原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
专业专注开放进取守正创新
上海数字安全科技有限公司
ShanghaiDigitalSecurityTechnologyLtd.
2024
活动方案
联和投资网络安全宣传周
活动背景
为了提高全社会的网络安全意识，增强企业和公众在面对网络安全威胁时的防护能力，国家启动了“网络安全宣传周”活动。该活动旨在通过广泛的宣传教育和实践演练，提升全社会对网络安全重要性的认识，推动企业、政府和公众共同参与到网络安全的建设中来。
在此背景下，上海联和投资有限公司举办本次“网络安全宣传周”活动。本次活动不仅旨在为公司内部员工提供网络安全知识的学习机会，还将通过多种形式的互动和展示，向社会传递网络安全的重要性和相关的最佳实践，展示公司在网络安全领域的技术能力与领先优势。作为一家肩负企业责任的国有独资企业，联和投资还特别强调对下属企业的网络安全管理，推动整体网络安全水平的提升。
通过为期6天的活动，涵盖专家讲座、主题展览、技术展示、专题培训等多项内容，活动将全面提升参与者的网络安全意识和技能。联和投资致力于在国资监管框架下，通过不断强化网络安全管理，为下属企业树立良好的安全示范，为建设一个更加安全的网络环境贡献力量。
活动主题
活动主题与目标
网络安全为人民，网络安全靠人民。
活动主题
活动目标
提高全社会网络安全意识：通过“网络安全宣传周”活动，响应国家号召，广泛宣传网络安全知识，提升企业和公众对网络安全重要性的认识，增强面对网络安全威胁时的防护能力。
强化企业内部网络安全管理：为公司内部员工提供系统的网络安全知识培训，通过专家讲座、专题培训等形式，提升员工的安全意识和技能，确保公司内部网络安全管理的有效性和规范性。
推动下属企业网络安全建设：作为国有独资企业，上海联和投资有限公司肩负企业责任，通过此次活动，特别强调对下属企业的网络安全管理，推动整体网络安全水平的提升，树立良好的安全示范。
存在的共性问题
弱口令
口令重复使用
IP话机使用默认口令
身份验证与口令管理问题：
01
存在社工问题（被钓鱼）
安全意识与社会工程学问题：
02
大量主机存在未修复漏洞
wifi线AP版本落后
WAF版本过低
系统与设备安全问题：
03
办公区域缺乏边界防护设备
网络安全与边界防护问题：
04
日志审计仅满足合规，功能不全
日志审计与合规问题：
05
解决方式
时间轴
网络安全意识线上竞赛
项目简介
-网络安全意识教育线上答题比赛，围绕办公环境、生活场景等实际应用，帮助员工和公众识别安全隐患，提升日常防护能力。
线上答题（Day1-Day5）
-科技产品展示（如数安宏智数智云统一安全运营平台等）
-网络安全相关的海报、易拉宝展示
-参观者互动体验区：网络安全小游戏、模拟网络攻击与防护演示
网络安全主题展览（Day3）
网络安全意识教育（Day1-Day5）
学习日
放榜日
针对人群：集团本部及所有相关下属单位人员
游戏竞赛（Day1-Day5）
积分报告（Day5）
通过仪表盘参看学习动态数据，生成详细报告以完成相应指标。
企业人员学习界面
学员可在学习结束后，生成个人学习证书。
暴力破解，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。如ftp、ssh，mysql设置了弱密码，可通过暴力破解工具轻松破解密码。
如何防御暴力破解攻击：
人的层面：增强密码安全性（提升密码长度和复杂度、在不同的地方使用不同的密码、避免使用字典单词、数字组合、相邻键盘组合、重复的字符串、避免使用名字或者非机密的个人信息）
系统层面：做好密码防暴力破解设计（设置锁定策略、验证码技术、密码复杂度限制、双因子认证）
项目简介-密码破解（Day3）
钓鱼wifi模拟演示（Day3）
在各场所，会看到多组WiFi，而这些WiFi的名称十分相似，连接都可以随时上网。而这其中就暗藏着“钓鱼WiFi”。黑客构造假的WiFi网络，一旦有人连接，黑客可实时监控他们的在线活动，盗取邮箱账号密码、银行卡支付密码等个人信息。
防“钓鱼”攻略
警惕同一地区多个相同相似WiFi
购物支付时尽量在手机上用4G流量操作
谨慎使用公共场合的热点，关闭WiFi开关
密码要定期更改
关闭WiFi开关
宣贯材料
项目简介
下午：专题培训（13:30-15:00）
-主题：网络防范的最佳实践
-针对不同岗位员工（IT人员、普通员工）的培训课程
-针对特定问题组织深度培训课程，如“强密码和口令管理”、“系统和设备漏洞修复”、“反钓鱼攻击和社会工程学防范”等。
下午：总结表彰（15:00-16:30）
-总结整个宣传周的活动与收获
-表彰在宣传周中表现突出的员工与团队
专题培训
总结表彰
配套宣传与预期效果
配套宣传
线上线下生态体系：
-线上宣传：通
文档评论（0）