新員工信息安全意識培訓(xùn)

新員工信息安全意識培訓(xùn)主要內(nèi)容1、什么是信息平安？2、信息平安與我的關(guān)系？3、如何實現(xiàn)信息平安？4、信息平安管理制度和法律法規(guī)！什么是信息平安？什么是信息？有意義的內(nèi)容對企業(yè)具有價值的信息，稱為信息資產(chǎn)；對企業(yè)正常開展具有影響作用，敏感信息，不管是否屬于有用信息。?制度?：一切與公司經(jīng)營有關(guān)情況的反映。什么是信息平安？信息平安的3要素：CIAConfidentiality,Integrity,Availability保密性、完整性、可用性采取適宜的信息平安措施，使平安事件對業(yè)務(wù)造成的影響降低最小，保障組織內(nèi)業(yè)務(wù)運行的連續(xù)性。信息平安與我的關(guān)系？常見威脅：竊取、截取、偽造、篡改、拒絕效勞攻擊、行為否認、非授權(quán)訪問、傳播病毒等；威脅來源：◆自然災(zāi)害、意外事故；◆計算機犯罪；◆人為錯誤，比方使用不當(dāng)，平安意識差等；◆"黑客"行為；◆內(nèi)部泄密；◆外部泄密；◆信息喪失；◆網(wǎng)絡(luò)協(xié)議自身缺陷缺陷，例如TCP/IP協(xié)議的平安問題等等。信息平安與我的關(guān)系？某防病毒廠商2021年第一季度信息平安威脅報告：在全球不同國家，共計發(fā)生327,598,028次惡意程序試圖感染用戶計算機的行為，同上一季度相比，總體增長26.8%；網(wǎng)絡(luò)罪犯所采取的攻擊策略有所改變；互聯(lián)網(wǎng)上占統(tǒng)治的地位的惡意軟件家族主要針對HTML代碼或腳本，網(wǎng)絡(luò)罪犯主要用此類家族的惡意軟件感染合法網(wǎng)站；共發(fā)現(xiàn)119,674,973個包含惡意程序的主機效勞器。同上季度相比，新發(fā)現(xiàn)和確認的漏洞數(shù)量增長了6.9%；漏洞利用程序增長了21.3%。幾乎任何能夠同計算機進展同步的設(shè)備都會被網(wǎng)絡(luò)罪犯用來充當(dāng)惡意軟件的載體。以企業(yè)為目標的攻擊威脅數(shù)字上升；攻擊工具的普及使網(wǎng)路罪行較以往變得更輕易；基于網(wǎng)站的攻擊有增無減；針對個人身份資訊的平安威脅持續(xù)增長。垃圾郵件持續(xù)泛濫；信息平安就在我們身邊！信息平安需要我們每個人的參與！你該怎么辦？如何實現(xiàn)信息平安？如何實現(xiàn)信息平安？互聯(lián)網(wǎng)企業(yè)被入侵案例：案例1、Google，2021-12案例2、百度，2021-01案例3、網(wǎng)易，2021-07如何實現(xiàn)信息平安？物理平安計算機使用的平安網(wǎng)絡(luò)訪問的平安社會工程學(xué)病毒和惡意代碼賬號平安電子郵件平安重要信息的保密應(yīng)急響應(yīng)文件分類分級使用過的重要文件及時銷毀，不要扔在廢紙簍里，也不要重復(fù)利用不在中說工作敏感信息，回叫要確認身份不隨意下載安裝軟件，防止惡意程序、病毒及后門等黑客程序前來拜訪的外來人員應(yīng)做身份驗證〔登記〕，見到未佩戴身份識別卡的人應(yīng)主動詢問加強對移動計算機的平安保護，防止喪失；重要文件做好備份如何實現(xiàn)信息平安？防范社會工程學(xué)攻擊社會工程學(xué)是一種通過對受害者心理弱點、本能反響、好奇心、信任、貪婪等心理陷阱進展諸如欺騙、傷害等危害手段,取得自身利益的手法.步驟：信息收集——信任建立——反追查典型攻擊方式：環(huán)境滲透、身份偽造、冒名、信件偽造等如何防范？如何實現(xiàn)信息平安？如何防范？仔細身份審核；〔多重身份認證、來電顯示確認、回撥、EMAIL簽名、動態(tài)密碼驗證、身份ID卡、上級領(lǐng)導(dǎo)擔(dān)保等〕嚴格執(zhí)行操作流程審核；完善日志審計記錄；完善應(yīng)對措施，及時上報；注重保護個人隱私；不要把任何個人和公司內(nèi)部信息或是識別標識告訴他人，除非你聽出她或他的聲音是熟人，并確認對方有這些信息的知情權(quán)。無論什么時候在承受一個陌生人詢問時，首先要禮貌的拒絕，直到確認對方身份。Thinkbeforeyousharesensitiveinformation.Thinkbeforeyouclick.

信息平安管理制度和法律法規(guī)原那么上外來設(shè)備不允許接入公司內(nèi)部網(wǎng)絡(luò)，如有業(yè)務(wù)需要，需申請審批通過前方可使用。外來設(shè)備包括外部人員帶到公司的筆記本電腦、演示機、測試機等。公司內(nèi)計算機嚴格限制使用包括移動硬盤、U盤、MP3、帶存儲卡的設(shè)備等的移動存儲設(shè)備，除工作必須要長期使用移動存儲的可申請開通外，公司內(nèi)的計算機制止使用移動存儲設(shè)備。公司內(nèi)嚴禁使用盜版軟件和破解工具，如有工作需要，應(yīng)通過公司采購正版軟件或使用免費軟件不經(jīng)批準，嚴禁在公司內(nèi)部架設(shè)FTP，DHCP，DNS等效勞器研發(fā)用機未經(jīng)批準，嚴禁轉(zhuǎn)移到公司辦公網(wǎng)絡(luò)、或?qū)⑥k公電腦轉(zhuǎn)移到研發(fā)內(nèi)網(wǎng)使用。?研發(fā)規(guī)定?任何部門和個人不得私自將包括HUB、交換機、路由器等的網(wǎng)絡(luò)設(shè)備接入公司網(wǎng)絡(luò)中。原那么上不得使用網(wǎng)絡(luò)共享，如因工作原因需要使用的，必須遵循最小化授權(quán)原那么，刪除給所有人(everyone)的共享權(quán)限，只共享給需要訪問的人員，并且在使用后立即關(guān)閉。發(fā)現(xiàn)中毒后要斷開網(wǎng)絡(luò)，并及時報告IT效勞熱線，等待IT工程師來處理。信息平安管理制度和法律法規(guī)嚴禁使用掃描工具對網(wǎng)絡(luò)進展掃描和在網(wǎng)絡(luò)使用黑客工具不得以任何方式將公司信息〔包括網(wǎng)絡(luò)拓撲、IP地址、平安策略、帳號，口令等〕告知不相關(guān)的人員內(nèi)部計算機的操作系統(tǒng)、IIS,數(shù)據(jù)庫、FTP以及所有企業(yè)應(yīng)用〔如電子郵件系統(tǒng)、即時通訊工具等〕中，必須設(shè)置用戶口令，嚴禁使用空口令、弱口令或缺省口令。一經(jīng)發(fā)現(xiàn)將被行政處分?？诹铋L度應(yīng)在8個字符以上，還應(yīng)包括大小寫字母，特殊符號和數(shù)字?？诹顟?yīng)該在三個月內(nèi)更換,重要的和使用頻繁的口令視情況縮短更改周期。不允許使用前3次用過的口令。嚴禁卸載或關(guān)閉平安防護軟件和防病毒軟件，如有系統(tǒng)補丁必須及時安裝。離開電腦要鎖屏。信息平安管理制度和法律法規(guī)系統(tǒng)保護中華人民共和國計算機信息系統(tǒng)平安保護條例計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)平安保護管理方法平安產(chǎn)品商用密碼管理條例國家秘密中華人民共和國保守國家秘密法計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定知識產(chǎn)權(quán)中華人民共和國著作權(quán)法最高人民法院關(guān)于審理涉及計算