信息安全培训-普通员工-201702
目录
关于信息安全
保密性:确保信息没有非授权的泄漏,不被非授权的个人、组织和计算机程序使用 完整性:确保信息没有遭到篡改和破坏
可用性:确保拥有授权的用户或程序可以及时、正常使用信息 保障公司业务正常和安全运行,保证核心业务持续、稳定、健康发展
实施信息系统安全等级保护,建立健全、实用、可靠的信息安全管理体系
保护客户隐私,保证客户资料的机密性,维护客户的利益 机密性 信息安全 可用性 保护公司的商业机密和技术机密,维护公司的利益 完整性
2016年7月7日,南方持续高强度降雨,8
点开始,联想武汉工厂被大水包围,联想用大
巴紧急将2000多名员工运送出厂区,回到地势
较高的宿舍区
右图:业内疯传此乃联想备份 机房
911事件一年后,重返世贸大厦的企业由
原先的350家减少到150家,200家企业由于重
要信息系统破坏及关键数据丢失而永远倒闭消
失。
根据互联网数据中心(IDC 资讯)调查,
在20世纪最后10年中,美国发生过灾难的公司
中,55%的公司当即倒闭,剩下45%中由于信
息数据丢失,29%的公司在两年内倒闭,能生
存下来的仅16%。
人的因素:
人是复杂的,难于控制; 安全意识问题;
使用不当;
管理不当:
人员入职、离职管理; 权限管理; 系统设计缺陷;
最常见的安全问题 -- 信息泄露
根据调查统计,数据泄露是互联网金融公司最担心的安全风险,其它包括业务欺诈、APT 攻击、Ddos 攻击、WEB 攻击、恶意刷单。
目录
当前的安全形势
《关于促进互联网金融健康发展的指导意见》 《互联网金融风险专项整治工作实施方案》
《网络借贷信息中介机构业务活动管理暂行办法》 《中华人民共和国网络安全法》
《国家网络空间安全战略》
300G 以上攻击次数
单次DDoS 攻单次DDoS 攻
网络主控
击平均峰值 击最高峰值
端
Reflection 反射器数量增
加
的物联网设备数量
2016年Q3DDOS 态势
数据来源:绿盟科技2016Q3DDOS 态势报告
2016.09.18
OVH 公司遭受史上最大流量DDoS 攻击1Tb/s
2016.10.21
美国Dyn 的DNS 基础设施遭到DDoS 攻击,半个美国互联网瘫痪
宜信
信融财富 台无法访问
宜信
导致RTX 服务器被入侵
众易贷 台和门户网站无法访问
红岭创投 2015年4人信息泄露
芝麻金融 2015年7月信息被盗取
恒昌利通 2015年12台无法访问
致所有文档被加密
事件发酵
露曝光
2016
露,连续发生3起学生遭电信诈骗后猝死或自杀
目录
在全球范围内,网民最普遍使用的密码,排行榜前列的几项从2011年以来一直没改变,始终为123456。
网易企业邮箱,HTTPS 、口令复杂度要求、首次登陆强制修改密码,无法防暴力猜解
一月份的测试中发现31%的用户使用默认口令
离职人员邮箱账户没有及时注销
登录尝试脚本 + 用户密码字典
目录
应主动防止陌生人尾随进入办公区域,遇到陌生人,要上前主动询问;
禁止随意放置或丢弃含有敏感信息的纸质文件,需用碎纸机粉碎;
离开座位时,应将含有机密信息的资料锁入柜中,并对电脑进行锁屏;
应将复印或打印的资料及时取走;
不使用默认口令和弱口令;
认清域名,警惕钓鱼网站
定期系统补丁更新(每个月第二个周二)
安装防病毒软件
定期升级应用软件
下载文件,使用前先安全扫描
浏览网站需小心,不要随意安装控件
不随意点击链接网址
不随意打开聊天工具、邮件传来的附件
个人邮箱和企业邮箱严格分离
不轻易打开邮件附件,绝不打开.com 、.exe 、.bat 、.vb 等后缀的附件
不轻易点击邮箱中的网址链接
附件打开前先安全扫描
传输敏感信息时,压缩加密,并通过其他途径告知对方解压密码
定期修改邮箱密码
重要事项二次确认
切勿轻信陌生电话、短信中内容:
对于“开学通知”、“考试成绩单”、“户籍管理”、“手机实名制”、“交通违章”等病毒短信切忌点击其中链接。
不要轻信陌生电话、短信中所谓的“学校老师”、“公安机关”、“亲戚好友”“XX 公司工作人员”,必要时进行信息核实。
保护个人隐私信息,不轻易向他人透露个人信息:
不轻信任何400电话、170、171虚拟运营商电话、网购客服号码、955*银行客服号、10086运营商或陌生人打来的退款电话以及退款短信。
不要向任何陌生短信、电话透露个人账号、密码、身份证信息。
二维码目前已成为主要的染毒渠道之一:
由于二维码技术已经相对成熟,普通用户即可通过网上的二维码转换软件,任意合成二维码,并且从外观上并不能判断其安全性,这就更加方便了黑客针对二维码进行各种非法操作。
手机用户不要见码就扫
最好安装具备二维码恶意网址拦截的手机安全软件进行防护,以降低二维码染毒风险。