网络与信息安全意识培训
网络信息安全意识培训的关键内容
网络信息安全意识培训的关键内容随着互联网的蓬勃发展，网络已经渗透到我们生活的方方面面。
然而，随之而来的网络安全问题也成为我们必须面对和解决的一个现实挑战。
为了保护个人隐私和财产安全，提高广大公众的网络信息安全意识，网络信息安全意识培训变得尤为重要。
在这篇文章中，我们将探讨网络信息安全意识培训的关键内容。
一、密码保护密码是我们登录账号和保护个人信息的第一道防线。
然而，很多人在设置密码时常常忽视安全性。
一个安全且强大的密码应该包含字母、数字和特殊符号，并且长度不少于8位。
此外，为了防止密码泄露，我们还要养成定期更改密码、不用相同密码注册多个网站等良好习惯。
二、防止网络诈骗网络诈骗是目前最为常见的网络安全威胁之一。
为了应对这一问题，我们需要提高对网络诈骗的辨别能力。
首先，要保持警觉，不轻易泄露自己的个人信息。
此外，要时刻注意不点击来历不明的链接、不随便下载陌生的文件，以免被恶意软件侵入，造成信息泄露或财产损失。
三、防范网络钓鱼网络钓鱼指的是利用虚假身份和信息诱骗用户泄露个人敏感信息的行为。
为了防范网络钓鱼，我们需要始终保持谨慎。
不相信陌生人的信息和链接，不随意点击可疑的邮件或短信，以免被骗取个人账户和密码。
四、WiFi安全公共WiFi网络的使用广泛，但同时也存在一定的安全风险。
为了保护我们的信息安全，我们需要注意以下几点：避免在公共场所使用敏感信息登录网站或APP；使用虚拟私人网络（VPN）加密网络连接；关闭自动连接功能，避免自动连接到不安全的WiFi网络。
五、信息备份与恢复在互联网时代，我们的生活离不开手机、电脑等设备。
然而，一旦设备出现故障、被盗，我们的数据可能会全部丢失。
因此，定期备份重要的信息和文件至云端或外部存储设备至关重要。
在备份文件的同时，我们还要学会使用恢复和还原功能，以便在需要时能够迅速将数据恢复到原来的状态。
六、社交媒体和个人隐私社交媒体成为人们生活中不可或缺的一部分。
然而，我们在使用社交媒体时，要注意个人隐私的保护。
网络信息安全意识教育与培训计划
网络信息安全意识教育与培训计划网络信息安全已成为当今社会中一个重要而关键的问题。
随着技术的进步和互联网的普及，网络安全问题日益凸显。
为了保护个人隐私、防止信息泄露和网络攻击，提高人们的网络安全意识显得尤为重要。
因此，网络信息安全意识教育与培训计划应运而生。
一、计划目标该计划的主要目标是提高人们的网络信息安全意识，培养正确的网络安全操作习惯，预防和响应网络安全威胁。
通过教育培训，使参与者了解网络安全的重要性，掌握网络安全基础知识和技能，提升应对网络安全问题的能力。
二、教育内容1. 基础知识教育：介绍网络安全的概念、意义和重要性，讲解网络攻击类型和手段，以及常见的网络安全威胁。
2. 安全操作指南：教授安全操作规范，例如密码的设置与管理、网络账号的使用与保护，以及安全的浏览网页和下载软件的方法。
3. 信息泄露预防：介绍个人信息保护的重要性，教授隐私保护方法，如拒绝点击可疑链接、避免在公共Wi-Fi下进行敏感操作等。
4. 防范网络攻击：教导排查和识别网络攻击的迹象，学习如何应对网络钓鱼、恶意软件和勒索软件等常见网络攻击手段。
并且指导参与者安装和更新安全软件以保护个人设备。
5. 社交媒体安全：教育用户在社交媒体平台上的安全操作。
重点强调隐私设置、信息分享的风险和注意事项。
6. 应急响应能力培养：提供应对网络安全问题和紧急事件的操作手册和培训。
参与者将学习如何评估和应对网络攻击，防止进一步的损失和泄露。
三、培训方式1. 线下培训：组织专家开展网络信息安全意识培训课程，包括讲座、研讨会和实践操作。
培训活动可以针对不同的人群群体进行分类，如学生、教职员工、企业员工等。
2. 在线教育平台：搭建网络安全教育平台，提供在线课程和学习资源。
参与者可以根据自己的需求和时间灵活学习相关课程，并进行在线测试和评估。
3. 常规宣传与提醒：利用宣传栏、公告、邮件和即时通讯工具等渠道，定期发布网络信息安全提示和警示，提醒用户保持警惕和注意个人信息的保护。
网络与信息安全意识培训
网络与信息安全意识培训网络与信息安全意识培训一、背景介绍1-1 网络安全的重要性在当今数字化时代，网络已经成为人们生活和工作不可或缺的一部分。
然而，网络所带来的便利同时也伴随着各种安全风险。
尤其是在信息泄露、网络钓鱼、网络攻击等方面，网络安全问题日益严重，对个人和企业来说都造成了巨大的威胁。
1-2 意识培训的目的网络与信息安全意识培训的目的是提高员工对网络安全的认识和理解，增强其网络安全意识，防范和应对网络安全风险，确保网络和信息的安全性，保护个人隐私和企业利益。
二、基础知识介绍2-1 网络与信息安全概述网络与信息安全是指保护网络系统和信息资源免受未经授权访问、使用、披露、破坏、修改和丢失的威胁和攻击。
2-2 常见的网络安全威胁2-2-1 电子邮件钓鱼：诱骗用户恶意或恶意附件，获取用户的个人信息或控制其计算机。
2-2-2 和恶意软件：通过植入计算机、间谍软件等方式，窃取个人信息或加密文件并勒索。
2-2-3 社交媒体欺诈：利用社交媒体平台进行骗局、冒充身份或散布虚假信息。
2-2-4 无线网络攻击：通过公共无线网络窃取用户的个人信息和敏感数据。
2-2-5 数据泄露：无意中或被攻击者窃取敏感数据，导致信息泄露。
2-2-6 身份盗窃：盗用个人身份信息进行非法活动或冒充他人。
三、网络安全意识培训3-1 密码安全知识3-1-1 密码强度和复杂性：使用复杂的密码，并定期更换密码。
3-1-2 不要共享密码：不要将密码告诉他人或在不安全的场所存储密码。
3-1-3 多因素认证：使用多种因素（如密码、指纹）进行身份验证，提高账号安全性。
3-2 网络安全常识3-2-1 不可疑或附件：警惕钓鱼邮件和恶意软件。
3-2-2 不随便和安装软件：只从官方渠道软件，并定期更新软件以修补漏洞。
3-2-3 安全浏览网页：不访问不安全的网站，不随便泄露个人信息。
3-2-4 不使用公共无线网络：避免在公共无线网络上进行敏感操作。
四、网络安全应急处理原则4-1 确认安全事件4-1-1注意异常情况：如电脑卡顿、文件无法打开等，可能是遭受了安全攻击。
信息安全与网络安全培训
信息安全与网络安全培训一、培训目的信息安全与网络安全是当前社会关注的焦点，随着互联网的普及，信息安全问题日益突出。
为了提高员工对信息安全与网络安全的认识，增强自我保护意识，提升公司整体信息安全防护能力，特举办本次培训。
二、培训内容1.信息安全概述介绍信息安全的基本概念、重要性以及常见的信息安全风险。
2.网络安全基础知识讲解计算机网络的基本概念、网络攻击手段及防护措施。
3.常见网络攻击手段及防护策略分析当前常见的网络攻击手段，如钓鱼、木马、蠕虫等，并提出相应的防护策略。
4.个人信息保护与隐私权介绍个人信息保护的重要性，讲解如何在日常生活中保护自己的隐私。
5.企业信息安全防护策略阐述企业信息安全的重要性，分析企业信息安全防护的现状，提出针对性的防护策略。
6.网络安全法律法规与道德规范讲解网络安全法律法规，强调网络道德规范，提高员工的法治意识。
7.实际案例分析通过分析典型的网络安全案例，使员工更加直观地了解网络安全的现实威胁。
三、培训方式1.讲授：讲解信息安全与网络安全的理论知识，使员工掌握基本概念和防护措施。
2.互动：组织学员进行讨论，分享彼此在网络安全方面的经验和心得。
3.实操：指导学员进行实际操作，学会使用网络安全防护工具，提高实际操作能力。
4.考核：培训结束后，进行网络安全知识考核，检验学员的学习效果。
四、培训时间与地点1.时间：拟定在2023年某月某日，共计一天。
2.地点：公司会议室。
五、培训对象1.公司全体员工。
2.关心网络安全，希望提升个人网络安全素养的各界人士。
六、培训讲师邀请具有丰富网络安全经验的专家担任本次培训讲师，确保培训质量。
七、培训费用本次培训免费，公司承担所有费用。
八、培训报名请有兴趣参加培训的员工在2023年某月某日前，通过工作群或联系相关部门进行报名。
希望通过本次培训，大家能够提高对信息安全与网络安全的认识，增强自我保护意识，为公司的发展贡献自己的力量。
期待大家的积极参与！信息安全与网络安全培训你可能会问，信息安全与网络安全培训有什么用呢？其实，这个培训可以帮助你了解信息安全的基本概念、重要性以及常见的信息安全风险。
网络信息安全意识学习培训PPT课件(带内容)
单击添加标题
信息安全意识培训的意义： 通过信息安全意识培训，可 以提高员工对信息安全的重 视程度，增强安全意识，掌 握安全防范技能，从而更好 地保护企业和组织的信息安
全。
常见的网络攻击手段和案例分析
社交工程攻击：通过欺骗、 诱导等手段获取用户个人信 息，如钓鱼攻击、假冒身份 等。
恶意软件攻击：通过感染、 传播恶意软件，破坏用户计 算机系统或网络，如病毒、 蠕虫、木马等。
添加 标题
安全意识：提高网络用户的安全意识，预防网络安全事件的发生。
网络信息安全意识培 养
密码安全意识培养
密码安全意识的概念
密码安全意识的重要性
如何培养密码安全意识
密码安全意识培养的实践 案例
电子邮件安全意识培养
识别和防范电子邮 件中的常见安全威 胁
掌握安全电子邮件 的发送和接收技巧
学会识别和防范钓 鱼邮件和恶意附件
单击添加标题
信息安全重要性：随着信息 技术的快速发展，信息安全 已成为企业和组织面临的重 要问题。保护信息安全可以 避免经济损失、维护企业声 誉、防止违法犯罪活动等。
单击添加标题
信息安全的挑战：随着互联 网的普及和信息技术的不断 发展，信息安全面临的挑战 也越来越复杂。黑客攻击、 病毒传播、内部泄露等威胁 不断涌现，给企业和组织带
安装杀毒软件，定期更新病毒库 开启防火墙，有效阻止网络攻击 定期备份重要数据，避免数据丢失 谨慎打开未知来源的邮件和下载链接，防范恶意软件入侵
防范网络钓鱼攻击的技巧
识别可疑链接：不要点击不明来历的链接，特别是通过电子邮件、社交媒体等途径获得的链接。 谨慎处理邮件：不要打开或下载来自不可信来源的电子邮件中的附件或链接。 更新软件版本：定期更新操作系统、浏览器和安全软件，以确保系统安全。 使用复杂密码：使用复杂且独特的密码，避免使用容易猜测的密码，以减少被黑客攻击的风险。
网络安全信息安全培训
网络安全信息安全培训
网络安全和信息安全培训是一项重要的任务，帮助员工提高安全意识和技能，保护企业的机密信息和数据。
在培训中，以下是一些重要的主题和内容，帮助员工了解与网络和信息安全相关的问题：
1. 强密码的创建和管理：培训员工如何创建和管理强密码，包括避免使用简单的密码，定期更换密码，不共享密码等。
2. 常见的网络攻击与威胁：培训员工如何识别和应对常见的网络攻击和威胁，例如恶意软件，网络钓鱼，勒索软件等。
3. 社交工程攻击的防范：培训员工如何避免成为社交工程攻击的受害者，例如通过电话或电子邮件来骗取敏感信息。
4. 安全的互联网使用和电子邮件实践：培训员工如何安全地浏览互联网，下载文件，以及在电子邮件中使用安全实践，例如不打开可疑链接和附件。
5. 移动设备的安全：培训员工如何保护他们的移动设备，例如启用屏幕锁定，远程擦除功能，不使用公共Wi-Fi等。
6. 数据保护和备份：培训员工如何处理和保护敏感数据，包括定期备份数据，使用加密技术保护数据等。
7. 网络安全政策和规定：培训员工熟悉公司的网络安全政策和规定，包括如何处理违反政策的情况。
8. 垃圾邮件和垃圾信息的过滤：培训员工如何过滤和避免接收垃圾邮件和垃圾信息，以减少安全风险。
9. 网络安全意识的提高：培训员工提高他们的网络安全意识，例如如何识别可疑的电子邮件，更改默认的访问凭据等。
10. 网络安全事件报告和响应：培训员工如何报告网络安全事件，及时响应和处理安全漏洞和攻击。
通过网络安全和信息安全培训，公司可以加强员工的安全意识和技能，降低网络攻击和数据泄露的风险。
新员工网络信息安全意识培训
新员工网络信息安全意识培训在当今数字化时代，网络已经成为我们生活和工作中不可或缺的一部分。
然而，伴随着网络的广泛应用，网络信息安全问题也日益凸显。
对于企业来说，新员工的网络信息安全意识的培养至关重要，这不仅关系到企业的正常运转和数据安全，也与员工个人的信息保护息息相关。
一、网络信息安全的重要性网络信息安全是指保护网络系统中的硬件、软件以及其中的数据，不因偶然或恶意的原因而遭到破坏、更改、泄露，确保系统连续可靠地正常运行，网络服务不中断。
在企业中，网络信息安全的重要性主要体现在以下几个方面：1、保护企业的商业机密和知识产权企业的商业计划、客户资料、研发成果等重要信息如果遭到泄露，可能会给企业带来巨大的经济损失，甚至影响企业的生存和发展。
2、维护企业的声誉和形象一旦企业发生网络安全事件，如客户信息泄露，可能会引发公众的信任危机，损害企业的声誉和形象。
3、确保业务的连续性网络攻击可能导致企业的业务系统瘫痪，影响正常的生产经营活动，给企业带来不可估量的损失。
4、遵守法律法规许多国家和地区都制定了相关的法律法规，要求企业采取必要的措施保护网络信息安全。
企业如果未能履行这些法律义务，可能会面临严厉的处罚。
二、常见的网络信息安全威胁1、病毒和恶意软件病毒是一种能够自我复制并传播的程序，会破坏计算机系统和数据。
恶意软件则包括间谍软件、广告软件、勒索软件等，它们可能会窃取用户的个人信息、监控用户的行为或者对用户的设备进行控制。
2、网络钓鱼网络钓鱼是指攻击者通过发送虚假的电子邮件、短信或网站链接，诱骗用户提供个人敏感信息，如用户名、密码、银行卡号等。
3、社交工程攻击攻击者利用人性的弱点，如好奇心、同情心、贪婪等，通过欺骗、诱惑等手段获取用户的信任，从而获取敏感信息或实施其他攻击行为。
4、无线网络安全威胁使用公共无线网络时，如果未采取适当的加密措施，用户的数据可能会被他人窃取。
5、数据泄露由于内部人员的疏忽、黑客攻击或系统漏洞等原因，企业的数据可能会被泄露到外部。
网络信息安全培训内容
网络信息安全培训内容随着互联网的快速发展，网络信息安全问题日益凸显，各种网络犯罪活动层出不穷，给个人和企业带来了严重的安全威胁。
因此，加强网络信息安全培训，提高人们的网络安全意识和技能已成为当务之急。
网络信息安全培训内容主要包括以下几个方面：一、网络安全意识培训。
网络安全意识是网络安全的第一道防线，只有人们具备了正确的网络安全意识，才能在使用网络时警惕各种安全威胁。
网络安全意识培训内容包括网络威胁的种类和特点、个人信息保护意识、密码安全意识、网络诈骗防范等方面的知识。
通过案例分析和实例讲解，帮助学员认识到网络安全的重要性，提高他们的安全意识。
二、网络安全基础知识培训。
网络安全基础知识培训主要包括网络攻击与防范、网络安全防护技术、网络安全管理等内容。
学员需要了解常见的网络攻击手段和防范方法，掌握网络安全防护技术，学习网络安全管理的基本原则和方法，以便能够在实际工作中做好网络安全防护工作。
三、网络安全技能培训。
网络安全技能培训是培养学员具备一定的网络安全技术能力，包括网络安全检测技术、网络安全应急响应技术、网络安全事件处理技术等。
学员需要通过实际操作，掌握网络安全技能，提高应对网络安全事件的能力。
四、网络安全法律法规培训。
网络安全法律法规培训是帮助学员了解相关的网络安全法律法规，包括《网络安全法》、《个人信息保护法》等，学习网络安全合规的要求和标准，遵守网络安全法律法规，维护网络安全。
五、网络安全应急预案培训。
网络安全应急预案培训是培养学员在网络安全事件发生时能够迅速做出反应，采取有效的措施应对突发事件，减少损失。
学员需要学习网络安全事件的分类与应急响应流程，掌握应急预案的制定和实施方法。
六、网络安全管理培训。
网络安全管理培训是培养学员具备一定的网络安全管理能力，包括网络安全风险评估与管理、网络安全监控与管理、网络安全事件管理等内容。
学员需要学习网络安全管理的基本原理和方法，提高网络安全管理水平。
综上所述，网络信息安全培训内容涵盖了网络安全意识培训、网络安全基础知识培训、网络安全技能培训、网络安全法律法规培训、网络安全应急预案培训和网络安全管理培训等多个方面，通过系统的培训，可以提高学员的网络安全意识和技能，有效应对各种网络安全威胁，保障个人和企业的网络安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
木马后门
病毒和蠕虫
Mail系统
短信平台 门户网站 医疗系统
财务系统
信息资产
文件系统
OA系统
论坛社区 游戏视频
逻辑炸弹 拒绝服务
社会工程
硬件故障 网络通信故障
供电中断
失火
雷电
地震
安全事件起因分析
技术弱点 操作弱点 管理弱点
系统、程序、设备中存在的漏洞或缺陷
配置、操作和使用中的缺陷，包括人员的不良习惯、审计 或备份过程的不当等
为手机设置密码 利用手机中的各种安全功能 从正规网站下载手机应用程序和升级
包 禁用Wi-Fi自动连接功能 为手机安装安全软件 为手机SIM卡设置密码 经常为手机做数据同步备份 减少手机中的本地分享 对手机中的Web站点提高警惕 对程序执行权限加以限制
08-社交安全
不在朋友圈发送涉及个人隐私信息 不乱扫二维码 不应随意泄露个人信息 不随便接受来路不明的交友邀请 不要轻易相信对方的甜言蜜语，与陌生人见
4、电信诈骗
山东徐玉玉因被电信诈骗骗走9900元学费，心 脏骤停不幸离世。 实质是不法分子冒充教育局和有关部门，通过 电话实施诈骗行为，不法份子通过黑客攻击手 段获取了山东省高考网上报名系统中的考生信 息，获取考生个人资料实施诈骗。
威胁来自什么地 方？
安全事件起因分析
内部人员威胁 网络嗅探
黑客渗透
➢ 信息安全意识（Security awareness）
能够认知可能存在的安全问题，明白安全事故对组织的危害，恪守正确的行为方式， 并且清楚在安全事故发生时所应采取的措施。
法规篇
常见类型安全防范规范
第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管 部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款， 对直接负责的主管人员处五千元以上五万元以下罚款。
（一）非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；违法 所得五千元以上的情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金 （二）非法获取、出售或者提供公民个人信息“五百条以上”“五千条以上”“五万条以上”，或者 违法所得五万元以上的，“造成重大经济损失或者恶劣社会影响；造成被害人死亡、重伤、精神失常 或者被绑架等严重后果”，处三年以上七年以下有期徒刑，并处罚金。
规范篇
常见类型安全防范规范
十大安全 类型防护
01-密码安全 02-工作环境安全 03-上网安全 04-电子邮件安全 05-移动存储安全 06-电脑安全 07-手机安全 08-社交安全 09-隐私安全 10-电信诈骗
01-密码安全
口令也是抵御网络 攻击的最后一道防 线
由于使用不当， 往往使口令成为 最薄弱的安全环 节
杀毒软件钓鱼 模拟体验
购物网站钓鱼 模拟体验
点击查看后台监控
社交网站钓鱼 模拟体验
02-实战演示
获取手机通话记录，应用列表，发送短信 等。
外因是条件 内因才是根本
不造谣、不信谣、不传谣 不做网络“黑客”
警惕网购骗局。
拒绝诱惑
警惕网络黄赌毒。
警惕网络游戏的危害
了解相关法律法规，自 觉约束个人行为
02-工作环境安全
禁止随意放置或丢弃含有敏感信息的纸 质文件，废弃文件需用碎纸机粉碎
废弃或待修磁介质转交他人时应经管理 部门消磁处理
离开座位时，应将贵重物品、含有机密 信息的资料锁入柜中，并对使用的电脑 桌面进行锁屏
应将复印或打印的资料及时取走 UKEY不使用时应及时拨出并妥善保管 禁止将手机和无线（例如：360wifi等）
策略、程序、规章制度、人员意识、组织结构等方面的不足
企业安全事件起因分析
20-30%
70-80%
78%
由黑客入侵或其他外部原因造成
由于内部员工的疏忽或有意泄露造成的
来自内部员工的不规范操作
➢ 什么是信息安全？
采取技术与管理措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、更改及 泄露，保证信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最 小，确保组织业务运行的连续性。
3、全国200多家三甲医院中招勒 索病毒
全国200多家三甲医院中招勒索病毒：2018年9月，在一 份报告中爆出，在全国三甲医院中，有247家医院检出了 勒索病毒，以广东、湖北、江苏等地区检出勒索病毒最 多。互联网时代，随着移动医疗、AI医疗影像、电子病 历等等数字化程序的普及，医疗数据被泄露屡见不鲜。
进行网上交易时要注意做到以下几点：
核对网址 选妥和保管好密码、做好交易记录。 避免公用计算机使用网上交易系统； 不通过搜索引擎上的网址或不明网站的链接进入。 在网络交易前，对交易网站和交易对方的资质全面了解。
04-电子邮 件使用安全
01
工作邮件建议使用自建邮箱，严禁使 用境外邮箱；
02
为电子邮箱设置高强度密码，并设置 每次登陆时必须进行帐号密码验证；
2、中国电信超2亿条用户信息被 卖
2020年1月3日上午消息，日前，中国裁判文书网公布了 《陈德武、陈亚华、姜福乾等侵犯公民个人信息罪二审 刑事裁定书》。
经法院二审审理查明：2013年至2016年9月27日，被告 人陈亚华从号百信息服务有限公司（为中国电信股份有 限公司的全资子公司）数据库获取区分不同行业、地区 的手机号码信息提供给陈德武，被告人陈德武以人民币 0.01元/条至0.2元/条不等的价格在网络上出售，获利金 额累计达人民币2000余万元，涉及公民个人信息2亿余 条。
这个故事就很好的诠释了意识的重要性，如果 意识不到门没关，一味的加高围墙，只能是本 末倒置。
你是否遇 到过类似
问题？
一．经常被营销电话骚扰 二．快单直接丢弃 三．街头调研经常会留下真实的姓名和电话 四．经常收到中奖的消息
1、微盟删库事件
微盟研发中心运维部核心运维人员贺某，贺某于 2020年 2 月 23 日晚 18 点 56 分通过个人 VPN 登入公司内网跳板机，对微盟线上生产环境 进行了恶意的破坏（删除生产数据库），目前已 被拘留。当天微盟市值蒸发9亿元，筹集1.5亿元 赔付商家。
06-电脑安全
安装正版操作系统 安装正版应用软件 及时升级系统、软件补丁 开启系统防火墙 关闭非必要服务、端口 安装安全防护软件（如防病毒） 删除或禁止多余账户 设置强密码 采用多因子认证 打开文件或运行软件时先进行安全
检查（如杀毒） 禁止U盘自动运行、并查杀病毒
07-手机安全
网络与信息安全意识培训
石油大亨
目录
Contents
引言篇
基本概念与铺垫
法规篇
介绍生活息息相关的法律法规
规范篇
常见类型安全防范规范
案例篇
手机入侵案例分析
引言篇
安全事件、安全视频
袋鼠逃跑了……
袋鼠跑出笼子，饲养员不断加高围墙，加到 100米的时候，长颈鹿问袋鼠“你明天还出 吗？”“应该会出去，如果他们依然忘记关门 的话。”袋鼠回答。
连接办公电脑
03-上网安全
使用安全浏览器 收藏经常访问的网站 安装杀毒软件，开启实时防护功能，并保持更
新； 对超低价、超低折扣、中奖等诱惑要提高警惕； 警惕色情、赌博、反动等非法网站，避免访问； 防止网页自动记住警惕的邮件内容：
伪造发件人信息 模仿单位领导 索取个人信息
03
开启防病毒软件实时监控，检测收发 的电子邮件是否带有病毒
04
不打开或转发来历不明的电子邮件及 附件
05-移动存储安全
内外网数据交换需使用专用的保密U盘或刻录光盘； 移动存储使用时，关闭Windows上的自动播放功能。使用移动介质时，增
加两三次的鼠标点击操作，减少计算机感染及传播病毒的机会。 使用移动存储前需要使用杀毒软件进行病毒扫描，使用后内容及时清除。 对存储介质内的重要敏感信息进行加密处理，对工作用硬盘进行密码保护。 废弃或待修磁介质转交他人时应经IT管理部门消磁处理。 离职人员的电脑要及时交由IT部门格式化磁盘。 智能手机、平板电脑、U盘等移动设备随身携带。 办公废弃的纸张使用粉碎机粉碎，而不是直接丢到垃圾桶。
01-密码安全
01-密码安全
口令至少应该由 8个字符组成
口令应包含大小 口令应包含数字、 不要使用字典中
写字母
特殊字符
的单词
不要基于人的姓 名、生日
01-密码安全
选择易记强口令的几个窍门：
口令短语 字符替换 单词误拼 键盘模式
密码： Quit@smoking4ever 解释：永远戒烟
密码： 1dcypsz1/2jss1/2j#f00 解释：一道残阳铺水中，半江瑟瑟半江红
用户名+口令是最 简单也最常用的身 份认证方式
口令与个人隐私息 息相关，必须慎重 保护
口令是抵御攻击的 第一道防线，防止 冒名顶替
针对口令的攻击简 便易行，口令破解 快速有效
01-密码安全
少于8个字符 单一的字符类型，例如只用小写字母，或只用数字 用户名与口令相同 最常被人使用的弱口令：
➢ 自己、家人、朋友、亲戚、宠物的名字 ➢ 生日、结婚纪念日、电话号码等个人信息 ➢ 工作中用到的专业术语，职业特征 ➢ 字典中包含的单词，或者只在单词后加简单的后缀 所有系统都使用相同的口令 口令一直不变
外因是条件
内因才是根本
Thanks.
10-电信诈骗
对于电信诈骗的防护，接到陌生电话如果涉及洗钱、转账、公检法相关的直接挂掉就好，不要纠 缠也不要想着反套路，术业有专攻。多关注媒体、公安部门通报的案情，增长防骗知识，如接到 诈骗电话最好反馈给老师/同学，进行内部信息共享，规避其他同事/同学上当。
案例篇
二维码约鱼体验和手机入侵演示
01-二维码钓鱼体验
第一百〇一条. 政务部门法律责任政务部门违反本法规定，未落实个人信息安全保护义务的，由上一 级政务部门责令改正；情节严重的，对负有责任的领导人员和直接责任人员依法给予处分。政务部门 违反本法规定，侵害信息主体个人信息依法得到保护的权利的，由上一级政务部门责令改正；情节严 重的，对负有责任的领导人员和直接责任人员依法给予处分；构成犯罪的，依法追究刑事责任。