網(wǎng)絡安全教育中文

情報中心有關(guān)公司內(nèi)部信息安全1序言「個人信息泄漏」、「電腦被盜?丟失」「機密信息泄漏」等事件如果被媒體曝光,對企業(yè)的信譽會產(chǎn)生很大的影響.（STEP1(1)(2)參照）

并不是表示只要平時在公司開展一些安全性措施的教育,公司內(nèi)的人就可以什么都不聞不問.要請他們自身對安全知識有一定的見解,并請他們理解公司內(nèi)部規(guī)定的意義、提高每個人的安全意識.最后進行安全知識的測試.2內(nèi)容STEP1關(guān)于信息安全

STEP2關(guān)于垃圾郵件

STEP3公司內(nèi)部的注意事項

STEP4公司外部的注意事項

STEP5病毒帶來的危害

STEP6公司內(nèi)部的規(guī)定

STEP7其它注意事項3STEP１（1）關(guān)于信息安全

信息泄漏的原因大部分是因為電腦,存儲設(shè)備或書面文件的丟失不按規(guī)定廢棄造成的.還有,利用郵件來獲取信息也是很容易的,所以被病毒感染后,郵件也經(jīng)常成為信息泄漏的黑手.【例①2009年5月】

信用卡公司和保險公司委託一家T社公司管理公司的數(shù)據(jù),T公司的員工違反規(guī)定,把有個人信息的USB帶回家辦公,在路上把USB弄丟了.后來被人撿到,拾主向信用卡公司咨詢的時候,信用卡公司才知道信息泄漏了.

T公司聲稱,USB中的客戶信息為26,481個,沒有被曝光.雖然信息沒有流出,但是那種可能性是相當高的.所以,在外出需要帶USB等存儲設(shè)備的時候,要特別小心.4STEP１（2）關(guān)于信息安全◆總結(jié)◆由于個人信息的外泄,極可能影響公司在社會中的聲譽,讓客戶對本公司失去信心.由于個人對安全知識的欠缺而造成的信息泄漏也很多.所以需要用自身對信息安全的了解來保護好信息.【例②2009年5月】O金融機構(gòu)的一位退休員工,自家電腦被盜,里面的客戶資料全部泄漏。

3年前,在用家里電腦辦公時,融資相關(guān)的名單全部外泄..

在騰龍公司內(nèi),如果沒有批準是嚴禁將數(shù)據(jù)資料帶出.這種情況一定要注意,因為由此泄漏數(shù)據(jù)的情況很多.5STEP1（3）使用電腦時的注意事項

在使用公司電腦時,個人的用戶名和密碼是確認合法用戶的重要依據(jù).為了保護好個人信息,在騰龍公司采用的是指紋認證.還有,在使用LOTUS進行登錄時,使用的是不易被盜取,不易被破解的密碼.※為了安全起見,對于密碼的存放,絕對不能放在容易被人看到的地方.6學習案例1

負責客戶數(shù)據(jù)處理的D事業(yè)部,

在每次調(diào)用客戶數(shù)據(jù)的時候規(guī)定使用密碼訪問.手中正在處理客戶信息的B先生4月份調(diào)到了H事業(yè)部.

后來,K先生接手了B先生的工作,但他還是一直用B先生原來的那個密碼.上司知道后,告訴他,那樣會出問題的,快點把密碼改掉.

那么,這種情況下怎么什么才好呢?7學習案例1雖然被上司提醒了,但還是繼續(xù)使用原來的密碼.因為B先生是用自己的工號作為密碼,所以K先生也用自己的工號作為密碼,這樣好記些.

K先生更改成只有自己知道的密碼,而且隔一段時間就換一個密碼.回答8答案:3

※即使在公司內(nèi)部,大家也管好自己的密碼吧雖說是公司,但不更換密碼也是個很大的問題.這個案件中的密碼,是僅僅限于規(guī)定的人才能訪問客戶信息,一擔換了擔當者,為了防止信息流出,必須更換密碼.即使換了密碼,如果很容易被別人猜到的話,也不行.(所以請不要使用類似如工號,出生年月等作為密碼)。定期的更換密碼，可以說是防止信息被不正當?shù)氖褂玫暮芎玫氖侄巍Ｋ?，記得在處理重要信息的時候，定期更換密碼也必要的。返回下一個9STEP1（4）電腦電源電壓使用的注意事項一般情況下，中國購買的臺式電腦使用電壓為220V；日本購買的臺式電腦使用電壓為100V；筆記本電腦使用電壓220V和100V都可以?！紤]到一旦電壓選擇錯誤，會對電腦造成嚴重影響，因此，務必要看清楚電腦電源可使用的電壓后，才將計算機電源線插入對應電壓的電源插板上。10STEP２２關(guān)于垃圾郵郵件現(xiàn)在很多以以營利為目目的，給通通過學習互互聯(lián)網(wǎng)等手手段得來的的郵件地址址里，任意意發(fā)送大量量的廣告郵郵件的行為為。目前，一般般看來，把把一些到處處亂復制發(fā)發(fā)送的無意意義的郵件件叫做垃圾圾郵件安全企業(yè)報報告稱[電子郵件的的95%都是垃圾郵郵件]送信者為了了隱藏自己己的地址，，把第三者者的郵件地地址作為替替身使用，，收到信的的人收到垃垃圾郵件后后，還以為為是那個第第三者發(fā)的的，對那個個第三者和和他的單位位都產(chǎn)生不不好的印象象。11學習案例2在公司每天天要收30封左右郵件件的E事業(yè)部部長長，因為經(jīng)經(jīng)常和外國國客戶交往往，所以收收件人有很很多是外國國人。有一天，他他收到一封封郵件，件件名是平時時的一個客客戶的回信信。但是，，正文里面面什么也沒沒有卻有附附件。如果是這個個時候，你你會怎么做做呢？12學習案例2雖然是可疑疑的郵件，，打開一看看應該就知知道是什么么了吧，把把附件打開開看看。只有件名和和附件，正正文什么都都沒有，所所以操作都都不要做，，直接刪除除郵件。給發(fā)件人回回封郵件過過去，問問問是怎么會會事。回答13答案2因郵件感染染的病毒，，大部分是是因為打開開了附件才才中毒的。。即使是熟熟人發(fā)的郵郵件，如果果沒有正文文的話，應應該不要馬馬上打開，，應該聯(lián)系系一下對方方（不是用郵郵件回信聯(lián)聯(lián)系），問問情況況。最好是是刪除。其次講到的是熟人發(fā)的的郵件，雖雖然確認完完正文后刪刪除了，但但因為病毒毒有很多種種類，有時時候僅僅看看了正方或或者預覽了了一下，也也有中毒的的可能。這這種情況下下也應該向向?qū)Ψ交ハ嘞啻_認一下下（不是用用郵件回信信確認）。。雖說發(fā)件件人是熟熟人，郵郵件地址址也是對對的，但但是，再再給人家家回郵件件是很危危險的。。如果里里面真的的是病毒毒，那就就有可能能讓客戶戶的電腦腦中毒。。那樣就就是在擴擴大危害害，還是是不要回回信，刪刪掉最好好。下一個返回14STEP3（（1）在公司應應當注意意的事情情打印過的的紙不扔扔掉，使使用反面面做資料料的公司司越來越越多起來來了。騰騰龍公司司是如此此。從經(jīng)經(jīng)費削減減來講，，這是值值得發(fā)揚揚的，但但是重要要的文件件是嚴禁禁這樣做做的。人事信息?客戶信息息、新商品品設(shè)計信息、部外秘秘等信息的的處理應應該萬分分小心，，不需要要的時候候，一定定要碎掉掉。CD-R或者FD等存儲設(shè)設(shè)備一定定要進行行物理破破壞后再再處理掉掉?！蛴〕鰜淼牟什噬?，，如果繼繼續(xù)用背背面打印印的話，，很可能能會卡紙紙，請不不要使用用。15STEP3（（2）在公司應應當注意意的事情情當你離開開位置的的時候，，也應當當注意自自己的電電腦因因為我們們并不知知道有沒沒有誰在在偷看我我們電腦腦的屏幕幕。為了了防止泄泄漏信息息，有如如下的措措施：設(shè)置屏幕幕保護密密碼按Ctrl+Alt+Delete鎖住電腦腦注銷電腦腦離開時關(guān)關(guān)掉社外秘的的文件。16STEP3（（3）在公司應應當注意意的事情情在使用存存儲設(shè)備備（U盤等）的的時候，，應該注注意以下下幾點：：?在連接時時必須進進行殺毒毒（必須保證證是最新新的病毒毒庫）?不需要的的數(shù)據(jù)馬馬上刪除除，把經(jīng)經(jīng)常用的的數(shù)據(jù)放放在上面面。?離開位置置時請不要插插在電腦腦上，要要保管好好。一點點的的疏忽有有時也會會導致信信息的泄泄漏，我我們一起起從點滴滴做起吧吧。17學習案例例3在R事業(yè)部部,是用郵件件來接受受客戶T的訂單,納期和單單價用傳傳真來回回復。R事業(yè)部部的M先生平時時是盡量量節(jié)約紙紙張，把把反面也也充分利利用起來來使用。。有一天天，接到到了一個個索賠的的電話，，那人非非常生氣氣的說：：[最近收到到你們的的納期答復的聯(lián)聯(lián)絡書，，上面竟竟然還包包含有給給其他客客戶的回回答（單單價什么么的）]確認之后后發(fā)現(xiàn)，，M先生給客客戶傳真真時，用用的紙反反面還有有給其它它公司回回答的信信息。為了避免免這種事事情發(fā)生生，你該如何做呢呢？18學習案例例3在使用單單面紙時時，要在在已有文文字的那那一面劃劃線，以以便其他他人一看看就知道道是可以以再印刷刷的單面面紙。使用單面紙是可以以的，但但是在發(fā)發(fā)出前要要確認好好是不是是把反面面的內(nèi)容容也映在在上面了了，還有有要確認認別把正正反搞錯錯了。涉及到客客戶信息息的單面面紙，一一定要碎碎掉?；卮?9回答31通過這個個案例，，今后我我們應該該在給客客戶傳真真或是發(fā)發(fā)送文件件資料時時就需要要注意啦啦，類似似這種紙紙就不要要再使用用。2.另外，，不能能讓外外部所所知的的資料料也應應該碎碎掉※在使用用兩面紙時時一定定要注注意FAX傳真用紙回覧用用紙張貼用用紙電話便便條返回下一步步20STEP4公司外外應該該注意意的事事項電腦外外出使使用時時，一一定要要遵守守公司司的規(guī)規(guī)定。。外出時時，出出差地地的酒酒店等等地方方，能能提供供免費費上網(wǎng)網(wǎng)的越越來越越多了了。能隨時時隨地地方便便的接接入網(wǎng)網(wǎng)絡的的確是是很方方便，，但是是也存存在危危險。。在想到到自己己的電電腦可可以訪訪問世世界任任何資資料的的同時時，也也應該該考慮慮一下下它的的負面面。在不知知情的的情況況下，，自己己的電電腦還還存在在被入入侵的的危險險。這這種認認識我我們應應該具具備。?！娔X帶帶出公公司時時一定定要當當做非非常重重要的的東西西保管管好，，不能能隨便便到處處亂放放，掉掉意輕輕心。。21學習案案例4E事業(yè)業(yè)部負責営業(yè)的I先生經(jīng)經(jīng)常出出差，，每次次都需需要借借用公公司的的電腦腦。有一天天，他他正好好有點點空，，就用用公司借借的電電腦使使用酒店的ADSL上網(wǎng)，，下載載了一一個文文件，，運行行了一一下。。自那以以后，，電腦腦的運運行速速度就就慢了了起來來。這時，，如果果是你你，你你會怎怎么做做？22學習案案例4出差地地使用用電腦腦上網(wǎng)網(wǎng)也沒沒有什什么問問題。在出差差地聯(lián)聯(lián)網(wǎng)使使用后后電腦腦速度度變慢慢，回回到公公司就就那樣樣繼續(xù)續(xù)使用用。在出差差地時時，因因為遠遠遠沒沒有在在公司司網(wǎng)絡絡環(huán)境境安全全，所所以，，除非非有急急事，，一般般不要要使用用?；卮?3答案3在出差差地跟跟在公公司一一樣接接入網(wǎng)網(wǎng)絡使使用電電腦是是非常常危險險的。。在外外面上上網(wǎng)時時，一一些亂亂七八八糟的的東西西很可可能跑跑到電電腦里里面。。那也也是非非常危危險的的，這這方面面我們們也要提高認認識。。明顯感感到自自己的的電腦腦變得得很奇奇怪的的時候候，不不要自自己下下結(jié)論論，應應該馬馬上聯(lián)聯(lián)系網(wǎng)網(wǎng)絡管管理部部門解解決。。在公司司外使使用電電腦時時，要要比在在公司司內(nèi)更更加注注意。。出差差時盡盡量不不要上上網(wǎng)，，來防防止信信息泄泄漏和和電腦腦的安安全。。返回下一步步24STEP5（（1））什么是是病毒毒感染文文件后后引起起各種種各樣樣的危危害的的程序序叫做電腦腦病毒毒?！舨《靖懈腥镜牡耐緩綇诫娮余]件的的感染病毒感感染大大多是是因為為電子子郵件件。一一般的的情況況下，，打開開帶病病毒郵郵件的的附件件或者者在網(wǎng)網(wǎng)頁中中看郵郵件的的時候候都會會感染染病毒毒?！ㄟ^電電子郵郵件感感染是是最見見的。從網(wǎng)上上下載載文件件引起起的病病毒感感染。。在在網(wǎng)上上，有有很多多的免免費軟軟件和和驅(qū)動動程序序下載載，大大部分分的資資源還還是好好的，，但也也有惡惡意的的文件件在上上面。。我們們一下下載那那些惡惡意的的文件件，就就會被被感染染。訪問惡意網(wǎng)站站的感染FD和CD等帶來的感染染25STEP5（2）病毒帶來的危危害◆感染病毒后會會出現(xiàn)什么癥癥狀反復進行再啟啟動

電腦反反復自動進行行再啟動，使使電腦無法使使用。在不能看到的的地方造成了了很大損害。。

大量的郵郵件送信以及及虛報送信者者等。網(wǎng)絡的停止在在網(wǎng)絡上進進行大量內(nèi)容容的送信，使使通信量急劇劇增加。情報泄漏將將電腦內(nèi)的文文件用添付附附件形式自動動送信，使情情報泄漏。誘騙欺詐病毒毒

用冒仿他他公司的網(wǎng)頁頁畫面方式騙騙取信用卡號號及密碼等重重要情報。其他癥狀削削除文件、文文件夾使其不不能使用，或或進行網(wǎng)頁或或內(nèi)部文件的的修改26STEP5（3）病毒的預防◆病毒的預防方法安裝殺毒軟件件經(jīng)常升級殺毒毒軟件定期殺毒用U盤或其它存儲儲器時，一定定要查毒５．可疑的郵件請請刪除６．沒必要的網(wǎng)頁頁不要去訪問問27STEP5（4）感染病毒后的的對應方法◆感染病毒后的的對應方法（當發(fā)現(xiàn)感染了了病毒后，要要盡快按下列列方法進行對對應）1.切斷與網(wǎng)絡的的連接。2.與網(wǎng)絡管理部部門聯(lián)系※這時，請不要要關(guān)機。（社內(nèi)電腦由情情報系統(tǒng)部進進行對應）3.用最新的殺毒毒軟件對文件件進行檢查4.發(fā)現(xiàn)感染病毒毒后，進行殺殺毒28學習案例5S社在社內(nèi)使用的的電腦有800臺。H事業(yè)部，有6臺電腦可以上上網(wǎng)，2臺電腦不能上上網(wǎng)。H事業(yè)部的K先生平時總需需要用到U盤，在能上網(wǎng)網(wǎng)的電腦和不不能上網(wǎng)的電電腦上插來插插去。有一天，從能能上網(wǎng)的電腦腦上用U盤往不能上網(wǎng)網(wǎng)的電腦上拷拷數(shù)據(jù)時，不不能上網(wǎng)的電電腦感染了病病毒。查了一下原因因，是因為沒沒上網(wǎng)的電腦腦上沒裝殺毒毒軟件。這種情況下，，你該怎么做呢？29學習案例5沒聯(lián)網(wǎng)的電腦腦不安裝殺毒毒軟件也沒關(guān)關(guān)系。使用中的電腦腦都必須安裝裝殺毒軟件比起沒上網(wǎng)的的電腦，上網(wǎng)網(wǎng)的電腦應該該安裝殺毒軟軟件?；卮?0答案2即使沒聯(lián)網(wǎng)的的電腦，因為為有時也會用用到USB等存儲設(shè)備，，所以也是有有必要安裝殺殺毒軟件的。。因USB等外部媒體感染病毒的情情況也很多，，所以必須安安裝，而且要要定期更新病病毒庫。3.和第1點一樣，都需需要安裝殺毒毒軟件。返回下一步31STEP6（1）公司內(nèi)部規(guī)定定◆第1節(jié)～第5節(jié)說明了一般般的通用安全全保障問題。。以上的內(nèi)容在在社內(nèi)也同樣樣適用。第六六節(jié)的內(nèi)容是是講在社內(nèi)如如何順利使用用系統(tǒng)及郵件件。請大家在充分分理解的基礎(chǔ)礎(chǔ)上運用社內(nèi)內(nèi)系統(tǒng)?！艄灿形募談掌?在社內(nèi)使用的的數(shù)據(jù)必須保保存在下記的的服務器NSVR004（TOF）NSVS001（TIHK）NSVA007(本社)NSVB001（弘前））NSVD001（大大鰐）NSVE001（浪岡）?在對服務器中中的數(shù)據(jù)進行行操作時必須須要充分注意意。如果刪除除數(shù)據(jù)后，也也不會留在垃垃圾箱中。※把文件、數(shù)據(jù)據(jù)保存在“我我的文檔”或或桌面上，如如果萬一電腦腦出現(xiàn)故障，，那些數(shù)據(jù)則則有可能無法法恢復而丟失失?！谕獠棵襟w（CD-R?USB?FD等）中保存的數(shù)據(jù)，會因因媒體自體破破損或遺失而而使數(shù)據(jù)丟失失。各部門要要認真進行管管理。32STEP6（2）◆LotusNotes（簡稱Notes））是社內(nèi)使用的郵件軟件。?Notes個人數(shù)據(jù)庫的的容量為100MB。。保存的數(shù)據(jù)如如果超過數(shù)據(jù)據(jù)庫的容量，郵箱將將不能受信。所以要經(jīng)常進進行無用郵件件的刪除?！短砀陡郊募r的注意點》?社內(nèi)的場合、請有效利用共有文件服務器。?添付附件和正文總總大小最大限度為5MB。?添付附件和正文總總大小如果超過5MB，就要將附件件進行壓縮。?社外的場合也是一樣，添付文件和正文總總大小限度為5MB，不要發(fā)送設(shè)計等特殊形式的文件。個人數(shù)據(jù)庫的容量＝SIZE×使用率（（％）33電腦使用場所所移動，只要要接上社內(nèi)網(wǎng)網(wǎng)線，不用變變更設(shè)定也可可以進行使用用。按場所進行了了設(shè)定，移動動后即使接上上社內(nèi)網(wǎng)線也也不可使用。。STEP6（3）社內(nèi)網(wǎng)絡環(huán)境境※注意在TOF和TIHK，如果不設(shè)定定網(wǎng)絡的話，，是訪問不了了INTERNET的大鰐大宮弘前浪岡神田ＴＩＨＫＴＯＦ社內(nèi)網(wǎng)絡川口野田成田大阪札幌新潟中部福岡青森日通34用公司配發(fā)使使用的電腦做做與工作無關(guān)關(guān)的事，是絕絕對禁止的。。如有違反，，一經(jīng)證實，，必將視為違違反作業(yè)規(guī)則則進行處分。。另外，需要復復制公司文件件（數(shù)據(jù)）或或?qū)⒐疚募〝?shù)據(jù)）帶帶出公司外時時，一定要得得到部門長的的批準。請遵守下記規(guī)規(guī)定?！蚯閳笾行牡?9條規(guī)定私私人郵件等的的禁止使用電子郵件（社社內(nèi)和社外））以及INTERNET網(wǎng)的使用只限限于業(yè)務上的的需要，嚴禁用于私用用。為防止公公司情報的泄泄露以及組織織的秩序的維維護，網(wǎng)絡管管理人員會經(jīng)經(jīng)常或根據(jù)情情況對公司的的網(wǎng)絡行為進進行監(jiān)視。STEP6（（4-1）禁止私事使用用電腦※為了讓公司的的網(wǎng)絡能正規(guī)規(guī)的被利用、現(xiàn)已設(shè)定了可可以通過服務務器進行限制制?監(jiān)視的功能。35STEP6（4-2））◎情報機器管理理規(guī)定第８條向公司借電腦腦外出時①為降低將公司司資產(chǎn)的信息息設(shè)備以及軟軟件(對象范范圍請參照「「2.規(guī)定的的適用范圍」」)帶出公司司外?辦公場場所時因信息息設(shè)備或軟件件遺失?被盜盜導致公司的的情報外泄的的可能性。在在因工作需要要必須帶出公公司外?辦公場所時，，必須填寫“電脳持出申請請書”，由所屬長確認總經(jīng)理承承認后才能將將電腦帶離公公司。②以上“電脳脳持持出出申申請請書書”要要登記記好好借借入入借借出出時時間間，登記記好好的的資資料料是是在在發(fā)發(fā)生生問問題題時時可可以以作作為為跟跟蹤蹤調(diào)調(diào)查查的的依依據(jù)據(jù)。。③沒沒有有業(yè)業(yè)務務上上的的需需要要時時，，禁禁止止上上INTERNET網(wǎng)。。電腦腦被被借借出出后后還還回回來來時時，，在在連連接接公公司司網(wǎng)網(wǎng)絡絡前前，，必須須通通過過網(wǎng)網(wǎng)絡絡管管理理人人員員確認認電電腦腦是是否否有有病病毒毒，，并并將將這這些些情情況況記記錄錄下下來來。。④在確確認認沒沒有有病毒毒后，才將將電電腦腦連連入入公公司司網(wǎng)網(wǎng)絡絡?！蚯閳髨髾C機器器管管理理規(guī)規(guī)定定第１１００條條禁止止私私人人信信息息設(shè)設(shè)備備帶帶入入辦辦公公場場所所對于于將將私私人人電電腦腦以以及及私私人人的的信信息息設(shè)設(shè)備備（（USB，安安裝裝軟軟件件等等））帶帶入入辦辦公公場場所所，，一一概概禁禁止止。。36STEP7（1）網(wǎng)線線使使用用的的注注意意事事項項為避避免免網(wǎng)網(wǎng)絡絡信信號號回回路路，，導導致致網(wǎng)網(wǎng)絡絡故故障障，，請請注注意意以以下下兩兩點點：：①同同一一條條網(wǎng)網(wǎng)線線兩兩頭頭不不能能同同時時插插入入同同一一個個交交換換