信息安全意識培訓(xùn)-信息安全防護(hù)

信息平安培訓(xùn)TomHua

博士CISSPPMP增強(qiáng)信息平安意識提高個人防護(hù)能力追求卓越成就客戶三、信息平安防護(hù)二、信息平安形勢一、信息平安常識目錄三、信息平安防護(hù)信息平安防護(hù)需要在哪些方面進(jìn)行防護(hù)？Ａ區(qū)域Ｂ區(qū)域Ｃ區(qū)域絕密秘密來訪客人接待

門禁

員工陪同辦公場所平安區(qū)域劃分物理平安

客人來訪時，在公司指定的場所接待干什么??？請到接待區(qū)這里就可以了外部人員管理物理平安

運(yùn)輸人員在公司指定的場所裝卸物品

看到某些人不符合要求的行為，應(yīng)該及時制止物理平安進(jìn)入不同平安區(qū)域要認(rèn)證身份由IT支持部統(tǒng)一聯(lián)系固定第三方維修效勞商，對電腦和外部設(shè)備進(jìn)行維修；請勿隨意拋棄不使用的設(shè)備，廢棄硬盤、U盤、光盤與存儲卡時進(jìn)行物理破壞或?qū)Ｓ密浖?shù)據(jù)全部消除；確認(rèn)是否可以將筆記本電腦帶出單位。電腦硬件使用本卷須知物理平安下班時…下班時本卷須知物理平安擦干凈白板；切斷電源；

最后離開辦公室的時候確認(rèn)是否

鎖好門、關(guān)好窗戶。

將電腦、書籍放入抽屜并加鎖；如何判斷計(jì)算機(jī)是否感染病毒？電腦平安電腦為什么必須輸入口令？口令平安電腦平安向電腦說明自己的身份，登錄系統(tǒng)，獲取權(quán)限；阻止其他人以自己的身份登錄系統(tǒng)；阻止未授權(quán)用戶登錄系統(tǒng)。針對口令的威脅字典攻擊電腦平安暴力破解電腦平安針對口令的威脅什么是弱口令？序號弱口令示例1英文單詞hello2鍵盤相鄰字母qwerty3連續(xù)數(shù)字1234564相同數(shù)字1111115生日201205166連續(xù)數(shù)字與鍵盤相鄰字母123qwe7長度少于8個的口令w4e7r1a8缺省口令admin電腦平安不良的口令管理習(xí)慣電腦平安使用弱口令；長期不更改口令。

將口令寫在紙條上，并貼在屏幕上；多個賬戶使用相同口令；

良好的口令管理習(xí)慣電腦平安使用弱口令使用強(qiáng)口令；(強(qiáng)口令：長度大于等于8個，英文大小寫、數(shù)字與特殊符號組合)定期(每隔90天)更改一次口令。

妥善保管口令，嚴(yán)防泄漏口令；不同個賬戶使用不同口令；

設(shè)置開機(jī)口令開機(jī)時，按下F2鍵，進(jìn)入BIOS主界面電腦平安設(shè)置用戶登錄口令電腦平安設(shè)置屏幕保護(hù)口令電腦平安設(shè)置休眠口令電腦平安減少網(wǎng)絡(luò)入侵窗口電腦平安電腦平安減少網(wǎng)絡(luò)入侵窗口自動更新-修復(fù)系統(tǒng)漏洞電腦平安自動更新-修復(fù)系統(tǒng)漏洞電腦平安電腦平安電腦體檢電腦平安查殺木馬電腦平安清理插件電腦平安系統(tǒng)修復(fù)電腦平安電腦清理電腦平安優(yōu)化加速電腦平安病毒查殺電腦平安實(shí)時防護(hù)電腦平安局域網(wǎng)防護(hù)電腦平安良好電腦使用習(xí)慣電腦平安怎么才能讓外地員工訪問到內(nèi)網(wǎng)資源呢?VPN通道網(wǎng)絡(luò)平安虛擬專用網(wǎng)(VPN)，在公用網(wǎng)絡(luò)(因特網(wǎng))上建立一個臨時的、平安的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的平安、穩(wěn)定的隧道。網(wǎng)頁中威脅例如視頻漏洞掛馬圖片偽裝掛馬網(wǎng)頁木馬產(chǎn)業(yè)主要針對游戲類、視頻類、旅游類以及購物類網(wǎng)站進(jìn)行“掛馬〞下載文件掛馬應(yīng)用平安瀏覽器平安應(yīng)用平安應(yīng)用平安瀏覽器平安應(yīng)用平安瀏覽器平安應(yīng)用平安瀏覽器平安良好上網(wǎng)習(xí)慣應(yīng)用平安郵件中威脅例如應(yīng)用平安垃圾郵件保護(hù)設(shè)置郵件平安良好郵件瀏覽習(xí)慣不隨意公開自己的郵箱地址；以純文本方式而不是HTML方式瀏覽郵件；不翻開并直接刪除陌生人的郵件；對郵件中的附件，先保存、殺毒，沒有病毒再翻開；對郵件中的鏈接，先用百度搜索一下，確認(rèn)是否是真實(shí)的，再點(diǎn)擊。應(yīng)用平安針對數(shù)據(jù)的威脅例如偷竊篡改破壞數(shù)據(jù)平安數(shù)據(jù)分類數(shù)據(jù)平安序號機(jī)密信息1產(chǎn)品配方2技術(shù)資料3設(shè)計(jì)圖紙4源代碼5合同信息6財務(wù)信息7客戶關(guān)系信息8公司戰(zhàn)略規(guī)劃可口可樂配方數(shù)據(jù)平安私有信息數(shù)據(jù)平安序號內(nèi)部信息1公司機(jī)構(gòu)圖2內(nèi)部電話號碼3項(xiàng)目人員、工期、成本信息4網(wǎng)絡(luò)撥號號碼5私有IP地址分配6內(nèi)部計(jì)算機(jī)名稱、應(yīng)用系統(tǒng)名稱內(nèi)部信息內(nèi)部信息：能提供給任何員工在日常工作中使用的、不能讓外部人員知道的信息通常。內(nèi)部信息的泄漏不會對公司造成嚴(yán)重影響。數(shù)據(jù)平安序號公開信息1新聞稿2客服聯(lián)系電話、郵箱3產(chǎn)品手冊4公司網(wǎng)站信息5董事會代表大會信息6上市公司公開財務(wù)報表公開信息公開信息：可以自由地提供給任何人的信息。數(shù)據(jù)平安數(shù)據(jù)存儲保護(hù)操作系統(tǒng)加密數(shù)據(jù)數(shù)據(jù)平安數(shù)據(jù)存儲保護(hù)防偷竊防篡改防破壞平安軟件保護(hù)數(shù)據(jù)數(shù)據(jù)平安復(fù)印機(jī)打印機(jī)數(shù)據(jù)傳輸防護(hù)數(shù)據(jù)平安機(jī)防止由于號碼錯誤造成的誤發(fā)！實(shí)在需要發(fā)送時，先發(fā)送試驗(yàn)用紙，確認(rèn)接收方在機(jī)旁邊；采用防止誤發(fā)的手段：

登錄事前確認(rèn)；不要忘記原稿！FAX:x-xxx-xxxx再確認(rèn)！現(xiàn)在開始發(fā)送是的、請發(fā)吧。界面登陸數(shù)據(jù)平安數(shù)據(jù)傳輸防護(hù)私有期限：迄

紙質(zhì)信息:使用碎紙機(jī)廢棄數(shù)據(jù)廢棄防護(hù)

電子信息:使用粉碎軟件粉碎數(shù)據(jù)平安良好數(shù)據(jù)使用習(xí)慣加密保存重要數(shù)據(jù)；加密傳輸重要數(shù)據(jù)；一天或一周備份一次重要數(shù)據(jù)；廢棄重要數(shù)據(jù)時，使用粉碎軟件或粉碎機(jī)粉碎;遵守單位的平安策略及保密規(guī)定。數(shù)據(jù)平安在一個組織中，平安角色與責(zé)任的不明確是實(shí)施信息平安過程中的最大障礙。平安責(zé)任平安管理大廳DMZE-Ma