信息安全意识培训化-信息安全防护.ppt

* * * * （スライドの通り） * （スライドの通り） * * 良好数据使用习惯 加密保存重要数据； 加密传输重要数据； 一天或一周备份一次重要数据； 废弃重要数据时，使用粉碎软件或粉碎机粉碎; 遵守单位的安全策略及必威体育官网网址规定。 数据安全 在一个组织中，安全角色与责任的不明确是实施信息安全过程中的最大障碍。 安全责任 安全管理 大厅 DMZ E-Mail FTP HTTP Intranet 企业网络 服务台 机关业务部门 对外服务厅 技术部门 路由 因特网 中继 内部/个体 内部/组织 应用安全 网络安全 Modem 数据安全 物理安全 安全管理 多层次动态安全保障体系 电脑安全 * * * * * * * * * * * * * ！ * * * * * * * * * * * * * * * 启用Windows 防火墙 电脑安全 电脑体检 电脑安全 查杀木马 电脑安全 清理插件 电脑安全 系统修复 电脑安全 电脑清理 电脑安全 优化加速 电脑安全 病毒查杀 电脑安全 实时防护 电脑安全 局域网防护 电脑安全 良好电脑使用习惯 电脑安全 打开系统“自动更新”，或使用第三方“漏洞修复”； 关闭远程桌面与协助、关闭磁盘与文件共享，启用“防火墙”； 安装“安全软件”，及时升级软件； 定期对电脑体检、查杀病毒与木马、清理插件与电脑； 离开电脑时，随手按下CTRL+ALT+DELETE键，锁定计算机。 怎么才能让外地员工访问到内网资源呢? VPN 通道 网络安全 虚拟专用网(VPN)，在公用网络(因特网)上建立一个临时的、安全的连接， 是一条穿过混乱的公用网络的安全、稳定的隧道。 网页中威胁示例 视频漏洞挂马 图片伪装挂马 网页木马产业主要针对游戏类、视频类、旅游类以及购物类网站进行“挂马” 下载文件挂马 应用安全 浏览器安全 应用安全 应用安全 浏览器安全 应用安全 浏览器安全 应用安全 浏览器安全 良好上网习惯 不要登录黄色网站； 不在网站发布个人信息； 不随意点击网页广告； 网上交易时，一定要确认网址是否是真实的； 不随意下载软件，下载软件后，杀毒再使用； 关闭浏览器时，清空临时文件、Cookie与历史记录。 应用安全 邮件中威胁示例 应用安全 垃圾邮件保护设置 邮件安全 良好邮件浏览习惯 不随意公开自己的邮箱地址； 以纯文本方式而不是HTML方式浏览邮件； 不打开并直接删除陌生人的邮件； 对邮件中的附件，先保存、杀毒，没有病毒再打开； 对邮件中的链接，先用百度有哪些信誉好的足球投注网站一下，确认是否是 真实的，再点击。 应用安全 针对数据的威胁示例 偷窃 篡改 破坏 数据安全 数据分类 数据安全 机密信息 序号 机密信息 1 产品配方 2 技术资料 3 设计图纸 4 源代码 5 合同信息 6 财务信息 7 客户关系信息 8 公司战略规划 机密信息：一旦泄露会对公司核心竞争力、社会信誉造成重大影响， 对公司经营造成致命打击。 可口可乐配方 数据安全 私有信息 私有信息：仅在企业内部使用的个人信息。 一旦泄漏员工和公司都将受到严重影响。 数据安全 序号 内部信息 1 公司机构图 2 内部电话号码 3 项目人员、工期、成本信息 4 网络拨号号码 5 私有IP地址分配 6 内部计算机名称、应用系统名称 内部信息 内部信息：能提供给任何员工在日常工作中使用的、不能让外部人员知道的信息通常。内部信息的泄漏不会对公司造成严重影响。 数据安全 序号 公开信息 1 新闻稿 2 客服联系电话、邮箱 3 产品手册 4 公司网站信息 5 董事会代表大会信息 6 上市公司公开财务报表 公开信息 公开信息：可以自由地提供给任何人的信息。 数据安全 数据存储保护 操作系统加密数据 数据安全 数据存储保护 防偷窃 防篡改 防破坏 安全软件保护数据 数据安全 复印机 「机密」「私有」信息复印时需要得到信息管理负责人的许可； 原稿不要忘记在复印机旁边！ 打印机 数据传输防护 数据安全 传真机 避免由于传真号码错误造成的误发！ 实在需要发送时，先发送试验用纸，确认接收方在传真机旁边； 采用防止误发的手段： 登录事前确认； 不要忘记原稿！ FAX:x-xxx-xxxx 再确认！ 现在开始发送 是的、请发吧。 界面登陆 数据安全 数据传输防护 私有 期限：　　　　迄 机密 期限：　　　　迄 纸质信息: 使用碎纸机废弃 数据废弃防护 电子信息: 使用粉碎软件粉碎 数据安全 信息安全培