原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
信息安全宣传课件：筑牢网络安全防线
第一章：网络安全的时代背景
互联网用户爆炸式增长
60亿+
全球网民数量
覆盖全球75%的人口，互联网已成为人类社会不可或缺的基础设施
11亿
中国网民规模
位居全球第一，网络渗透率持续提升，数字化程度不断加深
75%
全球互联网普及率
从发达国家到发展中国家，互联网正在消除信息鸿沟
网络安全威胁日益严峻
攻击频率激增
2024年全球网络攻击事件同比增长35%，攻击手段更加多样化和专业化。从大规模的勒索软件攻击到精准的APT攻击，黑客组织的技术能力不断提升。
勒索软件攻击增长42%
DDoS攻击规模创历史新高
供应链攻击成为新热点
财产损失巨大
个人信息泄露案件超千万起，造成的直接和间接财产损失高达数百亿元。每一起数据泄露事件背后，都是无数受害者的隐私被侵犯、财产被窃取。
平均每起数据泄露损失435万美元
网络诈骗人均损失超5000元
每39秒就有一次网络攻击发生
第二章：信息安全的核心概念
什么是信息安全？
保护信息资产
信息安全是指保护信息系统和数据免受未经授权的访问、使用、披露、破坏、修改或销毁的一系列措施和实践。
三大保护目标
确保信息的机密性、完整性和可用性，这是信息安全的核心三要素，也被称为CIA三元组。
全方位防护
涵盖技术防护、管理制度、人员培训等多个层面，构建纵深防御体系，防止数据泄露、篡改和丢失。
信息安全的三大支柱
1
可用性
随时可用
2
完整性
不被篡改
3
机密性
授权访问
机密性(Confidentiality)
确保信息只能被授权人员访问和查看。通过访问控制、加密技术等手段，防止敏感信息被未授权者获取。
完整性(Integrity)
保证信息在存储、传输和处理过程中不被未经授权的修改或破坏，确保数据的准确性和完整性。
可用性(Availability)
第三章：常见网络安全威胁解析
病毒与木马
计算机病毒
自我复制的恶意程序，可以感染文件和系统，破坏数据或系统功能
木马程序
伪装成正常软件，在后台窃取用户信息或控制计算机
勒索软件
加密用户文件并索要赎金，给个人和企业造成严重损失
触目惊心的数据
2023年病毒感染设备超5亿台，其中木马程序因其隐蔽性强、窃取能力强而成为最危险的威胁之一。木马可以记录键盘输入、截取屏幕、窃取密码和银行账户信息，给用户造成巨大的隐私和财产损失。
钓鱼网站与诈骗
01
伪装阶段
攻击者制作与正规网站高度相似的钓鱼网站，或发送伪装成银行、电商平台的钓鱼邮件和短信
02
诱骗阶段
通过各种借口诱导用户点击链接，如账户异常需验证、中奖通知、包裹查询等
03
窃取阶段
用户在钓鱼网站输入账号密码、银行卡号、验证码等敏感信息，立即被攻击者获取
04
盗用阶段
攻击者利用窃取的信息进行盗刷、转账或出售信息牟利
钓鱼攻击是当前最常见的网络诈骗手段之一。2024年网络诈骗案件增长20%,直接经济损失超50亿元。钓鱼网站往往在域名上做文章,使用与正规网站相似的域名,或者利用免费域名、短网址来迷惑用户。
识别钓鱼网站的技巧
检查网址是否正确
查看是否有安全锁标志
警惕索要敏感信息
公共Wi-Fi风险
1
风险一：假冒热点
攻击者设置与真实热点名称相似的假热点，诱导用户连接
2
风险二：数据截获
未加密的公共Wi-Fi中，黑客可以截取用户的网络通信数据
3
风险三：中间人攻击
攻击者在用户与服务器之间建立连接，窃取或篡改数据
4
风险四：恶意软件
通过漏洞向连接设备植入病毒或木马程序
真实案例：某商场内，黑客架设了名为Free_Mall_WiFi的假热点。数十名用户连接后，其网上银行账号、密码被窃取，造成数十万元损失。受害者事后才发现，商场真正的Wi-Fi名称是Mall_Guest_WiFi。
谨防假热点，保护个人隐私
核心提示
第四章：法律法规与政策保障
《网络安全法》核心要点
《中华人民共和国网络安全法》于2017年6月1日正式实施，是我国第一部全面规范网络空间安全管理的基础性法律。该法确立了网络安全的基本原则和制度框架，明确了各方责任和义务。
网络运营者责任
明确网络运营者在网络安全保护中的主体责任，要求采取技术措施和管理制度保障网络安全稳定运行，防范网络攻击。
制定内部安全管理制度
采取防范病毒和攻击的技术措施
监测记录网络运行状态和安全事件
制定网络安全事件应急预案
个人信息保护
对个人信息的收集、使用、处理提出严格要求，保护公民在网络空间的合法权益。
收集个人信息需征得同意
明示收集使用规则
不得泄露、篡改、毁损
不得非法出售或提供给他人
关键基础设施保护
对关系国家安全、国计民生的关键信息基础设施实行重点保护。
设立专门安全管理机构
定期开展风险检测评估
重要数据境内存储
个人信息保护法亮点
明确告知同意原则
个人信息收集必须明确告知
文档评论（0）