企业网络安全教育确保网络平稳运行课件PPT.pptxVIP

加强网络安全防护确保平稳运行工作安全教育企业网络NETWORKSECURITY企/业/网/络/安/全/教/育

网络信息安全提出背景01网络信息安全的重要性02常见网络信息安全问题03企业该如何规避威胁?04网络信息安全紧急预案05目录

网络信息加强网络安全防护·确保平稳运行工作安全提出NETWORKSECURITY背景企/业/网/络/安/全/教/育PART01

网络信息安全提出背景。社会网络安全意识这几年，全社会网络安全意识显著提高，但一些同志对网络安全认识还不到位，有的重发展轻安全、重建设轻防护；有的认为关起门来搞更安全，不愿立足开放环境搞安全；有的认为网络安全是中央的事、专业部门的事，同自己无关。安全意识这些看法都是不正确的。不仅是国家，企业也要不断强化网络安全意识，在头脑中真正筑起网络安全的“防火墙”。“防火墙”轻安全|轻防护重安全|重防护

网络信息加强网络安全防护·确保平稳运行工作安全的重NETWORKSECURITY要性企/业/网/络/安/全/教/育PART02

01网络信息安全的重要性。金融能源电力通信交通关键信息基础设施02金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标。”领导人强调，关键信息基础设施是网络安全防护的重中之重。

只有认清现状，利用有限的资源，围绕数据安全的核心任务，从需求出发，面向安全威胁，以安全建设和安全运营为根本手段，才能最终提高网络安全相关风险管理水平。企业网络安全三分靠技术，七分靠管理。安全建设安全运营提高风险管理水平网络信息安全的重要性。

常见网络加强网络安全防护·确保平稳运行工作信息安全NETWORKSECURITY问题企/业/网/络/安/全/教/育PART03

常见网络信息安全问题。1.系统漏洞电脑系统漏洞的威胁主要来自于网络攻击。不法分子会利用电脑系统存在的漏洞和安全隐患，对电脑的硬件、软件进行攻击，从而达到获取重要数据或制造破坏的目的。利用漏洞攻击电脑获取数据

恶意程序通常指带有不良意图而编写的电脑程序，主要包括计算机病毒、间谍软件、勒索软件、恶意广告软件等。电脑系统一旦被植入恶意程序，轻则操作失灵，重则遭遇数据丢失。2.恶意程序主要内涵：电脑病毒间谍软件勒索软件恶意广告常见网络信息安全问题。

钓鱼网站钓鱼网站是网页仿冒诈骗中最常见的方式之一，常以垃圾邮件、即时聊天、手机短信或虚假广告等方式传播。用户访问钓鱼网站后，可能泄露账号、密码等个人信息。3.钓鱼网站常见网络信息安全问题。

山寨软件经常会通过模仿一些知名软件来吸引用户下载、安装。4.山寨软件山寨软件收集信息一旦得逞，其会通过开启后台权限等方式，偷偷收集用户的位置信息、通话记录、电话号码等敏感信息，并将其上传至服务器。常见网络信息安全问题。

5.恶意二维码恶意二维码由恶意网址通过网络技术生成而来。用户一旦使用手机扫描，就会通过链接进入二维码“背后”的恶意网站，或遭引诱输入个人信息，或被偷偷开启手机后台权限。恶意二维码常见网络信息安全问题。

内部在职人员、待离职人员和已离职人员泄露公司数据，对公司造成经济损失和经营上的威胁；或是技术人员的操作失误给公司造成损失。泄露公司数据6.人员恶意泄露数据或操作失误常见网络信息安全问题。

7.设施设备故障安全防护体系是指由于信息系统自身故障或外围保障设施故障而导致的网络安全事件,以及人为的使用非技术手段无意的造成信息系统设备设施损坏的网络安全事件。设备设施故障包括软硬件自身故障、外围保障设施故障和其它设备设施故障等3个子类，说明如下：C、其它设备设施故障：是指不能被包含在以上2个子类之中的设备设施故障而导致的网络安全事件。其它设备设施故障B、外围保障设施故障：是指由于保障信息系统正常运行所必须的外部设施自身出现故障而导致的网络安全事件，例如电力故障、外围网络故障等导致的网络安全事件;外围保障设施故障A、软硬件自身故障：是指因信息系统中硬件设备的自然故障、软硬件设计缺陷或者软硬件运行环境发生变化等而导致的网络安全事件;软硬件自身故障常见网络信息安全问题。

企业该如加强网络安全防护·确保平稳运行工作何规避威NETWORKSECURITY胁?企/业/网/络/安/全/教/育PART04

企业该如何规避威胁？防止主机电脑收到攻击操作系统应及时更新必威体育精装版空全补丁针对中间件、数据库、平台组件等程序进行它全补丁升级定期备份重要数据，关闭系统中不需要的服务禁止开启无权限文件共享服务，使用更安全的分享方式关闭个人电脑的远程访问离开电脑应设置电脑退出或锁屏，建议自动锁屏

加强预防从流量、终端、应用各个方面建立预防为主，监控为辅的数据安全能力机制。企业应在趋于完善的安全防护体系之