信息平安培訓TomHua

博士CISSPPMP增強信息平安意識提高個人防護能力追求卓越成就客戶三、信息平安防護二、信息平安形勢一、信息平安常識目錄三、信息平安防護信息平安防護需要在哪些方面進行防護？Ａ區域Ｂ區域Ｃ區域絕密秘密來訪客人接待

門禁

員工陪同辦公場所平安區域劃分物理平安

客人來訪時，在公司指定的場所接待干什么啊？請到接待區這里就可以了外部人員管理物理平安

運輸人員在公司指定的場所裝卸物品

看到某些人不符合要求的行為，應該及時制止物理平安進入不同平安區域要認證身份由IT支持部統一聯系固定第三方維修效勞商，對電腦和外部設備進行維修；請勿隨意拋棄不使用的設備，廢棄硬盤、U盤、光盤與存儲卡時進行物理破壞或專用軟件將數據全部消除；確認是否可以將筆記本電腦帶出單位。電腦硬件使用本卷須知物理平安下班時…下班時本卷須知物理平安擦干凈白板；切斷電源；

最后離開辦公室的時候確認是否

鎖好門、關好窗戶。

將電腦、書籍放入抽屜并加鎖；如何判斷計算機是否感染病毒？電腦平安電腦為什么必須輸入口令？口令平安電腦平安向電腦說明自己的身份，登錄系統，獲取權限；阻止其他人以自己的身份登錄系統；阻止未授權用戶登錄系統。針對口令的威脅字典攻擊電腦平安暴力破解電腦平安針對口令的威脅什么是弱口令？序號弱口令示例1英文單詞hello2鍵盤相鄰字母qwerty3連續數字1234564相同數字1111115生日201205166連續數字與鍵盤相鄰字母123qwe7長度少于8個的口令w4e7r1a8缺省口令admin電腦平安不良的口令管理習慣電腦平安使用弱口令；長期不更改口令。

將口令寫在紙條上，并貼在屏幕上；多個賬戶使用相同口令；

良好的口令管理習慣電腦平安使用弱口令使用強口令；(強口令：長度大于等于8個，英文大小寫、數字與特殊符號組合)定期(每隔90天)更改一次口令。

妥善保管口令，嚴防泄漏口令；不同個賬戶使用不同口令；

設置開機口令開機時，按下F2鍵，進入BIOS主界面電腦平安設置用戶登錄口令電腦平安設置屏幕保護口令電腦平安設置休眠口令電腦平安減少網絡入侵窗口電腦平安電腦平安減少網絡入侵窗口自動更新-修復系統漏洞電腦平安自動更新-修復系統漏洞電腦平安電腦平安電腦體檢電腦平安查殺木馬電腦平安清理插件電腦平安系統修復電腦平安電腦清理電腦平安優化加速電腦平安病毒查殺電腦平安實時防護電腦平安局域網防護電腦平安良好電腦使用習慣電腦平安怎么才能讓外地員工訪問到內網資源呢?VPN通道網絡平安虛擬專用網(VPN)，在公用網絡(因特網)上建立一個臨時的、平安的連接，是一條穿過混亂的公用網絡的平安、穩定的隧道。網頁中威脅例如視頻漏洞掛馬圖片偽裝掛馬網頁木馬產業主要針對游戲類、視頻類、旅游類以及購物類網站進行“掛馬〞下載文件掛馬應用平安瀏覽器平安應用平安應用平安瀏覽器平安應用平安瀏覽器平安應用平安瀏覽器平安良好上網習慣應用平安郵件中威脅例如應用平安垃圾郵件保護設置郵件平安良好郵件瀏覽習慣不隨意公開自己的郵箱地址；以純文本方式而不是HTML方式瀏覽郵件；不翻開并直接刪除陌生人的郵件；對郵件中的附件，先保存、殺毒，沒有病毒再翻開；對郵件中的鏈接，先用百度搜索一下，確認是否是真實的，再點擊。應用平安針對數據的威脅例如偷竊篡改破壞數據平安數據分類數據平安序號機密信息1產品配方2技術資料3設計圖紙4源代碼5合同信息6財務信息7客戶關系信息8公司戰略規劃可口可樂配方數據平安私有信息數據平安序號內部信息1公司機構圖2內部電話號碼3項目人員、工期、成本信息4網絡撥號號碼5私有IP地址分配6內部計算機名稱、應用系統名稱內部信息內部信息：能提供給任何員工在日常工作中使用的、不能讓外部人員知道的信息通常。內部信息的泄漏不會對公司造成嚴重影響。數據平安序號公開信息1新聞稿2客服聯系電話、郵箱3產品手冊4公司網站信息5董事會代表大會信息6上市公司公開財務報表公開信息公開信息：可以自由地提供給任何人的信息。數據平安數據存儲保護操作系統加密數據數據平安數據存儲保護防偷竊防篡改防破壞平安軟件保護數據數據平安復印機打印機數據傳輸防護數據平安機防止由于號碼錯誤造成的誤發！實在需要發送時，先發送試驗用紙，確認接收方在機旁邊；采用防止誤發的手段：

登錄事前確認；不要忘記原稿！FAX:x-xxx-xxxx再確認！現在開始發送是的、請發吧。界面登陸數據平安數據傳輸防護私有期限：迄

紙質信息:使用碎紙機廢棄數據廢棄防護

電子信息:使用粉碎軟件粉碎數據平安良好數據使用習慣加密保存重要數據；加密傳輸重要數據；一天或一周備份一次重要數據；廢棄重要數據時，使用粉碎軟件或粉碎機粉碎;遵守單位的平安策略及保密規定。數據平安在一個組織中，平安角色與責任的不明確是實施信息平安過程中的最大障礙。平安責任平安管理大廳DMZE-Ma