员工信息安全意识培训.ppt

*世界头号黑客——KevinMitnick出生于1964年15岁入侵北美空军防务指挥系统，窃取核弹机密入侵太平洋电话公司的通信网络入侵联邦调查局电脑网络，戏弄调查人员16岁被捕，但旋即获释入侵摩托罗拉、Novell、Sun、Nokia等大公司与联邦调查局玩猫捉老鼠的游戏1995年被抓获，被判5年监禁获释后禁止接触电子物品，禁止从事计算机行业员工信息安全意识培训*当然，最终结果不错……经过缜密的调查取证，我英勇机智的公安干警终于一举抓获这起案件的罪魁祸首——会宁邮政局一个普通的系统维护人员张某员工信息安全意识培训*事情的经过原来是这样的……③登录到永登邮政局永登临洮④破解口令，登录到临洮一个邮政储蓄所①会宁的张某用假身份证在兰州开了8个活期帐户②张某借工作之便，利用笔记本电脑连接电缆到邮政储蓄专网会宁⑤向这些帐户虚存83.5万，退出系统前删掉了打印操作系统⑥最后，张某在兰州和西安等地提取现金员工信息安全意识培训*到底哪里出了纰漏……张某29岁，毕业于邮电学院，资质平平，谈不上精通计算机和网络技术邮政储蓄网络的防范可谓严密：与Internet物理隔离的专网；配备了防火墙；从前台分机到主机经过数重密码认证员工信息安全意识培训*可还是出事了，郁闷呀?问题究竟出在哪里？思考中……哦，原来如此——员工信息安全意识培训*看来，问题真的不少呀……张某私搭电缆，没人过问和阻止，使其轻易进入邮政储蓄专网临洮县太石镇的邮政储蓄网点使用原始密码，没有定期更改，而且被员工周知，致使张某轻松突破数道密码关，直接进入了操作系统问题出现时，工作人员以为是网络系统故障，没有足够重视……员工信息安全意识培训*总结教训……最直接的教训：漠视口令安全带来恶果！归根到底，是管理上存在漏洞，人员安全意识淡薄安全意识的提高刻不容缓！员工信息安全意识培训*一起证券行业计算机犯罪案例凭借自己的耐心和别人的粗心，股市“菜鸟”严某非法侵入“股神通”10个单位和个人的股票账户，用别人的钱磨练自己的炒股技艺……————青年报，2003年12月时间：2003年6月地点：上海人物：26岁的待业青年严某员工信息安全意识培训*事情是这样的……2003年3月，严父在家中安装开通“股神通”业务，进行即时股票交易。2003年6月的一天，严某偶得其父一张股票交易单，上有9位数字的账号，遂动了“瞎猫碰死老鼠”的念头：该证券公司客户账号前6位数字是相同的，只需猜后3位；而6位密码，严某锁定为“123456”。严某”埋头苦干“，第一天连续输入了3000个数字组合，一无所获。第二天继续，很快”奇迹“出现，严某顺利进入一个股票账户。利用相同的方法，严某又先后侵入了10余个股票账户。严某利用别人的账户，十几天里共买进卖出1000多万元股票，损失超过14万元，直到6月10日案发。严某被以破坏计算机信息系统罪依法逮捕。员工信息安全意识培训*问题出在哪里……严某不算聪明，但他深知炒股的多是中老年人，密码设置肯定不会复杂。首先，作为股民，安全意识薄弱证券公司，在进行账户管理时也存在不足：初始密码设置太简单，没提醒客户与时修改等作为设备提供商，“股神通”软件设计里的安全机制太简单脆弱，易被人利用员工信息安全意识培训*总结教训……又是口令安全的问题！又是人的安全意识问题！再次强调安全意识的重要性！员工信息安全意识培训*一个与物理安全相关的典型案例时间：2002年某天夜里地点：A公司的数据中心大楼人物：一个普通的系统管理员一个普通的系统管理员，利用看似简单的方法，就进入了需要门卡认证的数据中心……————来自国外某论坛的激烈讨论，2002年员工信息安全意识培训*情况是这样的……A公司的数据中心是重地，设立了严格的门禁制度，要求必须插入门卡才能进入。不过，出来时很简单，数据中心一旁的动作探测器会检测到有人朝出口走去，门会自动打开数据中心有个系统管理员张三君，这天晚上加班到很晚，中间离开数据中心出去夜宵，可返回时发现自己被锁在了外面，门卡落在里面了，四周别无他人，一片静寂张三急需今夜加班，可他又不想打扰他人，怎么办？员工信息安全意识培训*一点线索：昨天曾在接待区庆祝过某人生日，现场还未清理干净，遗留下很多杂物，哦，还有气球……员工信息安全意识培训