信息安全培训教程-精选文档

海航集团信息安全
海南海航航空信息系统有限公司 2019年2月
1
信息安全的重要性
2
集团信息安全防范
3
集团信息安全管理
2
信息安全的重要性
信息
是一种资产，就像其他商业资产一样，对组织是有价值 的，因此需要妥善保护。
信息安全
是指保护信息免受多种威胁的攻击，保证业务连续性， 将业务损失降至最少，同时最大限度的获得投资回报和 利用商业机遇 特性：保密性 完整性 可用性
3
信息安全的重要性
为什么需要信息安全
信息和支持进程、系统以及网络都是重要的业 务资产。为保证组织富有竞争力，保持现金流 顺畅和组织赢利，以及遵纪守法和维护组织的 良好商业形象。
信息的威胁是客观存在的，但其风险是可以控制乃至规避
4
信息安全的重要性
信息安全
技术
管理
意识
5
1
信息安全的重要性
2
集团信息安全防范
什么是帐号
– 帐号是通往信息资源的一扇门 – 不同角色的帐号拥有不同级别的权限 – 集团内使用的帐号主要有操作系统帐号、E网 帐号、业务系统帐号……
海航集团E网办公平台的唯一标识为个人E网帐号
10
集团信息安全防范——帐号管理
如何保护帐号
– 为帐号加设具备相当安全级别的密码 – 不要轻易透露帐号
• 帐号策略 • 帐号攻击 • ……
16
集团信息安全防范——密码管理
安全的密码
– 集团规定密码长度设定不应小于6位 – 密码应由字母、数字、符号组合(包含大小写)而成
脆弱的密码
– 信息泄漏 – 病毒入侵 – 抢占资源（网络运行缓慢） – ……
17
集团信息安全防范——密码管理
重要的密码
充分认识密码的重要性，把集团内使用的密码当作银行 卡密码一样重要，妥善保管，不要泄露！
7
集团信息安全防范——IT基本原则
统一规划 （业务主导）
IT规划管理层
集团CIO 信息管理部
统一管理 （IT核心资源）
统一实施 （IT技术主导）
IT设计实施层
统一设计 （IT技术主导）
信息公司
8
集团信息安全防范
安全 操作 安全 意识 病毒 防范
9
帐号 管理
密码 管理
集团信息安全防范——帐号管理
3
集团信息安全管理
6
集团信息安全防范
海航集团信息安全局势
随着海航集团的不断发展，避免数据丢失或商业 秘密遗失，已成为一项涉及海航集团内各单位及 员工个人利益的重要管理内容。为加强海航集团 计算机使用和信息安全管理，防止失密、泄密事 件的发生，集团每个员工应该充分重视安全问题， 树立起信息安全意识。
11
集团信息安全防范——帐号管理
案 例
如果员工A的E网帐号被员工B盗用后在“董事 长信箱”内发表违反企业文化的言论后，员工 A又在“董事长信箱”发表声明或主动通知相 关单位称帐号被盗用，那么_______。 A：员工A没有责任 B：员工A与员工B同样承担责任
12
集团信息安全防范
安全 操作 安全 意识 病毒 防范
26
集团信息安全防范——安全意识
网络钓鱼常用的攻击方法
– 发送电子邮件，以虚假信息引诱用户中圈套 – 复制图片和网页设计、相似的域名建立假冒网上银行、网上证券 网站等，骗取用户信息 – 利用虚假的电子商务进行诈骗 – 利用木马和黑客技术等手段窃取用户信息 – 利用用户弱口令等漏洞破解、猜测用户帐号和密码 – URL地址隐藏黑客工具 – 通过弹出窗口和隐藏提示 – 利用社会工程学 – ……
专家建议：这类邮件很可能是经过伪造的邮件，附件可能 隐藏有病毒，建议直接删除或转发给IT部门处理。
24
集团信息安全防范
安全 操作 安全 意识 病毒 防范
25
帐号 管理
密码 管理
集团信息安全防范——安全意识
网络钓鱼
– 攻击者利用欺骗性的电子邮件和伪造的Web站点来 进行的诈骗活动。 – 受骗者往往会泄露自己的财务信息，如信用卡号、 账户用和口令、社保编号等内容。 – 诈骗者通常会将自己伪装成知名银行、在线零售商 和信用卡公司等可信的品牌。
18
集团信息安全防范
安全 操作 安全 意识 病毒 防范
19
帐号 管理
密码 管理
集团信息安全防范——病毒防范
计算机病毒
是指那些含有“恶意代码”的程序和软件，它包括网络 蠕虫、木马病毒、流氓软件（包括间谍软件、广告软件、 浏览器劫持等）、垃圾邮件等。
CPU
20
集团信息安全防范——病毒防范
计算机病毒有哪些危害
22
集团信息安全防范——病毒防范
如何防止病毒入侵
– 谁对病毒的防护负责？ 我 – 海航集团使用什么防病毒软件？趋势Officescan – 当你受到病毒威胁时应该怎么做？
立即断开网络

23
集团信息安全防范——病毒防范
案 例
当你收到一封来自朋友或同事的邮件，警告你 的机器感染了新病毒，同时附带了一个压缩成 ZIP的附件，并告诉你解压运行该附件去查杀 你系统中的病毒，请问你这时你该怎么做？
– 数据丢失或被非法获取 – 系统故障甚至崩溃 – 发送非法网络数据包，网络速度严重降低 – 影响正常的办公，生产效率降低 – 经济遭受损失 – ……
21
集团信息安全防范——病毒防范
病毒通过哪些途径攻击
– – – – – – – – – 脆弱的密码 网络上没有安装防病毒软件的电脑 操作系统的安全漏洞 电子邮件 因特网的web页面 软盘、盗版光盘等存储介质 黑客软件或网络工具 完全共享文件夹 ……
13
帐号 管理
密码 管理
集团信息安全防范——密码管理
密码
=
14
集团信息安全防范——密码管理
你在工作中哪里会用到密码
– 使用个人的办公电脑 – 使用邮件系统 – 使用公文流转系统 – 使用业务系统 – 访问重要的电子文档 – 访问共享文件夹 – 远程访问集团网络 – ……
15
集团信息安全防范——密码管理
如何管理密码
– 个人E网帐号更改在E网首页热点栏目中 “更改密码”进行。 – 帐号口令初始化，由帐号使用员工所在单位的“信息管理员”或 帐号责任人（公用邮箱等）通过邮件系统通知信息公司处理。 – 信息公司完成帐号口令初始化后，通过邮件将新帐号口令回复 “信息管理员”或“帐号责任人”，帐号使用人得到初始化口令 后应立即更改。 – 遇节假日或紧急情况，“信息管理员”不能发邮件时，员工应持 本人海航集团工作证亲自到信息公司办公地点办理个人E网帐号 口令初始化业务。 – 帐号口令强制更新周期为三个月，最近三次帐号口令不应相同。