信息安全經(jīng)驗分享

提高信息安全意識培養(yǎng)良好使用習(xí)慣

2015年10月26日安全經(jīng)驗分享前言當(dāng)前，集團公司組織開展的每兩年一次的信息安全大檢查工作正處在自查階段。借此機會，我想把自己的一些計算機使用體會同大家分享一下，希望對大家有所幫助。

先看兩個事例：提高信息安全意識培養(yǎng)良好使用習(xí)慣事例原因分析預(yù)防措施結(jié)語前言事例1：

管理部門在互聯(lián)網(wǎng)上例行檢查時，發(fā)現(xiàn)某市一臺連接互聯(lián)網(wǎng)的計算機出現(xiàn)異常情況，經(jīng)技術(shù)人員“診斷”發(fā)現(xiàn)：某境外情報機構(gòu)正通過網(wǎng)絡(luò)渠道，將這臺計算機存儲的信息向外傳送。技術(shù)人員立即切斷了該計算機的網(wǎng)絡(luò)連接，展開排查工作。在有關(guān)部門的協(xié)助下，經(jīng)過縝密核查，出事電腦的使用者被鎖定——他就是某市所屬研究中心的負責(zé)人陳某。

陳某白天在單位忙于處理行政事務(wù)，只能晚上回家挑燈夜戰(zhàn)撰寫稿子，日復(fù)一日，年復(fù)一年，使得其家用電腦里存儲的文稿越來越多。由于缺乏必要的信息安全意識，不了解互聯(lián)網(wǎng)泄密的巨大危害，為了方便查閱資料，不久前又將該臺電腦連接了互聯(lián)網(wǎng)，本想上網(wǎng)、工作“兩不誤”，卻導(dǎo)致了不該發(fā)生的事情出現(xiàn)。提高信息安全意識培養(yǎng)良好使用習(xí)慣事例前言原因分析預(yù)防措施結(jié)語事例2：

2010年7月，保密部門發(fā)現(xiàn)某建筑行業(yè)論壇違規(guī)登載大量地質(zhì)資料圖，其中部分涉及國家秘密。經(jīng)查，北京某軟件工程公司承接了一個地理信息綜合應(yīng)用系統(tǒng)項目，通過正常渠道取得了1套1：5萬比例尺的區(qū)域地質(zhì)圖，按照合同約定對原圖進行數(shù)字化以及前期加工。該公司員工顧某參與了原圖數(shù)字化工作，未經(jīng)公司及項目經(jīng)理同意，擅自將掃描圖壓縮，并分批發(fā)送至本人電子郵箱，將電子郵箱當(dāng)做網(wǎng)絡(luò)硬盤使用，在租住房內(nèi)處理加工項目數(shù)據(jù)。與顧某共租一處的王某是同業(yè)人員，知道地質(zhì)圖需要支付費用才能取得，遂偷窺顧某的電子郵箱賬戶名和登錄密碼，竊取了顧某違規(guī)存儲在郵箱內(nèi)的掃描圖資料（均未標(biāo)注密級）。隨后，王某在某知名建筑行業(yè)論壇發(fā)布了168幅地質(zhì)圖，其他用戶可有償下載。經(jīng)鑒定，王某發(fā)布的地質(zhì)圖中有2幅屬于秘密級國家秘密。事后，合同甲方撤銷了與軟件工程公司簽訂的合同，并追索一切經(jīng)濟損失，軟件工程公司解除了與顧某的勞動合同。提高信息安全意識培養(yǎng)良好使用習(xí)慣事例前言原因分析預(yù)防措施結(jié)語前言事例原因分析預(yù)防措施結(jié)語原因分析信息安全意識不強，使得秘密信息防護不嚴(yán)密，極易獲取，甚至在不經(jīng)意間主動泄露。未能經(jīng)常性進行查殺病毒?？萍既招略庐?，各種竊密手段層出不窮，防不勝防，有些甚至超出了普通用戶的知識范圍。違規(guī)將保密資料數(shù)字化，且上傳至郵箱。賬戶和密碼未能有效保管，且過于簡單。相關(guān)人員法律意識淡薄。提高信息安全意識培養(yǎng)良好使用習(xí)慣前言事例原因分析結(jié)語預(yù)防措施提高信息安全意識培養(yǎng)良好使用習(xí)慣預(yù)防措施一、嚴(yán)格落實信息安全管理規(guī)定。

樹立信息安全意識，堅持“誰主管誰負責(zé)、誰使用誰負責(zé)”和“上網(wǎng)不涉密、涉密不上網(wǎng)”，切實做到七個嚴(yán)禁：1．嚴(yán)禁使用QQ、MSN等互聯(lián)網(wǎng)傳輸工具傳輸涉密信息；2．嚴(yán)禁使用任何郵箱向互聯(lián)網(wǎng)郵箱傳送涉密信息；3．嚴(yán)禁涉密信息上傳互聯(lián)網(wǎng)個人空間、微博、微信等；4．嚴(yán)禁涉密信息發(fā)送到互聯(lián)網(wǎng)云盤；5．嚴(yán)禁手機連接辦公計算機充電和進行數(shù)據(jù)傳輸。6、嚴(yán)禁私自將互聯(lián)網(wǎng)接入企業(yè)網(wǎng)。7、嚴(yán)禁未安裝SEP、VRV的計算機上網(wǎng)。前言事例原因分析結(jié)語預(yù)防措施提高信息安全意識培養(yǎng)良好使用習(xí)慣預(yù)防措施二、培養(yǎng)良好使用習(xí)慣。1、別忘設(shè)開機密碼。(應(yīng)該定期更改）

2、關(guān)掉共享文件夾。

3、關(guān)掉遠程登錄。

4、人走關(guān)機斷電。

5、經(jīng)常運行殺毒軟件。

6、上完網(wǎng)清掉臨時文件。（很多木馬存在此處）

7、上傳文件前別忘先檢查內(nèi)容。

8、下載文件后別忘