培训课件-网络信息安全培训.pptxVIP

;信息安全存在的主要风险有

信息安全目前存在的主要风险有：

网络安全类、终端安全类、数据安全类、应用安全类、账户安全类

;信息安全目前存在的主要风险有：

网络安全类:

1、内网违规外联

2、内网使用无线网络

3、外网无线网络未启用安全策略

4、禁止内网计算机开启文件共享

5、私自架设互联网出口

6、私自改IP、MAC地址

7、点击互联网不明链接

8、对网络下载的文件未进行病毒检查;信息安全目前存在的主要风险有：

终端安全类

1、计算机涉外违规修理，更换计算机配件

2、安装非办公类软件

3、私自卸载桌面终端系统和防病毒软件

4、桌面终端注册信息不准确

5、内网计算机使用无线外网

6、智能手机、平板电脑等连接内网计算机

7、网络打印机使用默认设置

8、下班不关机;信息安全目前存在的主要风险有：

数据安全类

1、安全移动存储介质使用前未杀毒

2、未妥善保管安全移动存储介质

3、在非办公场所处理公司敏感文件

4、用智能手机、平板电脑等处理敏感文件

5、随意设定文件密级并进行标识

6、报废设备数据未及时清理

;信息安全目前存在的主要风险有：

应用安全类

1、应用系统登陆结束未注销账号

2、未及时进行权限变更

3、应用系统上线未经安全检测

4、帐号共用

5、用社会邮箱??送工作文件

6、使用办公邮箱注册社会网站

7、禁止开启邮件自动转发

8、不打开来源不明的邮件

;信息安全目前存在的主要风险有：

账户安全类

1、未经批准出入机房

2、发生信息安全事件未及时上报

3、内外网站未使用公司统一域名

4、私设外网邮件系统

5、信息系统开发环境与实际运行环境未分离