能。增强邮件系统收发日志审计和敏感内容拦截功能，及时更新敏感关键字。1、存储处理敏感内容邮件公司案例

信息安全典型案例及常见违章行为1.风险隐患自建系统上线前通常缺少安全防护体系设计和安全功能测试，对敏感内容保护措施不到位，存在信息泄露隐患。2.案例某地市级单位自建薪酬统计查询系统（非统推系统），提供员工个人薪酬查询功能。该单位职工李某通过口令猜测等破坏性手段，获得他人登录账号密码，查询薪资信息并截图，在天涯社区公开发布。3.防范措施自建系统上线运行前制定安全防护设计及安全审计措施，开展安全功