2018网络信息安全培训PPT模板
合集下载
网络安全教育培训课件PPT(共23张)
讲述者：
日期：
第二部分
购物类诈骗
案例分享：精河县居民李某报案称: 接 到一个归属地是内蒙古的电话称其在网 上购买的化妆品有质量问题需要为其退 款，后让其加了对方的社交平台账号， 并在该社交平台上发送收款二维码，称 必须扫描付款后才能通过公司认证，李 某分三笔扫描支付合计2万余元，李某找 淘宝客服询问此事时才发现被骗。（来 源于博州发布 网易号）
提高网络安全意识
网络安全意识是预防网络交友诈骗的第一步。中小学生应了解网络世界的 复杂性和潜在风险，认识到并非所有在线朋友都是可信的。学校和家庭可 以通过组织网络安全教育活动，帮助学生了解常见的网络诈骗手法，如虚 假身份、钓鱼网站等。学生应学会保持警惕，不轻易相信陌生人的话，尤 其是在涉及个人信息、金钱等敏感话题时。
网贷诈骗
案例分享：家住深圳宝安的28岁女子小 菲(化名),最近遭遇了一起网贷骗局,她 本来想网贷借款4万元,却被以保证金、 做银行流水等名义，在社交平台转账， 骗走了9万元。
第三部分
身份盗用
身份盗用是网络个人信息泄露最严重的 后果之一。当个人的敏感信息（如身份 证号码、银行账户信息、社交媒体账号 等）被不法分子获取后，他们可以冒充 受害者进行各种非法活动，例如申请信 用卡、贷款，甚至进行洗钱等。
讲述者：
日期：
第一章 常见的网络安全问题 第二章 网络问题案例 第三章 网络问题的危害 第四章 预防措施有哪些
第一部分
虚假征信类诈骗
诈骗分子冒充银行、银保监会工作人员 或网络贷款平台工作人员与受害人建立 联系，谎称受害人之前开通过校园贷、 助学贷等账号未及时注销，需要注销相 关账号；或谎称受害人信用卡、花呗、 借呗等信用支付类工具存在不良记录， 需要消除相关记录，否则会严重影响个 人征信。随后，诈骗分子以消除不良征 信记录、验证流水等为由，诱导受害人 在网络贷款平台或互联网金融 App 进 行贷款，并将钱款转到其指定账户，从 而实施诈骗。
网络信息安全培训课件(powerpoint)ppt
处置流程：针对不同类型的网络安全事件，分别给出相应的处置流程，包括应急响应、恢复系统、通知客户等环 节。
责任与义务：明确涉事各方的责任与义务，包括安全团队、技术支撑单位、业务部门等。
信息安全意识教育与 培训计划
信息安全意识教育的重要性
增强员工的防范意 识
提高员工的安全操 作技能
规范员工的行为准 则
应急响应的重 要性：及时发 现、报告、修 复漏洞，减少
损失
信息安全技术与工具
密码学与加密技术
密码学与加密技术的概念
密码学的发展历程
加密技术的分类及原理
现代密码学在信息安全中 的应用
防火墙与入侵检测系统
防火墙定义及功能
入侵检测系统定义及功能
添加标题
添加标题
添加标题
添加标题
防火墙技术分类：包过滤、代理服 务、应用层网关
信息安全面临的威胁：信息安全面临着来自内部和外部的多种威胁。内部威胁包括员工误操作、恶意行为等；外部威胁包括黑 客攻击、病毒和木马等。这些威胁都会对信息安全造成严重的影响。
信息安全策略与措施：为了应对信息安全威胁，企业需要制定和实施有效的信息安全策略与措施，包括建立完善的安全管理制 度、加强安全教育和培训、使用安全技术防御措施等。
隐私保护的概念和实践
隐私保护的定义和重要性
隐私保护的技术手段和应用
添加标题
添加标题
隐私泄露的危害和风险
添加标题
添加标题
隐私保护的法律和政策
个人信息安全保护措施
密码管理：使用复杂且独特的密码，定期更改密码 个人信息保护：不轻易透露个人信息，避免在公共场合透露联系方式和住址 安全软件：使用防病毒软件和防火墙来保护个人电脑和移动设备免受攻击 谨慎使用公共Wi-Fi：避免在公共Wi-Fi环境下进行敏感操作，如网银交易或登录重要账号
责任与义务：明确涉事各方的责任与义务，包括安全团队、技术支撑单位、业务部门等。
信息安全意识教育与 培训计划
信息安全意识教育的重要性
增强员工的防范意 识
提高员工的安全操 作技能
规范员工的行为准 则
应急响应的重 要性：及时发 现、报告、修 复漏洞，减少
损失
信息安全技术与工具
密码学与加密技术
密码学与加密技术的概念
密码学的发展历程
加密技术的分类及原理
现代密码学在信息安全中 的应用
防火墙与入侵检测系统
防火墙定义及功能
入侵检测系统定义及功能
添加标题
添加标题
添加标题
添加标题
防火墙技术分类：包过滤、代理服 务、应用层网关
信息安全面临的威胁：信息安全面临着来自内部和外部的多种威胁。内部威胁包括员工误操作、恶意行为等；外部威胁包括黑 客攻击、病毒和木马等。这些威胁都会对信息安全造成严重的影响。
信息安全策略与措施：为了应对信息安全威胁，企业需要制定和实施有效的信息安全策略与措施，包括建立完善的安全管理制 度、加强安全教育和培训、使用安全技术防御措施等。
隐私保护的概念和实践
隐私保护的定义和重要性
隐私保护的技术手段和应用
添加标题
添加标题
隐私泄露的危害和风险
添加标题
添加标题
隐私保护的法律和政策
个人信息安全保护措施
密码管理：使用复杂且独特的密码，定期更改密码 个人信息保护：不轻易透露个人信息，避免在公共场合透露联系方式和住址 安全软件：使用防病毒软件和防火墙来保护个人电脑和移动设备免受攻击 谨慎使用公共Wi-Fi：避免在公共Wi-Fi环境下进行敏感操作，如网银交易或登录重要账号
网络安全知识培训ppt课件(共23页PPT)
网络问题的危害
传播正能量 安全网络行
经济损失
大学诈骗直接导致学生和家庭的经济损失。 许多学生为了追求更好的教育机会，往往 会在不明真相的情况下支付高额的学费或 其他费用。一旦被骗，家庭的经济状况可 能会受到严重影响，甚至导致债务累积， 影响未来的生活和学习。
传播正能量 安全网络行
心理健康影响
被骗的学生常常会经历严重的心理压力和 焦虑。他们可能会感到羞愧、愤怒和无助， 甚至出现抑郁症状。 长期的心理负担不仅影响学业，还可能对 个人的社交生活和职业发展产生消极影响。
传播正能量 安全网络行
设立反诈热线
设立全国统一的反诈热线，方便公众随时 举报可疑行为和咨询防骗知识。热线应配 备专业人员，提供及时、准确的咨询服务。 同时，热线应与各地公安机关联动，确保 举报信息能够快速传递和处理。
传播正能量 安全网络行 04 第四部分
网络安全小知识
传播正能量 安全网络行
电信诈骗的校园防范
校园是电信诈骗犯罪的另一个重点防范区 域。学生群体可能因为社会经验不足、防 范意识薄弱而成为诈骗分子的目标。 学校应加强对学生的安全教育，提高他们 的防范意识，防止电信诈骗案件在校园内 发生。
传播正能量 安全网络行
电信诈骗的企业防范
企业也是电信诈骗犯罪的重要防范对象。 一些犯罪分子可能利用企业员工的个人信 息或职务之便实施诈骗活动。 因此，企业应加强对员工的安全培训和管 理，建立健全的安全防范机制，防止电信 诈骗案件的发生。
传播正能量 安全网络行
学业中断
由于经济损失或心理压力，许多学生可能 被迫中断学业，无法完成学位。 这不仅影响了他们的职业前景，也使得他 们在未来的就业市场上处于不利地位。
传播正能量 安全网络行
传播正能量 安全网络行
经济损失
大学诈骗直接导致学生和家庭的经济损失。 许多学生为了追求更好的教育机会，往往 会在不明真相的情况下支付高额的学费或 其他费用。一旦被骗，家庭的经济状况可 能会受到严重影响，甚至导致债务累积， 影响未来的生活和学习。
传播正能量 安全网络行
心理健康影响
被骗的学生常常会经历严重的心理压力和 焦虑。他们可能会感到羞愧、愤怒和无助， 甚至出现抑郁症状。 长期的心理负担不仅影响学业，还可能对 个人的社交生活和职业发展产生消极影响。
传播正能量 安全网络行
设立反诈热线
设立全国统一的反诈热线，方便公众随时 举报可疑行为和咨询防骗知识。热线应配 备专业人员，提供及时、准确的咨询服务。 同时，热线应与各地公安机关联动，确保 举报信息能够快速传递和处理。
传播正能量 安全网络行 04 第四部分
网络安全小知识
传播正能量 安全网络行
电信诈骗的校园防范
校园是电信诈骗犯罪的另一个重点防范区 域。学生群体可能因为社会经验不足、防 范意识薄弱而成为诈骗分子的目标。 学校应加强对学生的安全教育，提高他们 的防范意识，防止电信诈骗案件在校园内 发生。
传播正能量 安全网络行
电信诈骗的企业防范
企业也是电信诈骗犯罪的重要防范对象。 一些犯罪分子可能利用企业员工的个人信 息或职务之便实施诈骗活动。 因此，企业应加强对员工的安全培训和管 理，建立健全的安全防范机制，防止电信 诈骗案件的发生。
传播正能量 安全网络行
学业中断
由于经济损失或心理压力，许多学生可能 被迫中断学业，无法完成学位。 这不仅影响了他们的职业前景，也使得他 们在未来的就业市场上处于不利地位。
传播正能量 安全网络行
网络与信息安全培训课件(PPT 33张)
• 这一级的系统必须对所有的用户进行分组；每个用户必
须注册后才能使用；系统必须记录每个用户的注册活动； 系统对可能破坏自身的操作将发出警告。 • 用户可保护自己的文件不被别人访问，如典型的多用户 系统。
Network Networkand andInformation InformationSecurity Security
•
• •
1988年 ，ISO发布了OSI安全体系结构—ISO7498-2标准，作为OSI基本参
考模型的补充。 这是基于OSI参考模型的七层协议之上的信息安全体系结构。它定义了5类
安全服务、8种特定安全机制、五种普遍性安全机制。
它确定了安全服务与安全机制的关系以及在OSI七层模型中安全服务的配 置，还确定了OSI安全体系的安全管理。
Network and Information Security
第1章 第1章 网络信息安全综述
1.4 网络安全的评价标准
1.4.1 可信计算机系统评估准则
• 为了保障计算机系统的信息安全， 1985 年，美国国防部 发表了《可信计算机系统评估准则》，它依据处理的信 息等级采取相应的对策，划分了四类七个安全等级。 • 依照各类、级的安全要求从低到高，依次是D、C1、C2、 B1、B2、B3和A1级。
Network and Information Security
第1章 网络信息安全综述
• 木桶原理:一个木桶由许多块木板组成，如果组成木桶 的这些木板长短不一，那么木桶的最大容量不取决于 长的木板，而取决于最短的那块木板。 • 网络安全界广泛采用 “木桶理论” ，整个系统的安全 防护能力，取决于系统中安全防护能力最薄弱的环节。 • 信息从产生到销毁的生命周期过程中包括了产生、收 集、加工、交换、存储、检索、存档、销毁等多个事 件，表现形式和载体会发生各种变化，这些环节中的 任何一个都可能影响整体信息安全水平。 • 网络与信息安全是一个系统工程。
网络安全知识培训ppt课件(共23页PPT)
感谢听讲！
演讲者：
演讲时间：
传播正能量 安全网络行
网络购物应谨慎
享受网购便利的同时不要忘记以下几点： 一定要通过第三方交易平台支付；认真核 查卖家信誉度，不要被刷出来的高信誉所 迷惑；不要被低价迷花眼，要牢记天上不 会掉馅饼；票据、聊天记录要保存；收货 后要当面拆开确认。
传播正能量 安全网络行
山寨APP防不胜防
随着智能手机的普及，移动应用程序迎来 了发展的春天，各个APP商店中，每天都 有成千上万的新APP加入，其中隐藏了不 少的山寨者通过使用与热门应用相似的名 称获利。
电信诈骗的受害者救助
对于电信诈骗的受害者，相关部门应提供 必要的救助和支持。 他们可以帮助受害者挽回经济损失、提供 心理疏导和法律援助等服务，让受害者感 受到社会的关怀和温暖。
传播正能量 安全网络行
电信诈骗的技术防范
除了提高公众的防范意识外，技术防范也 是预防电信诈骗的重要手段。相关部门可 以加强网络安全技术研发和应用，提高网 络系统的安全防护能力。 同时，还可以推广使用安全软件、支付密 码等技术手段，降低电信诈骗的发生概率。
传播正能量 安全网络行 04 第四部分
网络安全小知识
传播正能量 安全网络行
电信诈骗的国际合作
电信诈骗犯罪的跨国性使得国际合作成为 打击此类犯罪的重要途径。不同国家和地 区的执法机构应加强沟通和协作，共同打 击跨国电信诈骗犯罪活动。 这不仅可以提高打击效率，还可以促进国 际社会的和谐稳定。
传播正能量 安全网络行
传播正能量 安全网络行
造成法律意识淡薄
电信网络诈骗的频繁发生反映了部分人群 法律意识的淡薄。 许多人在面对诈骗时缺乏必要的法律知识， 不知道如何保护自己的权益。这种法律意 识的缺失不仅影响到个人的安全，也对社 会的法治建设造成了挑战。
演讲者：
演讲时间：
传播正能量 安全网络行
网络购物应谨慎
享受网购便利的同时不要忘记以下几点： 一定要通过第三方交易平台支付；认真核 查卖家信誉度，不要被刷出来的高信誉所 迷惑；不要被低价迷花眼，要牢记天上不 会掉馅饼；票据、聊天记录要保存；收货 后要当面拆开确认。
传播正能量 安全网络行
山寨APP防不胜防
随着智能手机的普及，移动应用程序迎来 了发展的春天，各个APP商店中，每天都 有成千上万的新APP加入，其中隐藏了不 少的山寨者通过使用与热门应用相似的名 称获利。
电信诈骗的受害者救助
对于电信诈骗的受害者，相关部门应提供 必要的救助和支持。 他们可以帮助受害者挽回经济损失、提供 心理疏导和法律援助等服务，让受害者感 受到社会的关怀和温暖。
传播正能量 安全网络行
电信诈骗的技术防范
除了提高公众的防范意识外，技术防范也 是预防电信诈骗的重要手段。相关部门可 以加强网络安全技术研发和应用，提高网 络系统的安全防护能力。 同时，还可以推广使用安全软件、支付密 码等技术手段，降低电信诈骗的发生概率。
传播正能量 安全网络行 04 第四部分
网络安全小知识
传播正能量 安全网络行
电信诈骗的国际合作
电信诈骗犯罪的跨国性使得国际合作成为 打击此类犯罪的重要途径。不同国家和地 区的执法机构应加强沟通和协作，共同打 击跨国电信诈骗犯罪活动。 这不仅可以提高打击效率，还可以促进国 际社会的和谐稳定。
传播正能量 安全网络行
传播正能量 安全网络行
造成法律意识淡薄
电信网络诈骗的频繁发生反映了部分人群 法律意识的淡薄。 许多人在面对诈骗时缺乏必要的法律知识， 不知道如何保护自己的权益。这种法律意 识的缺失不仅影响到个人的安全，也对社 会的法治建设造成了挑战。
网络安全培训用ppt模板(1)
02
网络安全相关法律
Laws related to network security
03
网络安全防护措施
Network security protection measures
LO
网络安全 数据安全 信息安全 网络防护
GO
PART-01
网络安全主要特征
Main characteristics of network security
LO
网络安全 数据安全 信息安全 网络防护
GO
警惕信息泄露维系网络安全
国家网络安全宣传周
NATIONAL CYBER SECURITY PUBLICITY WEEK
LO
网络安全 数据安全 信息安全 网络防护
GO
目录 CONTENTS
01
网络安全主要特征
Main characteristics of network security
发布
2016年11月7日
施行
自2017年6月 1日起
LO
网络安全 数据安全 信息安全 网络防护
GO
PART-03
网络安全防护措施
Main characteristics of network security
警惕信息泄露维系网络安全
网络安全防护措施
NATIONAL CYBER SECURITY PUBLICITY WEEK
如何防范U盘、移动硬盘泄密
及时查杀木马与病毒
请输入您需要阐述的文本内容
01
02
从正规商家购买可移动存储介质
请输入您需要阐述的文本内容
定期备份并加密 重请输要入数您需据要阐述的文本内容
03
04
网络信息安全培训ppt课件完整版
第二部分
案例一
2023年9月21日，浙江省台州市天台县公安局 接报一起电信网络诈骗案件，受害人朱某系一 科技公司财会人员，被诈骗分子冒充公司老板 拉入微信群后转账1000余万元。案件发生以后， 浙江省市县三级公安机关联合成立专案组，紧 急开展资金止付和案件侦办等工作。接报后， 公安机关仅用6小时就抓捕到第1名涉案犯罪嫌 疑人，成功为该公司挽回损失600余万元。后经 专案组缜密侦查、深挖拓线，在全国多地成功 抓获涉及该案资金、通讯等环节的犯罪嫌疑人 41名，实现全链条打击。
这种信息的泄露不仅影响个人的隐私， 还可能被用于网络欺诈和其他犯罪活动。
社会工程攻击
黑客病毒常常与社会工程攻击结合使用，利用人们的信任和好奇心来获取 敏感信息。通过伪装成可信的实体，黑客可以诱使用户点击恶意链接或下 载病毒，从而进一步扩大攻击范围。这种攻击方式不仅依赖技术手段，还 利用了人类心理的弱点。
不轻信陌生来电
在接到陌生电话时，尤其是自称公检法 的来电，务必保持警惕。诈骗分子往往 利用人们的恐惧心理，声称涉及刑事案 件，要求立即采取行动。应避免在未核 实对方身份的情况下，随意提供个人信 息或进行转账。可以通过官方渠道核实 来电者的身份，例如拨打当地公检法机 关的电话进行确认。
讲述者：
日期：
冒充网购客服退款诈骗
通过非法渠道购买购物网站的买家信息及快 递信息后，冒充购物网站客服打电话给受害 人，称其购买物品质量有问题，可给予退款 补偿。随即提供二维码诱导受害人扫描，受 害人便根据提示输入银行卡、验证码等信息， 最终银行卡的钱便被转走。或者以系统升级 导致交易异常、订单失效为由，将冻结受害 人账户资金，让受害人将资金转入指定的安 全账户从而实施诈骗。
案例四
2024年3月21日，山东省烟台市公安局蓬莱分局 海港海岸派出所接到国家反诈中心下发的见面劝 阻指令：辖区内一公司存在被骗风险。接指令后， 派出所民警立即开展见面劝阻工作。据悉，该公 司工作人员迟某伟安装了一款在网上购买的激活 软件后，其电脑被植入木马病毒并被诈骗分子远 程控制，自动进行打字、发送消息等操作。随后， 诈骗分子利用伪装成公司工作人员的微信向会计 发送信息，要求向指定账户转账100万元。了解 情况后，民警迅速组织对该公司电脑进行木马病 毒查杀，同时对相关人员开展反诈知识宣传，成 功为企业避免财产损失。
信息安全培训ppt模板课件
位同事相互监督，避免给公司造成不必要的损失
SECURITY 制作病毒用来做什么？
SECURITY
计算机病毒
熊猫烧香
编制或者在计算机中插入的破坏计 算机功能或者破坏数据，影响计算 机使用并且能够自我复制的一组计 算机指令或者程序代码。
蠕虫
蠕虫也是病毒，不同的是通过复制自身在 互联网环境下进行传播，与病毒的传染能 力主要针对计算机内文件系统不同，蠕虫 传染目标是互联网内的所有计算机。
给自己和公司带来损失，请大家及时的把重要文件放到公司服 务器中，或者备份到安全的存储设备中
SECURITY 电脑设备使用注意事项
请勿私自联系第三方维修服务对电脑和外部设备进行维修 请勿随意抛弃不使用的设备 不要随意进行消磁，甚至拆解处理
在您使用电脑的过程中如出现您无法控制的情况， 请您及时与网络管理员联系。
1.公司电脑为什么必须输入口令
向系统表明自己的身份，登录系统，获取权限 阻止其他人以自己的身份登录系统 阻止未授权用户登录系统
良好的习惯：请各位同事在离开计算机
时随手按下CTRL+ALT+DELETE三个按键 ，锁定计算机。
2.公司电脑设置口令要注意什么？
不能设置过于简单的弱口令 公司电脑的密码规则要求是设置不能小于8位的
并列为国家安全的重要组成要素。非传统安全问题日益得到重视。
信息安全趋势 SECURITY
趋利性
为了炫耀能力的黑客少了，为了非法取 得政治、经济利益的人越来越多
隐蔽性
信息安全的一个最大特点就是看不见摸 不着。在不知不觉中就已经中了招，在 不知不觉中就已经遭受了重大损失。
SECURITY 新应用导致新的安全问题
息，这样可以起到一个追朔性。
SECURITY 制作病毒用来做什么？
SECURITY
计算机病毒
熊猫烧香
编制或者在计算机中插入的破坏计 算机功能或者破坏数据，影响计算 机使用并且能够自我复制的一组计 算机指令或者程序代码。
蠕虫
蠕虫也是病毒，不同的是通过复制自身在 互联网环境下进行传播，与病毒的传染能 力主要针对计算机内文件系统不同，蠕虫 传染目标是互联网内的所有计算机。
给自己和公司带来损失，请大家及时的把重要文件放到公司服 务器中，或者备份到安全的存储设备中
SECURITY 电脑设备使用注意事项
请勿私自联系第三方维修服务对电脑和外部设备进行维修 请勿随意抛弃不使用的设备 不要随意进行消磁，甚至拆解处理
在您使用电脑的过程中如出现您无法控制的情况， 请您及时与网络管理员联系。
1.公司电脑为什么必须输入口令
向系统表明自己的身份，登录系统，获取权限 阻止其他人以自己的身份登录系统 阻止未授权用户登录系统
良好的习惯：请各位同事在离开计算机
时随手按下CTRL+ALT+DELETE三个按键 ，锁定计算机。
2.公司电脑设置口令要注意什么？
不能设置过于简单的弱口令 公司电脑的密码规则要求是设置不能小于8位的
并列为国家安全的重要组成要素。非传统安全问题日益得到重视。
信息安全趋势 SECURITY
趋利性
为了炫耀能力的黑客少了，为了非法取 得政治、经济利益的人越来越多
隐蔽性
信息安全的一个最大特点就是看不见摸 不着。在不知不觉中就已经中了招，在 不知不觉中就已经遭受了重大损失。
SECURITY 新应用导致新的安全问题
息，这样可以起到一个追朔性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
风险也更集中了； 安全问题解决难度加大； 安全已经不再是自己可以控制的 IP网络中安全问题引入到了电话、手机、广播电视中 网络安全与日常生活越来越贴近
02 明确信息安全责任的重要性
在一个机构中，安全角色与责任的不明确是实施信息安全 过程中的最大障碍，
建立安全组织与落实责任是实施信息安全管理的第一步。
回到电脑前检查下用户名是否存在异常，是否跟离开前
的状态一样。
禁止和他人共用一个账户 禁止将自己账户密码告诉他人 在确认电脑长时间不使用后，请对电脑关机。
03 IT部门告诉你的需要注意事项
1.公司电脑为什么必须输入口令
向系统表明自己的身份，登录系统，获取权限 阻止其他人以自己的身份登录系统 阻止未授权用户登录系统
03 IT部门告诉你的需要注意事项
1.公司为什么要让电脑加入域？
操作系统通过帐户来识别用户，并根据帐户的权限
为用户的操作授权，不同级别的帐户拥有不同的权 限，加入域后，在服务器就可以记录下你的登陆信
息，这样可以起到一个追朔性。
避免计算机被非授权用户访问，造成公司资料外
泄，给公司带来损失。
2.哪些是你需要注意的事？
我国正在步入信息化时代
02 信息安全受到高度重视
党中央、国务院对信息安全提出明确要求
2003年9月，中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加
强信息安全保障工作的意见》，第一次把信息安全提到了促进经济发展、维护社 会稳定、保障国家安全、加强精神文明建设的高度。
2004年秋，党的十六届四中全会将信息安全与政治安全、经济安全、文化安全
01 什么是信息安全
信息本身的机密性 （Confidentiality）
防止未经授权使用信息、
保持
可用性（Availability）
防止对信息的非法修改和破坏、 确保及时可靠地使用信息。
完整性（Integrity）
保密性：确保信息没有非授权的泄漏，不被非授权的个人、组织和计算机程序使用 完整性：确保信息没有遭到篡改和破坏 可用性：确保拥有授权的用户或程序可以及时、正常使用信息
Your Logo
网络信息安全培训
Network information security training
本模板内容完整，适用于互联网信息安全意识培训
目 录
contents
01
信息安全基本常识
02
信息安全形势和任务
03
个人信息安全防护基本技能
01
信息安全基本常识
01 安全问题根源—外因来自对手的威胁
03 暴力破解密码时间
密码长度为6位
时
22h
间
0 30s 33m 1.5h 密码构成方式
数字 大写或小写字母 大小写字母 数字+大小写字母 数字+大小写字母+ 标点
03 设置口令的注意事项
使用大写字母、小写字母、数字、特殊符号加暴力破解难度） 公司电脑密码长度不能少于8位（增加暴力破解难度） 需要定期更换，在自己感觉不安全时随时更改（防止暴力破解） 不同的账号使用不同的密码，如开机密码不要和网银密码相同（避免连锁反应） 不使用敏感字符串，如生日、姓名关联（防止密码猜测）
操作系统补丁 数据文件加密 安装认证&授权
更改缺省的 系统口令
病毒防护
关闭安全维护 “后门”
入侵检测 实时监控
授权复查
02
信息安全形势和任务
02 我国信息化迅猛发展
我国信息化建设起步于20世纪80年代 20世纪90年代取得长足进步
现在信息技术已经广泛应用于促进 – 国民经济发展 – 政府管理和服务水平提高 – 企业竞争力增强 – 人民生活水平该改善
并列为国家安全的重要组成要素。非传统安全问题日益得到重视。
02 信息安全趋势
趋利性
为了炫耀能力的黑客少了，为了非法取 得政治、经济利益的人越来越多
隐蔽性
信息安全的一个最大特点就是看不见摸 不着。在不知不觉中就已经中了招，在 不知不觉中就已经遭受了重大损失。
02 新应用导致新的安全问题
数据大集中 系统复杂了 云计算 3G 、物联网、三网合一 web2.0 、微博、人肉搜索
03
个人信息安全防护基本技能
03 为什么总是出现信息安全事件
外因是危险的网络环境， 病毒、木马，钓鱼，欺诈等。
外因：条件
内因：关键
内因是自己对信息安全 的意识和重视。
由习惯、原因，以及信息安全事件频繁出现，给出外因是条件，内因是关键的结论。
无论部署了什么设备，思想上不重视，就可能出问题。因此，首先要从思想上重视， 提高信息安全的意识。
离开时请锁定计算机（防止未授权访问计算机）
03 如何防止可移动存储设备被病毒感染
两个 不要
不要让你的移动存储设备成为病毒的传染源
在不需要写数据的时候，使用设备上的锁
定功能来锁定写操作
在移动设备创建autorun.inf文件夹。
不要让移动存储设备中的病毒感染你的计算机
良好的习惯：请各位同事在离开计算机
时随手按下CTRL+ALT+DELETE三个按键， 锁定计算机。
2.公司电脑设置口令要注意什么？
不能设置过于简单的弱口令 公司电脑的密码规则要求是设置不能小于8位的
复杂密码
公司电脑根据策略要求90天更改一次密码，而
且不能跟90内所设置过的密码相重复，当电脑提 示您还有多少天密码过期的时候，请您立即更改 您的密码，保障您的电脑安全。
信息战士
国家安全威胁
情报机构
减小国家决策空间、战略优势， 制造混乱，进行目标破坏
搜集政治、军事、经济信息。
恐怖分子 破坏公共秩序，制造混乱，发动政变。
共同威胁
商业间谍 掠夺竞争优势、恐吓
犯罪团伙 施行报复，实现经济目的，破坏制度。
局部威胁
社会型黑客 攫取经济欠，恐吓，挑战，获取声望。 娱乐型黑客 以吓人为了，喜欢挑战。
01 如何保障信息安全？
信息 对抗
人员知识 人员技能 人员素质
建设 高素质 人才队伍
信息是依赖与承载它的信息技术系统存在的需要在技术层面部署完善的控制措施 信息系统是由人来建设使用和维护的需要通过有效的管理手段约束人 今天系统安全了明天未必安全需要贯穿系统生命周期的工程过程
01 完善的信息安全技术体系考虑过程