企业U盘等移动介质安全使用培训.pptxVIP

20XX/XX/XX

企业U盘等移动介质安全使用培训

汇报人:XXX

CONTENTS

目录

01

培训引言

02

移动介质安全风险识别

03

移动介质安全操作规范

04

安全事件应急处理

培训引言

01

适用范围说明

企业全体办公人员

包括各层级行政、技术、销售等岗位员工，这类人群日常办公最常使用U盘等移动存储介质。

企业涉密岗位工作人员

涉及核心技术、商业机密的岗位人员，使用移动介质存储涉密信息风险极高，需重点规范。

企业外包合作人员

外来合作人员自带或使用企业内部移动介质，容易引入未知风险，需遵循统一规范。

移动介质安全风险识别

02

外接病毒木马风险

自动运行传播病毒

U盘中的病毒常通过autorun.inf文件实现自动运行，早年曾经导致不少企业内网大规模中毒。

捆绑文件植入木马

攻击者会将木马捆绑在U盘内正常办公文件中，员工打开文件后木马就会植入企业工作电脑。

木马通过交叉感染扩散

带木马的U盘插入电脑后，会感染本地文件，再插其他设备就会造成木马的交叉感染扩散。

未授权接入风险

非法数据窃取

外部人员将未授权移动介质接入企业内网电脑，可快速拷贝窃取核心商业机密。

恶意程序植入

携带病毒木马的未授权移动介质接入企业设备，会植入恶意程序窃取账号信息。

内部违规外联

员工私自用未授权移动介质连接内外网设备，易导致企业内网数据泄露外流。

介质交叉混用风险

公私介