信息安全意识培训.PDFVIP

培训内容

一、信息安全概念及当前趋势

二、常见的漏洞攻击手段与安全隐患

三、日常工作中的规范建议与防范意识

一、信息安全基本概念：什么是信息安全

信息安全，就是采取措施保护信息资产，使之不因偶

然或者恶意侵犯而遭受破坏、更改及泄露，保证信息

系统能够连续、可靠、正常地运行，使安全事件对业

务造成的影响减到最小，确保组织业务运行的连续性。

信息的业务的

保密、可安全、

信、便利稳定、

系统的有序

连续、可

靠、正常

攻击变得越来越有组织性，攻击从个人英雄向组织犯罪转变;

有组织的攻击犯罪攻击资源更多，更加有效，造成的安全威胁

更大

•采用体系化攻击手段的APT攻击呈爆发趋势，带来越来越大的安全威胁。

•APT攻击以窃取核心资料为目的，会运用各种攻击工具、受感染的各种

介质、供应链和社会工程学等体系化的攻击手段实施先进的、持久的且

有效的威胁和攻击。

随着《网络安全法》、《网络安全等级保护》、《数据安全法》

等安全法律法规的相继实施，对数据资产进行全生命周期的安全

管控已成为未来可持续发展的必然要求。数据资产安全合规是可

持续发展的首要条件，在数据资产的产生、存储、传输、交换、

使用等全生命周期的各重要环节如何做到数据资产防泄漏、防篡

改、防滥用是数据资产所有者当前及今后面临的数据资产安全管

控的永恒命题。

当前网络攻击正在向高级威胁过渡，复杂化、组织化、

专业化成为网络攻击愈加明显的特征，网络攻击分子会

千方百计地寻找网络资产中的暴露面，寻找潜在的安全

漏洞，这将带来持续增长的网络安全风险。并且，政府、

行业、企业监管都对于网络资产安全治理提出了愈发严

格的要求。

010%20%30%40%50%60%70%80%90%100%

信息泄露

跨站脚本攻击XSS

暴力破解

跨站请求伪造CSRF

可预测的资源位置

功能滥用

SQL注入

欺骗的艺术—社会工程学

利用社会交往（通常是在伪装之下）从目

标对象那里获取信息，例如：

Ø电话呼叫服务中心如果你给一个黑客100万，要求他窃取竞争

对手的资料，你猜他首先会想到怎么做？

Ø在走廊里的聊天

Ø冒充服务技术人员

黑客更多是通过社会工程来渗透网络的，

而不是高超的黑客技术

社会工程学

社会工程学是一种通过对目标心理弱点、本能反应、好奇心、信任、

贪婪等心理布下的心理陷阱，诸如欺骗、伤害等危害手段取得自身利益

的手法。

社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法

用户中套取用户系统的秘密，社会工程学需要搜集大量的信息针对对方

的实际情况，进行心理战术的一种手法。

社会工程学是一种黑客攻击方法，利用欺骗等手段骗取对方信任，获

取机密情报。总体上来讲，社会工程学就是使人们顺从你的意愿、满足

你的欲望的一门艺术与学问。

钓鱼网站是指欺骗用户的虚假网站。“钓鱼网站”的

页面与真实网站界面基本一致，欺骗消费者或者窃取

访问者提交的账号和密码信息。钓鱼网站一般只有一

个或几个页面，和真实网站差别细微。钓鱼网站是互

联网中最常碰到的一种诈骗方式，通常伪装成银行及

电子商务、窃取用户提交的银行账号、密码等私密信

息的网站。