企業(yè)職員信息安全培訓(xùn)

1、企業(yè)職員信息安全培訓(xùn)網(wǎng)絡(luò)安全大事記22018年8月3日晚間接近午夜時分，臺積電位于臺灣新竹科學(xué)園區(qū)的12英寸晶圓廠和營運總部，突然傳出電腦遭病毒入侵且生產(chǎn)線全數(shù)停擺的消息。幾個小時之內(nèi)，導(dǎo)致臺灣新竹科學(xué)園區(qū)的Fab 12廠區(qū)（12寸晶圓廠）、臺中科學(xué)園區(qū)的Fab 15廠區(qū)（28nm和7nm生產(chǎn)基地）以及臺南科學(xué)園區(qū)的Fab 14廠區(qū)（16nm生產(chǎn)基地）三大生產(chǎn)基地相繼停擺。在6日晚的記者會上，臺積電再次就該事做出說明，并確認(rèn)之前第三季營收減少約3%（約17.684億元），毛利率影響1%的初步損失判斷。臺積電突遭病毒入侵，致?lián)p失17.6億元網(wǎng)絡(luò)安全大事記3針對事件發(fā)生原因，主要是出于“新機臺在安

2、裝軟件的過程中操作失誤”，病毒在新機臺連接到臺積電內(nèi)部電腦網(wǎng)絡(luò)時，發(fā)生病毒擴散，但公司資料的完整性和機密信息皆未受影響；公司已采取措施彌補此安全問題，也將進(jìn)一步加強資訊安全措施。臺積電工程師指出，臺積電的晶圓制造與測試機臺都是對外采購，并由廠商灌好軟件系統(tǒng)，機臺送進(jìn)廠房安裝后，運作時須按標(biāo)準(zhǔn)作業(yè)流程(SOP)掃毒，據(jù)查應(yīng)是協(xié)力廠商或臺積電員工未照SOP行事，將裝在USB機臺的程序事先掃毒，才會讓病毒在新機臺連接到公司內(nèi)部電腦網(wǎng)路時擴散。臺積電“想哭”病毒感染來龍去脈什么是“想哭”勒索病毒？4時間：2017年5月12日影響范圍：全球范圍利用漏洞：MS17-010利用端口：445參考工具：永恒之藍(lán)

3、影響系統(tǒng)：WindowsWannaCry勒索軟件簡介病毒危害：被該勒索軟件入侵后，用戶主機系統(tǒng)內(nèi)的照片、圖片、文檔、音頻、視頻等幾乎所有類型的文件都將被加密，加密文件的后綴名被統(tǒng)一修改為WNCRY。加密資料文件后，桌面彈出勒索對話框，要求受害者支付價值數(shù)百美元的比特幣到攻擊者的比特幣錢包，且贖金金額還會隨著時間的推移而增加。勒索病毒W(wǎng)ANNACRY5個人用戶防范建議針對WCry手動關(guān)閉445端口安裝MS17-010補丁安全建議使用正版的操作系統(tǒng)、office軟件停止使用XP、Vista等定時安裝系統(tǒng)和應(yīng)用補丁安裝終端防病毒軟件不下載、不運行未知來源的軟件不點開不明來源的連接及時備份資料數(shù)據(jù)常見

4、攻擊方法6病毒木馬攻擊常見攻擊方法7郵件攻擊常見攻擊方法8郵件攻擊常見攻擊方法9DDOS攻擊常見攻擊方法10網(wǎng)絡(luò)詐騙網(wǎng)站常見攻擊方法11社會工程學(xué)常見攻擊方法12移動設(shè)備信息安全社會工程學(xué)郵件入侵影片節(jié)選13黑客入侵題材電影片段企業(yè)職員常見安全問題與安全建議14社會工程學(xué)常見安全問題與安全建議15哪些信息是有價值的？密碼賬號個人信息系統(tǒng)信息電話、郵箱名單具有訪問權(quán)限的人員名單服務(wù)器IP、內(nèi)部網(wǎng)絡(luò)信息社會工程學(xué)常見安全問題與安全建議16商業(yè)機密客戶信息財務(wù)記錄每位員工都擁有有價值的信息通過以下幾點防止社會工程學(xué)入侵閉口不談公司機密信息嚴(yán)格遵守企業(yè)信息安全規(guī)范口令常見安全問題與安全建議17那些打算

5、入侵網(wǎng)上帳號的人不只是坐在電腦前，做一些猜測。他們使用復(fù)雜的工具來快速猜出您的密碼。不過，通過在密碼中添加更多的字符，即使攻擊者使用這些復(fù)雜的工具，也可以讓您的密碼更難被猜到。我們來看個例子：密碼為：betashow 8個字符 攻擊者可以立即猜出這個密碼密碼為：BetashowBest2018B#a 20個字符 攻擊者可以猜到這個密碼：大約21個世紀(jì)為何更長的密碼更好？口令常見安全問題與安全建議18通過使密碼變得復(fù)雜來創(chuàng)建更強大的密碼。讓數(shù)字和符號發(fā)揮作用：通過添加數(shù)字（包含大小寫字母）和添加符號來使密碼變得復(fù)雜。確保包含無規(guī)律的大小寫以及8位以上的長度：特殊復(fù)雜的密碼讓別人和機器難以猜到。什

6、么特性使密碼更強？瀏覽器常見安全問題與安全建議19盡量不要安裝第三方插件注意訪問站點的安全可靠性電子郵件常見安全問題與安全建議20不要打開未經(jīng)驗證的電子郵件中的附件或未知鏈接，勒索病毒經(jīng)常暗藏于此盡量將類似廣告、代開發(fā)票等可疑垃圾郵件分類歸檔，防止誤訪問即時通信常見安全問題與安全建議21不要盲目添加陌生人好友對好友發(fā)來的文件進(jìn)行殺毒掃描，在確定其安全性的情況下再打開文件對好友發(fā)來的鏈接內(nèi)容進(jìn)行評估，不要輕易打開可疑網(wǎng)址不要將個人賬號密碼通過即時通信工具進(jìn)行傳輸軟件下載常見安全問題與安全建議22不要在非法可疑站點中下載軟件，請使用正版授權(quán)的軟件開啟殺毒軟件的實時掃描功能定期進(jìn)行計算機全盤掃描微信

7、常見安全問題與安全建議23不要添加陌生好友工作相關(guān)的內(nèi)容，盡量通過郵件方式進(jìn)行發(fā)送在各個群組內(nèi)發(fā)送的內(nèi)容，注意甄別群組成員，以防信息泄露無線網(wǎng)絡(luò)常見安全問題與安全建議24使用移動辦公設(shè)備時，務(wù)必選擇可信的WIFI信號源在外辦公時，無需密碼或無需任何驗證的免費WIFI盡量不要嘗試連接數(shù)據(jù)保護常見安全問題與安全建議25注意企業(yè)文件共享傳輸，為共享文件夾設(shè)置的特定的共享用戶請按照管理員規(guī)定要求使用USB等存儲設(shè)備注意備份數(shù)據(jù)資料維護計算機系統(tǒng)安全，及時安裝補丁程序數(shù)據(jù)保護涉及的面非常廣，可以主要從如下方面考量：筆記本電腦常見安全問題與安全建議26無論外出還是在辦公室使用計算機，注意鎖屏在筆記本電腦的

8、屏幕上可以貼上防窺屏貼，避免旁人窺屏后信息泄露物理訪問常見安全問題與安全建議27平時將自己的辦公設(shè)備以及資料鎖在辦公柜內(nèi)辦公室注意是否有非本公司員工出沒不要將重要信息以便可帖的形式貼在辦公桌等醒目位置第三方人員常見安全問題與安全建議28確保第三方人員遵守公司信息安全規(guī)范第三方人員進(jìn)入公司，應(yīng)使用專屬Guest-WIFI，避免將外帶電腦直接連入公司局域網(wǎng)當(dāng)前信息安全形勢總結(jié)29互聯(lián)網(wǎng)發(fā)展到今天已經(jīng)不是單純的技術(shù)性通信工具，它不僅可以對一個企業(yè)的盈利產(chǎn)生影響，甚至可以左右整個企業(yè)關(guān)系體系的運行，這是一個時代向另一個時代跨越的轉(zhuǎn)折點，發(fā)展和維護網(wǎng)絡(luò)環(huán)境是我們的關(guān)鍵職責(zé)。對于企業(yè)來講，信息可以認(rèn)為是一種資產(chǎn)，它貫穿于我們工作的方方面面，甚至每一分每一秒，包括：手機、筆記本、辦公用的電腦、平板、服務(wù)器、電腦中的各類軟件、手機中的各類軟件、我們提供的服務(wù)、電腦中的各類文件、服務(wù)器中的共享文件等等。信息安全的防護是符合木桶