05不忘初心牢记使命信息安全教育信息安全教育案例信息安全知.pptx

05不忘初心，牢记使命——信息安全教育

信息安全教育案例

信息安全知识推广

学完本节内容后，您将能够：

1、信息安全意识培养的三个层面：国家层面、现实层面和个人层面;

2、培养信息安全意识，日常生活应注意哪些事项。

网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。

——习近平

四川司法警官职业学院

培养信息安全意识的重要性

授之以鱼——产品

不如授之以渔——技术

更不如激之其欲——意识

05信息安全教育案例

四川司法警官职业学院

一、信息安全意识（Informationsecurityawareness）

信息安全意识就是人们头脑中建立起来的信息化工作必须安全的观念，也就是人们在信息化工作中对各种各样有可能对信息本身或信息所处的介质造成损害的外在条件的一种戒备和警觉的心理状态。

05信息安全教育案例

四川司法警官职业学院

2020年国家网络安全宣传周定于2020年9月14日至20日统一开展，其中9月15日为校园日。

2020年国家网络安全宣传周主题为“网络安全为人民，网络安全靠人民”，注重提高全民网络安全意识和能力。

二、信息安全意识培养——国家层面

05信息安全教育案例

四川司法警官职业学院

面临的主要威胁？

病毒、木马（首要威胁）

信息泄露（有意无意的）

社会工程学与欺诈

人为的特定攻击（APT）

无线和移动终端的安全威胁

头脑风暴：现实生活中，您是否遇到过个人信息安全泄露？试举例说明。

二、信息安全意识培养——现实层面

05信息安全教育案例

四川司法警官职业学院

认清哪些是需要我们重点保护的个人信息？

二、信息安全意识培养——个人层面

系统及网络的可用性及安全性（办公的PC，家用的PC等）

重要个人资料、邮件、文档等

私密的信息（身份证号、电话号码、车牌号码）

虚拟财产(软件帐号、游戏帐号）

真实的钱财（网络银行账号、股票基金帐户）

05信息安全教育案例

四川司法警官职业学院

广州市某公司报案称，有人在网上大量出售其公司开发的某游戏用户账号。侦查后发现，犯罪分子通过盗取游戏账号，并按游戏角色的等级定价后，批量售卖。广州警方通过缜密侦查成功抓获2名犯罪分子，此案共缴获各类邮箱账号密码30余万条，取缔平台2个，并成功端掉一个非法售卖账号的网络黑产链。

此案的发生源于大批量邮箱密码泄露事件。密码安全是信息安全的核心，但是在当今的网络环境中，相当一部分人并不重视账户密码的设置及保管，突出表现在不修改默认密码、采用弱密码、单一密码全平台通用等问题上。这导致了犯罪分子可轻易盗取某一平台用户账号后，再进行多平台账户关联，使用户遭到更严重的损失。

网警提示:

提升密码安全意识：个人购买新终端设备及新申请账号后一定要及时修改默认密码，有意识地摒弃弱密码，避免多平台设置同一密码，切实加强密码安全意识，维护自身信息安全及财产安全；各网络运营者要加强信息系统安全防护，并从技术层面强制用户修改默认密码和设置复杂密码。

案例一你的密码多久没改了？——广州市某公司被非法获取计算机信息系统数据案

05信息安全教育案例

四川司法警官职业学院

广州一网店店主报案称，其公司近期陆续收到客户投诉，称被“店家”以商品存在质量问题可退款赔偿为由添加客户微信，随后收到假冒支付宝的钓鱼网站链接，客户被骗在不知情的情况下输入支付账号及密码，有多个客户被骗金额10至20万元。经警方侦查，该网店新招的员工莫某将数据导出并进行非法买卖，后莫某及倒卖数据的上家赖某被警方一并抓获。

此案发生的原因在于个人安全防护意识不强，企业内部管理存在漏洞。个人隐私数据泄露是网络黑色产业链的第一环，上游数据泄露将引发下游诈骗、盗号等犯罪。

网警提示:

增强安全防护意识：个人日常进行网上活动尤其是网上交易活动时，要慎防点击身份不明者发送链接，因为大多数是钓鱼链接，用于骗取账户信息；涉及钱财的，一定要核实清楚再进行相关操作，以免造成财产损失。同时，企业要加强内部管理，建立健全用户信息保护制度。

案例二这样的电话你接到过吗？——莫某非法侵犯公民个人信息案

05信息安全教育案例

四川司法警官职业学院

案例三某停车场计算机信息系统被破坏案

某停车场管理员报案称其收费室电脑在夜间会“自动操作”，在无人使用的情况下“自己删除”相关停车收费数据。经取证分析，警方发现该信息系统被恶