某乙方信息安全意识培训.pptxVIP

亚联新员工入职引导安全培训 识“家规”，认“家谱”，知“家业”1引言2信息安全小言3信息安全微言4信息安全危言新员工安全培训主要目的了解12参与预防信息安全事故因为新员工的无知而发生 推动新员工参与信息安全日常管理 安全是个古老的话题安全常识人人都应有信息安全在日常生活中都能找到原型。安全保障流程是方法，技术是手段安全意识是重点防范是关键信息安全的特殊之外可以知道，不可以说出去信息开放的时代，时时面临泄漏的风险我们从事行业的特殊之处0202为电信行业服务我们为特种行业服务，接触大量特殊敏感信息，稍有不慎，会造成重大影响0203龙头企业我们还是为特种行业服务的龙头企业01电信行业电信行业是特种行业亚信海外项目和移动事业部业务分布中国移动CRM、BOSS省份上海 浙江 北京 河南 天津 云南 海南 新疆 青海 湖南 陕西 西藏 辽宁 内蒙古 甘肃 贵州 广西 江西丹麦Telenor尼泊尔NT巴基斯坦CMPAK印度Reliance泰国AIS马来西亚UMobile1引言2信息安全小言3信息安全微言4信息安全危言信息安全小言20%信息安全事故二八开信息安全管理重点多少人是故意的呢？提醒内部人，不要无意间泄露机密信息.20%外部人：都是故意的！外部人80%内部人敏感信息及相应的高风险操作实例序号敏感信息对应高风险操作1详单非授权的查询2无密码的查询客户详单；3导出客户详单；4客户资料批量查询客户资料；5批量导出客户资料；6批量变更客户资料；7查询、导出VIP客户（包括集团客户、大客户、政企客户）资料；8非授权的查询、导出、变更客户资料9位置信息查询10导出11订购关系批量为客户开通业务；12批量为客户变更业务；13党政军等关键客户VPN业务；14非授权下的为个人开通或变更业务15账户余额批量为客户变更账户余额；16非授权下的为个人开通或变更业务17积分变更客户积分信息；18充值卡变更充值卡信息；19经营分析统计报表查询、导出关键经营分析统计报表；20关键系统操作日志删除关键系统的操作日志；21变更关键系统的操作日志；什么样的信息需要保护For PowerPoint 97-2010日常工作需谨记不使用他人帐号进行操作严禁私自部署程序代码修改提交、测试应严格遵守本部门的规定生产系统操作需授权1引言2信息安全小言3信息安全微言4信息安全危言信息安全微言说者无心，听者有意信息安全微言公开的信息发布信息需谨慎@ 这系统太烂了，号称固若金汤，实际上我只要这样…这样…再这样就摆平了。@ 这个系统负担太重了，128位加密根本跑不动，64位加密到头了。HTTPS证书都不买。@ 这么重要的信息居然用明文传输！@ 惨了！今晚又睡不成觉了！这是本月第三次系统崩溃。@ 今晚可以踏实干活了，核心系统都停下来，没啥可怕的了！@ 我们开发的这套反垃圾短信软件效率极高，每分钟发信超500条 的用户立马封号。@ XX公司居然能把资费配错，看他们怎么把这一千万找补回来@ 瞎闹，就俩人怎么可能玩得转4A呢，一年多都没上线，上线也就一摆设。1引言2信息安全小言3信息安全微言4信息安全危言信息安全危言拿老公老婆的手机号当测试号可以吗？ 答：NO！用自己的号也不成！要用测试方案里规定的测试号码。哥们帮个忙，我这儿接了个活儿，你们那儿的系统怎么建的，给参考一下可以吗？ 答：NO!哥们，我的账号进不去了，用一下你的。 答：找项目经理要吧笔记本电脑保存好，里面尽量少存客户机密信息，丢失本子要上报。不明网站不能上，不明链接不能点，不明文件不要下，流氓软件不能用。及时更新病毒库。即便日后离开公司，机密信息也不要留！信息安全不可触碰的高压线公司的秘密信息不得向公司以外的任何人披露，严禁将公司内部信息，包括但不仅限于公司技术资料、研发计划、市场推广计划、非公开的组织结构图、人力资源信息、投标文件、销售预测、客户名单与信息、内部通讯录等资料对外披露，或销售给第三方牟取利益。凡是泄漏公司机密的员工，一经发现，将立即给予严处，性质严重、涉及违法的将移交司法机关进行处理。请大家严格遵守《亚信职业道德规范》和信息必威体育官网网址制度，互相监督，如发现有违反相关制度的行为，请及时向公司信息安全管理部和法律部进行举报。众所周知，信息安全事故20%出在外部人，80%出在内部人身上，但是内部人故意造成安全事故的比例无人统计过。多美的小腿！照片里面有信息！华商网8月24日报道 微博到底有多万能？晒生活、秀照片、发感慨……但你一定想不到，可能会不小心泄露隐私。这不，有网友通过王珞丹微博的照片和几句“唠叨”，用40分钟分析出了她的住址。跟帖者在表示“佩服”的同时也惊出一身冷汗，原来在微博时代隐私常常裸奔，而我们却没察觉。“粉丝侦探”推理第一步：信息获取素材：两张照片网友从王珞丹的博客和微博中选取了两张图片，一张是从窗内俯瞰小区绿化