企业员工安全知识通用课件-轻松学安全系列.pptxVIP

安全质量部　编制 企业员工安全知识通用课件 网络信息安全 职业健康安全 安全生产培训内容 职业健康安全 三 四 五 网络信息安全 帐户安全类 序 号 违章名称 违章现象 措施及建议 1 不设开机密码 计算机不设置开机密码或开机自动登录 设置密码，登录操作系统应手工输入密码。 2 使用弱口令 在登录操作系统或应用系统时，使用弱口令。 修改密码，设置符合公司要求的密码强度（8位以上，数字和字母或特殊符号的组合。 3 用户名密码外泄 将计算机及应用系统密码泄露给无关人员 不要将自己的密码告诉他人，定期更换密码。不在社会网站上注册与公司内外网邮箱或业务应用系统相同的用户名与密码。 帐户安全类 序 号 违章名称 违章现象 措施及建议 4 共用密码 多个系统或帐户共同使用同一个密码 不同的操作系统、应用系统应分别使用不同的密码。 5 随意标识密码 随意将密码记录在明显的位置 不要将密码标记在明显位置，也不要将其存放在计算机上。 6 未定期更换密码 长期使用同一个密码 3个月更换1次密码，在安全策略中设置密码过期时间，取消账号中密码永不过期的设置。 帐户安全类 序 号 违章名称 违章现象 措施及建议 7 Guest帐户未禁用 操作系统中启用了Guest帐户 在计算机控制面板-用户帐户中选取Guest帐户，点击关闭来禁用Guest帐户。 8 公用账户 未指定专人负责系统中存在的公用帐户 禁用公用账户。 9 密码自动保存 应用系统、邮箱等登录密码设置为自动保存 取消密码自动保存功能，手动输入密码。 终端安全类 序 号 违章名称 违章现象 措施及建议 1 计算机及外设违规送修 将办公计算机及外设私自维修处理 将有故障的办公计算机及外设统一交由计算机运维人员处理，严禁自行送修。 4 私换配件 私自更换计算机配件 禁止私自更换计算机配件，如需更换，向信息管理部门申请。 5 补丁更新不及时 内、外网计算机未及时更新各种补丁 定期进行补丁更新。 6 未关闭windows自动播放功能 没有关闭windows操作系统的自动播放功能 关闭windows自动播放功能，避免使用移动存储介质时病毒木马的自动运行 终端安全类 序号 违章名称 违章现象 措施及建议 7 未安装杀毒软件 内、外网计算机未安装杀毒软件 办公计算机应统一安装公司防病毒软件，并及时更新病毒库。 8 内、外网混用计算机 同一台计算机在内、外网交叉使用 内、外网计算机应专机专用，严禁混用。 9 内、外网混用打印机等外设 在内、外网之间交叉使用打印机、传真机、扫描仪等设备 分别配备内、外网专用的打印机、传真机、扫描仪等设备，并由专人负责。 10 离开时未锁定计算机 离开时计算机未锁定 离开时需要锁定计算机，建议设置自动锁定时间为5分钟以内。 终端安全类 序 号 违章名称 违章现象 措施及建议 11 未启用带密码的屏保 办公用计算机未设置带有密码的屏幕保护程序 办公用计算机应设置“恢复时使用密码保护”功能。 12 违规远程登录 采用不安全的远程登录方式进行登录（如远程桌面） 更换远程登录端口或关闭远程登录功能。 13 内网计算机使用无线外设 在内网办公计算机使用带有无线功能的鼠标键盘等无线外设 禁止在内网办公计算机上使用无线键盘鼠标等无线外设。 14 私自更改办公计算机MAC地址 随意更改办公计算机MAC地址 禁止私自更改办公计算机MAC地址。 网络安全类 序 号 违章名称 违章现象 措施及建议 1 私自架设网络应用 在工作网络私自架设网站、论坛、文件服务器、游戏服务器等应用 严禁私自利用工作网络提供网络应用服务。 2 私自接入公司网络 未经许可，将带上网功能的设备（智能手机、笔记本电脑、无线路由器）私自接入公司网络 未经许可，将带上网功能的设备（智能手机、笔记本电脑、无线路由器）私自接入公司网络。 3 内网使用无线网络组网 信息内网使用无线网络组网 禁止信息内网使用无线网络组网。 网络安全类 序 号 违章名称 违章现象 措施及建议 4 无线网络未启用安全措施 无线网络未启用访问控制、身份认证等安全措施 无线网络启用网络接入控制和身份认证，应用高强度加密算法、禁止无线网络名广播和隐藏无线网络名标识等有效措施。 5 违规外联 在内网终端上违规使用智能手机、3G网卡等无线上网设备连互联网 在内网终端上违规使用智能手机、3G网卡等无线上网设备连互联网。 6 点击不明链接，对下载的文件未进行病毒检查 随意点击网站上的不明链接，未利用防病毒软件对来自网络的文件进行病毒扫描检查 不登录不熟悉的网站，不随意打开未知链接。未利用防病毒软件对来自网络的文件进行病毒扫描检查。 数据安全类 序 号 违章名称 违章现象 措施及建议 1 移动存储介质使用前未杀毒 使用U盘等移动存储介质时，直接打开，不杀毒、不检查 在防