丁小力--企业人员安全风险治理.docxVIP

企业人员安全风险治理丁小力

企业人员安全风险治理

丁小力

百度安全

自我介绍MiSRC

自我介绍

MiSRC负责人小米安全工程师

2019-2023

百度安全运营中心负责人百度资深安全工程师

2023-至今

对内：

企业人员风险治理运营

办公网安全运营对外：

安全生态品牌建设

百度安全应急响应中心

目录1234员工信息安全风险体系前言实践分享总结

目录

1

2

3

4

员工信息安全风险体系

前言

实践分享

总结

员工安全风险治理员工的行为与意识可能直接影响了企业的安全状况，导致企业敏感信息被非法获取，进而造成客户信任丧失、经济损失甚至企业声誉受损。因此员工信息安全风险治理是减少企业安全风险的必要手段。钓鱼中招后员工账号他用使用公司服务器挖坑软件合规（盗版软件）员工外泄机器数据

员工安全风险治理

员工的行为与意识可能直接影响了企业的安全状况，导致企业敏感信息被非法获取，进而造成客户信任丧失、经济损失甚至企业声誉受损。

因此员工信息安全风险治理是减少企业安全风险的必要手段。

钓鱼中招后员工账号他用

使用公司服务器挖坑

软件合规（盗版软件）

员工外泄机器数据

员工是集团第一道安全防线

员工信息安全风险体系安全认知：安全问题的理解、安全态度和安全信念的总和，表现在员工的安全意识、安全主动性与配合度上。行为操作

员工信息安全风险体系

安全认知：安全问题的理解、安全

态度和安