信息安全基本常识
安全知识小常识
安全知识小常识在现代社会，安全意识尤为重要。
无论是生活中的个人安全还是网络上的信息安全，都需要我们认真对待和关注。
下面，我来分享一些安全知识小常识，希望对大家有所帮助。
一、网络安全网络安全一直是我们需要重视的问题。
以下是一些网络安全小常识：1. 不随意透露个人信息。
不要随意给陌生人透露个人信息，尤其是身份证号、银行卡号等重要信息。
2. 密码不要简单。
不要为了方便而设置简单的密码，最好设置复杂的密码，使用字母、数字和符号的组合，并不时更换密码。
3. 注意电子邮件中的附件链接。
切勿打开不明来源的邮件附件，以免被恶意软件侵入电脑。
4. 合理使用杀毒软件。
安装好杀毒软件后，不要将其禁用或关闭。
定期更新病毒库，加强计算机防御能力。
5. 尽量不用公共 WiFi。
使用公共WiFi容易被黑客窃取个人信息，使用时最好谨慎。
二、生活安全生活中的安全问题也需引起重视，以下是一些生活安全小常识：1. 意外事故的自救。
如果出现某些自救措施能够有效降低伤害的事故，如火灾、地震等，要知道怎样运用现有材料做一些初步的紧急措施，让被困室内的人迅速逃生。
2. 制定个人末日预备计划。
虽然不想承认人最终会死亡，但确实有必要制定好个人末日预备计划，包括立遗嘱、进行心理疏导、安排好个人物品的处置等。
3. 尽量不在公共场所过夜。
强烈建议晚上不要在公共场所过夜，特别是在人员聚集、环境嘈杂、安全系数不高的地方。
4. 安全驾驶。
在驾车过程中必须严格遵守交通规则，不酒后驾车，不疲劳驾驶，不大声喧哗，不乱扔垃圾，让身边的路人能够公平、有序、安全出行。
5. 注意食品安全。
不吃过期食品、有毒食品、有害物质超标的食品，要吃卫生食品，尽量不在路边小摊买食品，避免自身食品中毒问题。
三、金融安全金融安全也是我们生活中不得不注意的问题。
以下是一些金融安全小常识：1. 不接电话诈骗。
一定不要相信不明来电，不要盲目透露个人信息，最好事先了解银行咨询电话和客户服务电话的真实电话。
信息安全宣讲内容
信息安全宣讲内容
1. 介绍信息安全的重要性：信息安全是指保护信息系统及其中的信息不受未经授权的访问、使用、披露、破坏、修改或干扰。
信息安全对于个人、企业和社会的稳定和发展至关重要。
2. 信息安全威胁的种类：介绍常见的信息安全威胁，如病毒、木马、黑客攻击、网络钓鱼、密码破解等，提醒大家不要掉以轻心。
3. 密码保护：强调设置强密码的重要性，包括使用字母、数字和特殊字符的组合，避免使用常见的密码，定期更换密码，并不在公共场所输入密码。
4. 网络安全常识：教育大家警惕来路不明的可疑邮件和链接，不点击未知来源的文件或网站，避免输入个人敏感信息，保持操作系统和安全软件的更新。
5. 社交网络安全：提醒大家不要随意添加陌生人为好友，不轻易透露个人信息，包括家庭住址、电话号码等，定期审查隐私设置。
6. 数据备份和恢复：强调定期备份重要的个人和工作文件，以防止数据丢失或被恶意软件破坏。
7. 公共网络使用注意事项：提醒大家在使用公共网络时，不要进行重要的金融交易，避免使用个人账号和密码登录，注意避免在公共网络上泄露个人信息。
8. 信息共享安全：提醒大家在社交媒体上谨慎分享个人信息，避免泄露个人隐私，注意网络欺诈的可能。
9. 网络攻击的应对与处置：介绍网络攻击发生时应采取的应急措施，包括报告给相关机构、尽快更换密码、修复系统漏洞等。
10. 举例分享：通过具体案例，讲述个人、企业因信息安全问
题而受到的损失和教训。
11. 提醒与行动号召：总结宣讲内容并强调每个人的责任和行动，如如何保护个人设备和网络环境，如何不被诈骗和欺诈所影响等。
同时鼓励大家积极参与信息安全教育和宣传，共同构建安全的网络环境。
信息安全基本常识
信息安全基本常识随着科技的发展，信息在我们生活中扮演着越来越重要的角色。
然而，与之相伴随的是信息安全的威胁也日益增加。
在这个信息时代，了解和掌握一些基本的信息安全常识是至关重要的。
本文将为大家介绍一些关于信息安全的基本常识，以帮助大家在网络空间中保护自己的信息。
1. 密码的选择与管理密码是我们在网络中保护个人信息的第一道防线。
但是，并不是所有的密码都能够提供足够的安全保障。
首先，我们需要选择一个强大的密码，它应该包含字母、数字和符号，并且长度至少为8个字符。
其次，避免使用与个人信息相关的密码，如生日、名字等等。
最重要的是，我们应该保证每个在线账号都有独特的密码，不要使用同一密码来保护多个账号。
同时，密码的管理也非常重要。
我们应该定期更改密码，避免长时间使用相同的密码。
另外，密码不应该存储在手机、电脑等易受攻击的设备上，最好使用专门的密码管理工具来存储和管理密码。
2. 网络诈骗的防范网络诈骗是信息安全领域中最常见的威胁之一。
诈骗者通常通过电子邮件、社交媒体等渠道来欺骗人们提供个人信息或进行非法交易。
在面对网络诈骗时，我们需要保持警惕，并采取一些防范手段来保护自己。
首先，我们应该注意电子邮件的来源。
不要随意打开来自陌生发件人的电子邮件，特别是带有附件的邮件。
此外，不要随便点击邮件中的链接，因为它们可能是钓鱼链接。
在进行在线交易时，确保网站具有安全的连接，例如网址以“https”开头。
最重要的是，我们应该保持警惕，不要轻易相信陌生人的请求，尤其是涉及到金钱或个人信息的要求。
3. 防火墙和杀毒软件的使用防火墙和杀毒软件是我们保护个人电脑和移动设备免受恶意软件和黑客攻击的重要工具。
防火墙可以监控网络活动，过滤不安全的连接，并阻止未经授权的访问。
杀毒软件可以扫描和删除计算机中的恶意软件。
我们应该确保我们的电脑和移动设备已经安装了最新版本的防火墙和杀毒软件，并定期更新它们的病毒库。
此外，我们还应该谨慎下载和安装软件，确保只从可靠的来源下载软件，并避免安装来历不明的应用程序。
企业信息安全常识
企业信息安全常识
企业信息安全是指保护企业内部信息系统、数据和网络等不受未经授权的访问、使用、泄露、破坏或篡改的能力。
下面是一些企业信息安全常识，供大家参考：
1. 安装防火墙：防火墙可以有效防止网络攻击，保护企业的信息安全。
2. 更新软件：定期更新软件可以修复软件漏洞，提高系统的安全性，减少被黑客攻击的风险。
3. 加密数据：对敏感数据进行加密可以保障数据的安全性，即使被窃取，也无法被解密。
4. 建立备份：定期备份企业数据可以避免数据丢失的风险，确保企业正常运营。
5. 管理员权限：对于企业内部的敏感信息，只授权给特定管理员，避免信息被滥用或泄露。
6. 员工教育：员工是企业信息安全的第一道防线，应该定期进行信息安全培训，提高员工的安全意识。
7. 认证机制：为企业内部信息系统设置访问认证机制，只允许受权用户访问，避免信息被未经授权的用户访问。
8. 安全策略：制定企业信息安全策略，明确安全措施和责任人，定期检查、更新和完善安全策略。
9. 安全审计：定期进行安全审计，发现和修复安全漏洞，提高企业信息安全防御能力。
以上是企业信息安全常识的一些内容，企业应该根据自身情况制定适合自己的信息安全措施，保护企业的信息安全。
保护个人信息安全常识
保护个人信息安全常识个人信息安全在当今数字时代是一个极其重要的议题。
随着科技的进步和互联网的普及，我们的个人信息变得越来越容易被盗取和滥用。
保护个人信息安全不仅仅是个人的责任，也是社会的责任。
在本文中，将对保护个人信息安全的常识进行详细分析和说明。
1. 强化密码安全意识首先，为了保护个人信息的安全，我们需要时刻保持密码安全意识。
在创建密码时，我们应该选择强密码，并确保不同的账号使用不同的密码。
强密码应包含字母、数字和特殊字符，并且长度至少应为8个字符。
此外，为了增加密码的安全性，定期更换密码也是必不可少的。
2. 谨慎对待网络隐私政策其次，我们需要谨慎对待网络隐私政策。
在使用手机、电脑或其他设备时，我们经常会遇到各种需要我们同意的隐私政策。
然而，很多人会忽略这些政策并直接点击“同意”按钮。
这样做可能会暴露我们的个人信息，因为这些政策可能授权公司收集、使用和传输我们的个人数据。
因此，我们应该仔细阅读隐私政策，并确保对自己的个人信息保持警惕。
3. 提高网络安全意识另外，提高网络安全意识也是保护个人信息安全的重要一环。
我们应该谨慎对待来自陌生人的电子邮件、短信或社交媒体的消息。
这些消息可能包含恶意链接或诈骗行为，目的是盗取我们的个人信息。
通过养成识别垃圾邮件、不轻易点击陌生链接的习惯，我们可以有效地减少个人信息泄露的风险。
4. 使用可靠的安全软件和工具此外，使用可靠的安全软件和工具也是保护个人信息安全的重要措施。
我们可以安装防病毒软件和防火墙来保护计算机和移动设备免受恶意软件的侵害。
此外，加密工具也可以加密我们的个人信息，防止其被他人非法获取。
5. 保护个人设备和网络的安全最后，保护个人设备和网络的安全同样重要。
我们应该定期更新操作系统和应用程序，以确保它们具有最新的安全补丁和功能。
此外，对于公共Wi-Fi网络和不可信赖的网络连接，我们应该避免访问银行或个人账户等敏感信息，以免被黑客窃取。
总的来说，保护个人信息安全是我们每个人的责任。
网络安全知识内容
网络安全知识内容在当今信息社会中，网络的普及和广泛应用已经成为人们生活、工作的重要组成部分。
然而，随着网络的发展，网络安全问题也越来越突出。
为了保障个人和机构的信息安全，我们有必要了解一些网络安全的基本知识。
本文将从密码学、黑客攻击、防火墙和恶意软件四个方面介绍网络安全的相关内容。
一、密码学在网络传输过程中，为了防止数据被未经授权的访问者窃取，我们需要使用密码来加密和解密数据。
密码学是研究加密和解密技术的学科。
在密码学中，有两种主要的加密方式：对称加密和非对称加密。
1. 对称加密：对称加密是指发送方和接收方使用相同的密钥进行加密和解密。
当发送方要向接收方发送加密信息时，它们需要事先约定好密钥，并确保密钥的安全性。
目前常用的对称加密算法有DES、AES等。
2. 非对称加密：非对称加密是指发送方和接收方使用不同的密钥进行加密和解密。
发送方使用接收方的公钥进行加密，接收方使用自己的私钥进行解密。
非对称加密算法的代表是RSA算法。
二、黑客攻击黑客攻击是指未经授权进入计算机系统或网络，利用各种手段获取、修改、删除、破坏计算机信息的行为。
黑客攻击的形式多种多样，常见的黑客攻击方式有以下几种：1. 拒绝服务攻击（DoS）：黑客通过向目标系统发送大量伪造的请求，占用目标系统的网络资源，使其无法正常处理合法用户的请求。
2. 木马程序：木马程序是指在用户不知情的情况下，通过合法程序的伪装方式进入计算机系统，然后在系统中植入恶意代码，以获取用户的信息。
3. 病毒攻击：病毒是指一种具有自我复制能力的程序，通过感染其他程序来传播自己。
病毒能够破坏或删除用户数据，甚至危害整个计算机系统的稳定性。
三、防火墙防火墙是指位于计算机网络与外部网络之间的一道屏障，用于监控和过滤网络数据的流动。
它可以根据设定的规则，阻止未经授权的访问和不安全的网络连接。
防火墙可以分为软件防火墙和硬件防火墙两种形式。
1. 软件防火墙：软件防火墙是安装在个人计算机或服务器上的一种防护程序。
IT信息安全培训
信息本身的机密性 （Confidentiality）
完整性（Integrity）
安全问题根源—外因来自对手的威胁
国家安全威胁
信息战士
减小国家决策空间、战略优势， 制造混乱，进行目标破坏
情报机构
搜集政治、军事、经济信息。
共同威胁
恐怖分子
破坏公共秩序，制造混乱，发动政变。
商业间谍
掠夺竞争优势、恐吓
犯罪团伙
施行报复，实现经济目的，破坏制度。
局部威胁
社会型黑客
攫取经济欠，恐吓，挑战，获取声望。
娱乐型黑客
以吓人为了，喜欢挑战。
信息是依赖与承载它的信息技术系统存在的需要在技术层面部署完善的控制措施
垃圾邮件
隐藏发件人身份、地址、标题等信息的电子邮件
收件人无法拒收的电子邮件
含有虚假的信息源、发件人、路由等信息的电子邮件。
收件人事先没有提出要求或者同意接收的广告或推广宣传性质的电子邮件；
垃圾邮件的特征：
虚构人员、伪造邮件地址
带有超链接或文字链接、附件
内容涉及到账号和密码等敏感信息
使用所谓正式通知的语气
表现方式
信息系统是由人来建设使用和维护的需要通过有效的管理手段约束人
今天系统安全了明天未必安全需要贯穿系统生命周期的工程过程
如何保障信息安全？
完善的信息安全技术体系考虑过程
02、信息安全形势
我国信息化建设起步于20世纪80年代20世纪90年代取得长足进步
现在信息技术已经广泛应用于促进国民经济发展政府管理和服务水平提高企业竞争力增强人民生活水平该改善
新应用导致新的安全问题
信息安全常识
信息安全常识学习一、无线安全1.连接公共wifi时核实网络名称的正确性。
2.安装并开启手机防毒软件。
3.关闭手机共享和自动连接功能。
4.不适用公告WiFi进行财务交易，包括网银，网上购物。
5.不使用公共WiFi访问和处理任何工作相关的敏感数据。
二、办公安全1.提高自身安全意识，遵守公司信息安全制度。
2.离开座位随时锁屏，离开办公室区域随手锁门。
3.遇到陌生人员进入办公区域，应主动上前询问或制止。
4.为防止无意泄密，不在公共场所谈论敏感工作，不在桌边放置重要文件，涉密文档妥善保管，废弃文件及时销毁。
5.会议时注意窃听，会议资料及会议纪要也要及时清除。
6.下班离开做好“三关一收一锁”，关门，关窗，关算计机。
收起桌面文件，U盘等，锁好抽屉。
三、不要见码就扫1.拒绝陌生人提供的二维码，发布来源不具权威性的二维码不要扫四、打印机安全1.打印文件时应在打印机旁等待，打印完毕时，将所有文件带走。
2.不要将公共打印机放置在单独的房间。
3.利用密码保护打印机。
4.防止黑客通过网络窃取打印机信息。
5.清除废弃打印机硬盘数据。
五、电子邮件安全1.使用集团统一邮箱收发邮件。
2.不随意点击不明来历的邮件连接和下载附件。
3.收发邮件时检查邮件地址，有无差别。
4.将工作邮箱和生活邮箱分开使用。
六、个人电脑安全1.定期进行电脑清洁，注意电脑防盗，不要随意把电脑借给他人。
2.工作电脑需要安装360天擎杀毒软件，定期升级杀毒，配合360天擎修复电脑漏洞。
3. 工作电脑不安装非授权软件，不安装跟工作无关软件。
4. 进行基础的安全设置，使用高强度的账号密码，加密存储并备份关键或隐私数据。
七、密码安全1.根据账户重要程度使用不同的密码，远离弱密码。
2.要警惕日常使用密码时，容易被疏忽的安全隐患。
3.如果有人向你索取密码，必须拒绝，输入密码时谨防他人偷看。
4.如果发觉有人获知你的口令，需立即更换。
八、社会工程1.小心任何可疑的或来路不明的电话，访问。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Intranet
关闭安全维护
“I后nt门er”net
入侵检测 实时监控
技术部门
Modem 安企装业认网证 &络授权
内部/个体
授权复查
内部/组织 外部/个体 安全隐患
外部/组织
高素质的人员队伍
信息安全保障专家
信息安全专业人员
（信息安全相关的岗位和职责）
计划 组织
开发 采购
实施 交付
运行 维护
废 弃
信息安全从业人员 （信息系统相关的岗位和职责）
❖ 1-4月，我国累计实现软件业务收入3626亿元，同比增长 28.7%。信息技术增值服务收入同比增长38.1%。集成电路设 计开发收入228亿元，同比增长63%。软件产品、系统集成和 支持服务、信息技术咨询和管理服务、嵌入式系统软件、分 别实现1333、728、320和638亿元，分别增长27%、25.1%、 26.3%、23%。
• 经调查发现，这是一起企图利用计算机网络信息系统技术诈骗 彩票奖金的案件，并于6月12日将犯罪嫌疑人程某抓获，程某 为深圳市某技术公司软件开发工程师，利用公司在深圳福彩中 心实施技术合作项目的机会，通过木马攻击程序，恶意篡改彩 票数据，伪造了5注一等奖欲牟取非法利益。
案例2
❖ 2001年初，北京市国家税务局、北京 市公安局联合查处了陈学军团伙虚开 增值税专用发票案件。主犯陈学军与 原北京市海淀区国家税务局干部吴芝 刚内外勾结，从海淀区国家税务局套 购增值税专用发票10900份，为数百家 企业虚开增值税专用发票2800余份， 虚开税款共计人民币3.93亿元。陈学 军以虚开增值税专用发票罪被判处并 已执行死刑；吴芝刚以虚开增值税专 用发票罪、巨额财产来源不明罪两罪 并罚，一审判处死刑，二审改判死刑 缓期执行。
❖ 数据大集中——风险也更集中了； ❖ 系统复杂了——安全问题解决难度加大； ❖ 云计算——安全已经不再是自己可以控制的 ❖3G 、物联网、三网合一——IP网络中安全问题引入
到了电话、手机、广播电视中 ❖web2.0 、微博、人肉搜索——网络安全与日常生活
越来越贴近
网络群体性事件影响政治、社会稳定
❖ 2009年6月，美国国防部长罗伯特·盖茨下令组建网络司 令部，以统一协调美军网络安全，开展网络战争等与计 算机相关的军事行动。
新闻
❖ 2010年3月24日，美国参议院商务、科学和运输委员会通过了旨 在加强美国网络安全，帮助美国政府机构和企业更好地对应网 络威胁的《网络安全法案》。该委员会主席洛克菲勒在法案通 过后发表声明说：“现状不可忍受，我们需要21世纪的新模式 ，我们必须确保美国的关键网络以及在全球的市场中的创新和 竞争力”。
目录增强信息安全意识、提高个人防护能力
一、信息安全基本常识 二、信息安全形势和任务
三、个人信息安全防护基本技能
一、信息安全基本常识
为什么会有信息安全问题？
❖ 因为有病毒吗？
• 因为有黑客吗？
• 因为有漏洞吗？
这些都是原因， 但没有说到根源
安全问题根源—内因系统越来越复杂
工作计算机 员工在使用 移动介质 内网中的其它系统 单位连接因特网 电话拨号上网
可用性：确保拥有授权的用户或程序可以及 时、正常使用信息
完整性 （Integrity）
秘密 保密性
（Confidentiality）
可用性 （Availability）
如何保障信息安全？
信息是依赖与承载它的信息技术系统存在的 需要在技术层面部署完善的控制措施
信息系统是由人来建设使用和维护的 需要通过有效的管理手段约束人
❖ 2010年2月26日，微软公司请求国家互联网应急中心（CNCERT） 协助关闭Waledac僵尸网络所使用的部分中国注册的域名， CNCERT在经过技术验证后，迅速采取行动，在数小时内成功关 闭16个恶意域名。Waledac僵尸网络所使用的服务器大多为于德 国、荷兰、瑞典、俄罗斯和中国，控制全球约10万台计算机（ 其中中国约5000台），每天发出约15亿个有害邮件。
❖ 云南晋宁看守所“躲猫猫” ❖ 浙江杭州“飙车事件” ❖ 湖北巴东县“邓玉娇事件” ❖ 河南农民工“开胸验肺事件” ❖ 上海“钓鱼执法事件” ❖ 南京“周久耕房管局长天价烟
”
新闻
❖ 2010年初，美国硅谷的迈克菲公司发布最新报告，约109.5万 台中国计算机被病毒感染（美国105.7万），排第一位。
今天系统安全了明天未必安全 需要贯穿系统生命周期的工程过程
信息安全的对抗，归根结底是人员知识、技能和素质 的对抗 需要建设高素质的人才队伍
完善的信息安全技术体系考虑过程
机关行政部门
操作系统补丁
机关业务部门
更改缺省DM的Z 系统口?令E-Mail
? ? HTTP
中继
路由
对外数服务据厅文件加密
病毒防护
❖ 2010年1月2日，公安部物证鉴定中心被黑，登陆该网站，有 些嘲弄语言，还贴一张“我们睡，你们讲”的图片，图片是 公安某单位一次会议上，台下参会人员大睡的场面。
❖ 2010年1月11日，著名网络被黑(域名劫持)，黑客团体叫 “Iranian Cyber Army”。服务器中断5小时。
❖ 2008年1月，美国总统布什签发总统54号令，其中有《国家网 络安全综合纲领》（CNCI），包含12个行动纲领。
IT部门告诉你的需要注意事项
2.哪些是你需要注意的事？
✓ 回到电脑前检查下用户名是否存在异常，是否跟离 开前的状态一样。 ✓ 禁止和他人共用一个账户 ✓ 禁止将自己账户密码告诉他人 ✓ 在确认电脑长时间不使用后，请对电脑关机。
IT部门告诉你的需要注意事项
1.公司电脑为什么必须输入口令
✓ 向系统表明自己的身份，登录系统，获取权限 ✓ 阻止其他人以自己的身份登录系统 ✓ 阻止未授权用户登录系统
信息安全受到高度重视
❖ 党中央、国务院对信息安全提出明确要求
▪ 2003年9月，中央办公厅、国务院办公厅转发了《国家 信息化领导小组关于加强信息安全保障工作的意见》， 第一次把信息安全提到了促进经济发展、维护社会稳定 、保障国家安全、加强精神文明建设的高度。
▪ 2004年秋，党的十六届四中全会将信息安全与政治安全 、经济安全、文化安全并列为国家安全的重要组成要素 。非传统安全问题日益得到重视。
通信安全
以二战时 期真实历 史为背景 的，关于 电报密文 窃听和密 码破解的 故事
转轮密码机ENIGMA，1944年装备德国海 军
❖ 20世纪，40年代-70年代
▪ 通过密码技术解决通信保密，内容篡改
信息系统安全
❖ 20世纪，70-90年代后，计算机和网络改变了一切
▪ 确保信息在网络信息系统中的存储、处理和传输过程中 免受非授权的访问，防止授权用户的拒绝服务
❖ 今年“两会”期间，3月3日，全国政协委员严琪所办陶然居餐 饮集团网站（）被黑，引发热议。
案例1
❖ 2009年6月9日，双色球2009066期开奖，全国 共中出一等奖4注，但是，开奖系统却显示一 等奖中奖数为9注，其中深圳地区中奖为5注。 深圳市福彩中心在开奖程序结束后发现系统出 现异常，经多次数据检验，工作人员判断，福 彩中心销售系统疑被非法入侵，中奖彩票数据 记录疑被人为篡改。
掠夺竞争优势，恐吓
施行报复，实现经济目的， 破坏制度 攫取金钱，恐吓，挑战，获取 声望
以吓人为乐，喜欢挑战
安全问题根源—外因来自自然的破坏
信息技术的发展
Hale Waihona Puke 电报电话通信计算机加工存储 网络互联时代
信息安全问题的诞生
• 人类开始信息的通信，信息安全的历史就开始了
– 公元前500年，斯巴达人用于加解密的一种军事设备。 发送者把一条羊皮螺旋形地缠在一个圆柱形棒上。
安全基础和安全文化
注册信息安全专业人员 （CISP）
培 训
注册信息安全员 （CISM）
所有员工
意
识
安全意识
二、信息安全形势和任务
我国信息化迅猛发展
❖ 我国信息化建设起步于20世纪80年代 ❖ 20世纪90年代取得长足进步
• 现在信息技术已经广泛应 用于促进 – 国民经济发展 – 政府管理和服务水平提 高 – 企业竞争力增强 – 人民生活水平该改善
案例3
❖ 英国税务局“光盘”门
▪ 2007年11月，英国税务及海关总署的一名公务员在将两张 光碟寄给审计部门时，由于疏忽忘记依照规范以挂号寄出 ，导致光碟下落不明。光碟中有英国家庭申请十六岁以下 儿童福利补助的资料，包括公民的姓名、地址、出生年月 、社会保险号码和银行帐户资料，据称其中还包括了英国 首相布朗一家的机密资料。
吴芝刚在宣判现场
案例2（续）
❖ 北京市海淀区国税局增值税专用发票管理岗位的3名 税务干部在案发过程中，由于思想疏忽大意，没有严 格保护个人工作计算机和应用系统的密码和使用权限 ，为吴芝刚趁工作之便，非法获得计算机密码，进入 防伪税控“认证”系统的作案行为提供了便利。这3 名税务干部，因工作严重违规失职也受到严厉的法律 追究，根据情节轻重，分别被处以不同程度的刑事处 罚。
日常生活中的习惯——酒驾
遵章守纪？
日常工作中的习惯——口令
制度执行
为什么总是出现信息安全事件？
❖ 外因是条件，内因是关键。 ❖ 外因是危险的网络环境，病毒、木马，钓鱼，欺诈等。 ❖ 内因是自己对信息安全的意识和重视。
个人计算机信息安全防护
口令
帐户 管理
防病毒软件
补丁管理
共享、网 络安全
日志、审核
我国正在步入信息化时代
我国信息化迅猛发展的数据
数据来源：工业与信息化部网站
❖ 2010年1-2月，基础电信企业互联网宽带接入用户净增359.3 万户，达到10681.8万户
❖ 1-4月，我国生产生产手机23290万部，增长34.5%; 微型计算 机7112万台，增长50.1%，其中笔记本电脑增长50.6%; 集成 电路190亿块，增长78.5%