信息技术安全政策及安全意识培训
信息安全意识教育与培训
信息安全意识教育与培训信息安全是当今社会中一个非常重要的议题。
随着科技的迅猛发展和互联网的普及应用，我们越来越依赖网络和信息技术，但同时也面临着越来越多的信息安全风险和威胁。
为了维护个人和组织的信息安全，信息安全意识教育与培训的重要性日益凸显。
一、信息安全的意义及其挑战信息安全是指对信息和信息基础设施免受未经授权的访问、使用、泄露、干扰、破坏的能力或状态的保护。
信息安全的意义主要体现在以下几个方面：1. 个人隐私保护：信息安全能够保护个人敏感信息，避免个人隐私被泄露和滥用。
2. 企业商业秘密保护：信息安全可以帮助企业保护商业秘密和核心竞争力，避免竞争对手获取敏感信息。
3. 国家安全维护：信息安全是国家安全的重要一环，保护重要信息免受敌对势力的攻击和破坏。
然而，信息安全也面临着各种挑战。
网络攻击、病毒传播、网络钓鱼等威胁不断涌现，信息安全形势日益严峻。
因此，提高信息安全意识，增强信息安全防护能力迫在眉睫。
二、信息安全意识教育的重要性信息安全意识教育是提高个人和组织安全防护能力的重要手段，具有以下重要性：1. 增强风险意识：信息安全意识培训能够帮助人们更好地认识到信息安全风险的存在和威胁的严重程度，从而增强风险防范意识。
2. 掌握安全技能：通过信息安全意识教育，人们可以学习各种信息安全技能，如密码管理、防范网络钓鱼等，提高自身的信息安全保护能力。
3. 形成安全习惯：信息安全意识教育可以帮助人们养成良好的信息安全习惯，如定期更换密码、不随意点击可疑链接等，从而减少信息安全风险。
4. 保护组织安全：信息安全意识教育对于企业和机构来说尤为重要，能够提高员工的信息安全意识，减少内部安全事件的发生，降低信息泄露风险。
三、信息安全意识教育与培训内容信息安全意识教育与培训应涵盖以下内容：1. 信息安全基础知识：向参与培训的人员普及基本的信息安全定义、概念和原则，让他们对信息安全有一个全面的认识。
2. 信息安全法规政策：介绍和宣传国家制定的信息安全法规政策，让人们了解信息安全的法律法规标准，提高对信息安全合规的重视程度。
信息安全技术系列培训-信息安全意识
信息安全技术系列培训-信息安全意识信息安全技术系列培训-信息安全意识一、培训背景和目的随着信息技术的快速发展，网络安全问题日益成为一个不可忽视的挑战。
为了保护机构的信息系统和敏感数据，提高员工的信息安全意识和能力是至关重要的。
本培训旨在提供资源和知识，帮助员工加强信息安全意识，并采取必要的措施保护信息系统和数据的机密性、完整性和可用性。
二、培训内容1.信息安全的重要性- 介绍信息安全对机构的重要性，包括对业务、声誉和财务的影响。
- 说明信息安全漏洞可能导致的后果和损失。
2.信息安全法与规范- 简要介绍与信息安全相关的法律法规，包括数据保护法和网络安全法。
- 解释员工在工作中应遵循的信息安全政策和规定。
3.常见的安全威胁和攻击方式- 介绍常见的安全威胁类型，例如、恶意软件、网络钓鱼等。
- 说明如何防止和识别安全威胁，并提供相应的对策。
4.密码安全- 强调创建强密码的重要性，包括密码长度、组合和定期更改。
- 提供密码管理工具和技巧，以确保密码的安全性。
5.邮件和网络安全- 介绍安全的电子邮件和网络通信实践，包括识别恶意和附件的方法。
- 提供保护电子邮件和网络通信的最佳实践和工具。
6.移动设备安全- 强调移动设备的安全风险，并提供防范措施，如密码保护、远程擦除和设备管理。
- 解释不要来历不明的应用程序和文件的重要性。
7.社交工程和信息泄露- 介绍社交工程的定义和常见手段，如钓鱼、假冒等。
- 解释如何避免成为社交工程的受害者，并提供识别和报告信息泄露的方法。
8.物理安全- 强调办公和设备物理安全的重要性，包括访客管理、设备保护和纸质文件安全处理。
9.员工行为与安全- 着重强调员工在日常工作中负有的信息安全责任和义务。
- 提供规范的员工行为指南和培训后持续监测措施。
三、附件本培训课程包含以下附件：1.信息安全政策和规定概述2.电子邮件和网络通信最佳实践指南3.员工行为指南4.例外授权和加密套件使用指南四、法律名词及注释1.数据保护法：指对个人数据的收集、使用和处理等进行监管和保护的法律法规。
信息化安全教育培训(2篇)
第1篇随着信息技术的飞速发展，信息化已成为我国经济社会发展的重要驱动力。
然而，信息化在带来便利的同时，也带来了一系列安全问题。
为了提高广大员工的信息化安全意识，保障企业信息安全，特举办本次信息化安全教育培训。
一、培训目的1. 提高员工的信息化安全意识，增强信息安全防范能力。
2. 帮助员工掌握信息化安全知识，提高信息安全技能。
3. 落实企业信息安全制度，保障企业信息安全。
二、培训对象全体员工三、培训内容1. 信息化安全概述（1）信息化安全的定义信息化安全是指保护信息在采集、存储、传输、处理和利用过程中，不受非法侵入、篡改、泄露、破坏等威胁，确保信息完整、准确、可用、可靠的一种安全状态。
（2）信息化安全的现状当前，我国信息化安全形势严峻，网络安全事件频发，信息安全问题日益突出。
2. 信息安全法律法规（1）我国信息安全相关法律法规《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等。
（2）企业信息安全制度企业应建立健全信息安全管理制度，明确信息安全责任，加强信息安全防护。
3. 信息安全防护措施（1）网络安全防护1）防火墙：防止外部攻击，保护内部网络。
2）入侵检测系统：实时监测网络异常行为，防止恶意攻击。
3）安全审计：记录网络访问和操作日志，便于追踪和追溯。
（2）数据安全防护1）数据加密：对敏感数据进行加密存储和传输，防止数据泄露。
2）访问控制：限制对数据的访问权限，确保数据安全。
3）数据备份：定期备份重要数据，防止数据丢失。
（3）个人信息保护1）收集、使用个人信息时，遵循合法、正当、必要的原则。
2）加强个人信息安全防护，防止个人信息泄露。
3）建立个人信息安全投诉处理机制，保障个人信息权益。
4. 信息安全事件应对（1）信息安全事件分类1）网络攻击事件2）数据泄露事件3）恶意软件感染事件4）其他信息安全事件（2）信息安全事件应对措施1）及时报告：发现信息安全事件后，立即报告相关部门。
2024版员工信息安全意识培训课件
防范网络攻击的方法
定期更新操作系统和应用程序补丁，使 用强密码和多因素身份验证，限制不必 要的网络端口和服务，安装防火墙和入 侵检测系统等。
2024/1/30
21
安全使用电子邮件和即时通讯工具
2024/1/30
安全使用电子邮件
不轻易点击邮件中的链接或下载附件， 谨慎处理垃圾邮件和可疑邮件，使用 加密技术保护敏感信息。
30
08 总结与展望
2024/1/30
31
培训内容总结
员工信息安全意识的重要性
强调信息安全对企业和个人的重要性， 提高员工对信息安全的认识和重视程度。
常见信息安全威胁与防范
2024/1/30
分析常见的网络攻击、恶意软件、钓 鱼邮件等信息安全威胁，提供相应的
防范措施和应对策略。
信息安全基础知识 介绍信息安全的基本概念、原理和技 术，包括密码学、网络安全、应用安 全等方面的知识。
跨国与跨地区信息安全合作
跨国企业和跨国合作项目的增多 使得信息安全问题变得更加复杂， 需要加强跨国和跨地区的信息安 全合作与协调。
物联网与工业控制系统安全
物联网和工业控制系统的普及使 得网络攻击面不断扩大，如何保 障这些系统的安全性将成为重要 议题。
人工智能与机器学习安全
人工智能和机器学习技术的快速 发展为信息安全提供了新的手段 和方法，但同时也带来了新的安 全威胁和挑战。
如门禁系统、监控摄像头、设备锁定机制等。
网络安全防护
包括防火墙、入侵检测系统、安全软件等。
数据安全防护
数据加密、数据备份、访问控制等。
2024/1/30
社交工程防护
培训员工识别社交工程攻击、制定信息安全 政策等。
17
信息安全的安全意识培训
信息安全的安全意识培训信息安全在当今社会已经成为一个非常重要的议题。
随着信息技术的快速发展，我们的个人和商业数据都面临着越来越多的威胁。
因此，提高信息安全意识已经成为每个人都应该重视的问题。
在本文中，我们将探讨信息安全的重要性以及如何进行安全意识培训来保护我们的信息。
第一部分：信息安全的重要性信息安全是指保护信息免受未经授权的访问、使用、泄露、破坏、修改等威胁的技术、政策和措施。
在现代社会，越来越多的个人和组织依赖信息技术进行各种业务活动。
若信息遭受损害，可能会导致巨大的经济和声誉损失。
因此，我们需要增强对信息安全的认识，并采取相关措施来保护我们的信息。
第二部分：信息安全意识培训的目标信息安全意识培训的目标是让员工、学生或任何与信息相关的人员认识到信息安全的重要性，并提高他们在日常工作和生活中的信息安全意识水平。
通过培训，人们可以了解各种信息安全威胁的形式，学习如何避免威胁，并掌握正确的信息处理和保护措施。
第三部分：信息安全意识培训的内容信息安全意识培训的内容可以包括以下几个方面：1. 网络安全意识：教育员工或学生识别网络钓鱼、恶意软件等网络威胁的迹象，并学会如何避免成为网络攻击的目标。
2. 密码安全：教育员工或学生创建安全的密码，定期更改密码，并不在公共场所、邮件或社交媒体上随意泄露密码。
3. 社交工程意识：培养员工或学生警惕社交工程攻击，如电话欺诈、伪装成他人等手段骗取信息的行为。
4. 数据保护：教育员工或学生妥善处理机密信息，了解文件和电子设备的安全存储和销毁方法，以防止数据泄露。
5. 媒体使用规范：教育员工或学生合理使用电子邮件、社交媒体、云存储等工具，并警惕媒体信息的真实性和安全性。
第四部分：信息安全意识培训的实施信息安全意识培训可以通过多种方式进行实施：1. 课堂培训：组织专门的培训课程，邀请信息安全专家或从业者进行讲解，并提供实例和案例分析。
2. 在线培训：开发在线培训课程，利用多媒体技术、互动学习和测验等方式提高培训效果。
信息安全培训方案(2024)
提供针对远程访问和VPN的安全配 置建议，如强密码策略、多因素认 证等。
17
无线网络和移动设备安全管理
2024/1/26
无线网络安全
详细介绍WPA2、WPA3等无线网络安全标准，以及针对无线网络 的常见攻击方式和防御措施。
移动设备安全
探讨移动设备（如智能手机、平板电脑）的安全威胁及应对策略， 包括设备加密、应用权限管理等。
。
2024/1/26
12
应用软件安全配置与管理
安全开发流程
采用安全开发生命周期（SDL ）等方法，确保应用软件在设 计和开发阶段就具备安全性。
2024/1/26
最小化权限原则
为应用软件分配最小的权限， 避免权限滥用。
输入验证与过滤
对用户输入进行严格的验证和 过滤，防止注入攻击。
定期安全审计
对应用软件进行定期的安全审 计和漏洞扫描，及时发现和修
法律法规与合规要求
介绍信息安全相关的法律法规和标准 ，如GDPR、ISO 27001等，以及企 业如何确保合规性。
28
学员心得体会分享交流环节
2024/1/26
学习过程中的挑战与收获
学员分享在学习信息安全过程中遇到的主要挑战以及克服这些挑 战的方法，同时分享个人的学习心得和收获。
实践经验的分享
鼓励学员分享在实际工作中应用信息安全知识和技能的经验，包括 成功案例和教训。
24
企业内部规章制度解读
信息安全管理制度
阐述企业内部的信息安全管理制度，包括信息安全管理职责、信息安全风险评估 、信息安全事件处置等方面，确保员工明确自身在信息安全方面的责任和义务。
保密协议和保密制度
解读企业内部的保密协议和保密制度，强调员工在保护企业敏感信息和商业秘密 方面的重要性，提高员工的保密意识和能力。
2024年网络与信息安全意识培训
网络与信息安全意识培训随着信息技术的飞速发展，网络已经成为我们生活、工作、学习中不可或缺的一部分。
然而，网络在给我们带来便利的同时，也带来了诸多安全隐患。
网络攻击、数据泄露、信息诈骗等安全事件层出不穷，对个人、企业乃至国家的利益造成严重威胁。
因此，提高网络与信息安全意识，加强网络与信息安全培训显得尤为重要。
一、网络与信息安全意识培训的重要性1.提高个人安全防范能力网络与信息安全意识培训有助于提高个人对网络安全的认识，使个人能够识别潜在的网络威胁，从而采取有效措施防范。
在培训过程中，学员将学习到如何设置复杂密码、如何识别钓鱼网站、如何防范恶意软件等实用技能，这些技能将大大降低个人在网络环境中遭受安全威胁的风险。
2.保护企业信息资产企业是网络攻击的主要目标之一，因为企业拥有大量有价值的信息资产。
网络与信息安全意识培训有助于提高员工的安全意识，降低企业内部安全风险。
通过培训，员工将了解到企业信息安全政策、法律法规以及网络安全防护措施，从而在日常工作中有意识地保护企业信息资产。
3.促进国家网络安全网络与信息安全关系到国家安全、经济安全和社会稳定。
提高全民网络与信息安全意识，有助于构建网络安全防线，维护国家利益。
网络与信息安全意识培训是提高全民网络安全素养的重要途径，有助于形成全社会共同参与网络安全的良好氛围。
二、网络与信息安全意识培训内容1.网络安全基础知识网络安全基础知识是网络与信息安全意识培训的核心内容，包括网络协议、加密技术、身份认证、访问控制等方面的知识。
通过学习网络安全基础知识，学员可以了解网络安全的原理和机制，为防范网络攻击提供理论支持。
2.常见网络威胁与防范措施培训应详细介绍各种常见的网络威胁，如病毒、木马、钓鱼网站、恶意软件等，并教授相应的防范措施。
学员应学会识别这些威胁，掌握防范方法，提高自身网络安全防护能力。
3.信息安全法律法规与政策网络与信息安全意识培训应涵盖我国信息安全法律法规和政策，使学员了解网络安全领域的法律红线，自觉遵守法律法规，维护网络安全。
信息安全教育培训方案
信息安全教育培训方案一、培训目的随着信息技术的不断发展，信息安全已经成为企业发展中的重要组成部分。
信息安全培训旨在帮助员工了解信息安全的重要性，并掌握一定的防范技能，提高企业信息安全意识，减少信息泄露和数据损失风险。
二、培训内容1. 信息安全意识教育：介绍信息安全的基本概念，宣传信息安全政策和制度，通过案例分析告诉员工信息安全的重要性和影响。
2. 员工行为规范培训：教育员工遵守信息安全规定，不私自安装软件、不随意外接U盘、不泄露公司机密信息等。
3. 网络安全培训：介绍网络安全基本知识，教育员工识别并防范网络攻击、病毒、勒索软件等安全威胁。
4. 数据安全培训：介绍数据安全的重要性，教育员工妥善管理公司数据，防止数据丢失、泄露等问题。
5. 移动设备安全培训：教育员工正确使用手机、平板等移动设备，保护企业信息安全。
6. 应急响应培训：介绍信息安全事件的应急响应流程，提高员工事件应对的能力。
三、培训方式1. 线上培训：通过网络视频、在线课程等形式进行信息安全教育，方便员工在工作之余进行学习。
2. 线下培训：举办信息安全专题讲座、培训班，邀请专业人士为员工进行信息安全知识普及和技能培训。
3. 自主学习：提供信息安全学习资料、知识问答等形式，鼓励员工自主学习信息安全知识。
四、培训周期1. 初次入职培训：新员工入职后，立即进行信息安全培训，让员工尽快掌握信息安全基本知识。
2. 定期培训：定期组织全员进行信息安全培训，对员工进行信息安全知识的巩固和更新。
3. 临时培训：对于新的信息安全事件和威胁，及时组织培训，提高员工的应急响应能力。
五、培训评估1. 考试评估：培训结束后，开展信息安全考试，考核员工的信息安全知识水平。
2. 实操评估：对员工的信息安全实际操作能力进行评估，如对电脑安全设置、文件加密、应急响应等。
六、培训效果1. 提高信息安全意识：通过培训，员工的信息安全意识得到提升，能够主动遵守公司的安全规定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 如客户和员工隐私、客户投资组合、业务或部门策略 、业务预算和财务报告、工资和奖金、审计报告等
内部数据 (Internal Data) : 公司内部共享、非上述两种 • 如员工通讯录、培训材料等
公开数据 (Public Data): 信息拥有者确定能对外公布 • 如公司网站、市场新闻发布等
不适当的使用密码
非法使用公司资源 电脑病毒的侵袭 欺诈 其他侵入方式
• 如遇到/怀疑任何安全事件 ，应立即联络部门主管及
• IT风险管理: IT Risk Manager
5-社交工程
Social Engineering, 利用社会交往(通常是在伪装之下)从目标对象那里获 取信息, 例如： 电话呼叫服务中心、在走廊里的聊天、冒充服务技术人员
➢ 你的责任
什么是 “信息 安全”?
消息、信号、数据、情报和知识 —— 有价值的内容
是无形的，借助于信息媒体以多种形式存在或传播： • 存储在计算机、磁带、纸张等介质中 （数据、文件资料 ） • 记忆在人的大脑里 • 通过网络、打印机、传真机等方式进行传播
具有价值的信息资产面临诸多威胁，需要妥善保护
•Internal Use
5-社交工程——To Do List
留意你的工作环境 将你的电脑及工作区维持在安全的状态，以降低未被授权者趁你不在， 而从你处取走或得到公司机密等级﹝含﹞以上信息的机会 妥善处置公司机密等级﹝含﹞以上的信息，包括碎纸机的使用 离开座位时，先将机密等级﹝含﹞以上的信息上锁 离开座位时，将电脑屏幕上锁 (CTRL+ALT+DEL) 设屏幕保护程序（屏保）
•C 保密性（Confidentiality）：非授权用 户看不到。
•I 完整性（Integrity）：确保不会被非 授权篡改、一致性。
•A 可用性（Availability）：确保授权用 户想用的时候用得着。
信息安全组织结构
•信息安全管理组织架构
•决策层
•信息安全委员会 •Information Owners - CEO，COO，CIO
➢ 安全标准与实践
保密意识:数据密级划分 你的密码 办公环境安全 信息安全事件呈报程序 注意社交工程 避免信息安全常见错误
➢ 你的责任
1-保密意识:数据密级划分
限制数据 (Restricted Data): 可能严重影响公司的法规遵 守或经济状况、客户或特权
• 如公司战略、合并活并购、身份验证信息(PW/PIN)
3-办公环境安全(续)
•物理安全比我们想象的更重要……
无人陪同的访客 遗忘在打印机上的文档 敏感信息传真 离座时的电脑屏幕 在卫生间电话
•Internal Use
4-信息安全事件呈报
安全事件必須以最速件处理
安全事件包括﹝但不限于此﹞:
机密信息曝光
资料遭到破坏
公司资产的遗失(手提电脑）
系统资料完整性发生问题
6-避免常见错误 – 离座开屏
令人惊讶的是许多人让电脑开著卻 未加以适当保护就离开座位
6-避免常见错误 – 电子邮件
当打开电子邮件时 …邮件來自於泛泛之交，或陌生人
许多人不假思索就打开电子郵件的附件 发送邮件时,先检查邮件地址与收件人姓名
不要开启來自於陌生人的邮件及附件。 如果收到多封同样的邮件，雖然它们有 的來自於你熟识的人，亦不要开启它。
•问题
•请对下列信息的保密级别进行划分 ：
1. 今天信息安全培训资料 2. 业务系统数据 3. 业务系统用户密码 4. 业务系统加密密钥
2-你的密码
一个有趣的调查发现，如果你用一条巧克力来作为交换，有70％ 的人乐意告诉你他（她）的口令
有34％的人，甚至不需要贿赂，就可奉献自己的口令 另据调查，有79％的人，在被提问时，会无意间泄漏足以被用来 窃取其身份的信息 姓名、宠物名、生日、球队名最常被用作口令 平均每人要记住四个口令，大多数人都习惯使用相同的口令（在 很多需要口令的地方） 33％的人选择将口令写下来，然后放到抽屉或夹到文件里
接受和批露机密信息(续)
•这些，都是机密信息……
•业务信息
•客户信息
•申请或购买产品及服务的个人，包括被保险
人、理赔申请人、受益人和其他
• 价格和其他产品相关信息 • 公司业务运行的信息 • 客户和潜在客户清单 • 业务计划和业务财务状况 • 其他承诺保密的信息
• 基本信息 – 姓名、地址、电话和年龄
•讨论
•一个保险公司的客户向你要我们系统中的 客户资料，你怎么处理？
6-避免常见错误 – 弱密码
引用反黑客专家的数据來说明破解密码是多么容易的事 尤其是选用通俗字句或姓名缩写当密码时
•密码规则
•密码最小长度不得低于8位（含），并 且必须由下列三种类型字符中的两类或 以上构成： •大写字母（如，A, B, C, ...Z) 和/或小写 字母(如，a, b, c, ...z) •阿拉伯数字（如，0, 1, 2, ...9) •特殊字符(如，?,!,%,$,#,等)
2-你的密码(续)
• Password is your toothbrush, never share with others.
3-办公环境安全
•桌上拥有一切……
审计报告 业务统计 行销计划 法律文件 私人资料
项目方案计划 个人档案 财务资料 客戶往來信件 系统网络图
客户名单 电话名单 密码清单 进入系统步骤 通告
公司信息安全组织架构 Information Owner/Representative信息所有者/委派人机制 IT资源的合法使用 接受和批露公司的机密信息
➢ 安全标准与实践
保密意识: 数据保密等级划分 你的密码 办公环境安全 信息安全事件呈报程序 注意社交工程 避免信息安全常见错误
信息技术安全政策及安全意 识培训
培训的目标
•意识 •制度 •行为
✓ 掌握信息安全的基本概念、理念和 惯例
✓ 建立对信息安全的敏感意识和正确 认识
✓ 了解公司各项IT政策(用户相关) ✓ 熟悉对应于IT政策的安全标准及流
程
✓ 清楚可能面临的威胁和风险 ✓ 在日常工作中养成良好的安全习惯
主要内容
➢ 什么是信息安全 ➢ 相关的IT政策
•协调/管理/执 行层
•信息安全主管 •IT Risk Manager
•业务信息安全主管 •Information Owner
Representatives
•用户 •（内/外部）
•用户 （Users) •公司各部门、供应商/合作伙伴
信息所有者/委派人机制
•执行信息所有者/委派人机制，公司所有业务相关信息（系统/数据）的所有者均为对 应体系/部门最高负责人，以下具体流程工作可授权给委派人审批：
避免通过电子邮件发送机密等级﹝含﹞以上的信息 (除已加密文件) 避免让陌生人在办公区域里随便走动. 应上前询问并带领他/她到要找的人 传真任何文件时应事先检查收件人传真号是否正确. 如发送机密性文件, 应 事先联系收件人以确保收件人在传真机旁等候。 发送后必须再次联系收件人 以确保机密性文件以全部收到 每天下班前必须退出系统并关机
• 1) 各体系内信息安全的最终责任人/接口人 • 2) 信息资源清单 • 3) 供应商ORE(Overall Risk Evaluation)评估 • 4) 应用系统风险评估 • 5) 重大安全事故调查 • 6) 用户系统权限审批 • 7) 数据需求/修改/使用审批 • 8) 应用需求(CR)和测试(UAT)审批 • 9) 记录和信息管理 (RIM) • 10) 审计发现审批
影响工作、其他业务需求或违反法律或公司制度 3. 滥用或违反政策将受到处分，包括直接中止雇佣关系(同样适用
于以下所有IT政策)
IT资源的合法使用(续)
•公司已签署公安部 《计算机信息网络国际联网单位信息安全保 卫责任书》，责任书明确要求：
•意 味 着
•什 么
•三、不利用国际联网制作、复制、查阅和传播下列信息： •(一)煽动抗拒、破坏宪法和法律、行政法规实施的； •(二)煽动颠覆国家政权，推翻社会主义制度的； •(三)煽动分裂国家、破坏国家统一的； •(四)煽动民族仇恨、民族歧视，破坏民族团结的； •(五)捏造或者歪曲事实，散布谣言，扰乱社会秩序的； •(六)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的 ； •(七)公然侮辱他人或者捏造事实诽谤他人的； •(八)损害国家机关信誉的； •(九)其他违反宪法和法律、行政法规的
• 号码 – 身份证号、账户或投资者身份编号、 信用卡号码以及用户名、密码等
• 财务信息 – 收入、财产、负债和信用历史记 录
• 健康状况信息 – 医疗记录和处方信息
• 其他个人信息 – 驾驶记录、爱好和客户的生 活方式及嗜好等
• 医疗资源数据和理赔数据
•
•客户信息也包含了与团体客户相关的信息和 团险中的个人信息
•讨论
•1. 业务系统数据所有者是谁？ •2. 公司信息安全的谁的职责?
IT资源的合法使用
✓ 办公电脑/电话 ✓ 互联网 ✓ 电子邮件 ✓ 无线网络 ✓ 软件的获取/使用 ✓ 防病毒软件 ✓ ……
•对上述所有公司IT资源的使用，用户请记住三点：
1. 回归常识，用户都应有良好的行为判断，不确定处联系IT 2. 公司允许因家庭和私人事务而偶尔使用上述IT资源，但是不得
•员工信息
•员工信息指由公司维护的内 、外勤信息，包括个人信息 及其与公司的关系
• 补偿/补助金信息
• 绩效评估
• 身份证号、生日
• 健康状况、福利
• 政府需要的信息（包括种 族、宗教、残疾或服役状况 ）
•
主要内容
•
➢ 什么是信息安全 ➢ 相关的IT政策