信息安全保密工作總結(jié)與信息安全心得體會匯編

信息安全保密工作總結(jié)與信息安全心得體會匯編信息安全保密工作總結(jié)為了保護我公司內(nèi)部的計算機信息系統(tǒng)安全，我們始終把計算機信息系統(tǒng)的保密管理工作作為保密工作的重中之重，建立和完善了計算機信息系統(tǒng)保密技術(shù)監(jiān)督和管理機制，加強涉密計算機網(wǎng)絡和媒體的保密管理，重視上網(wǎng)信息的保密檢查工作，認真做好公司內(nèi)部計算機網(wǎng)絡管理和工程技術(shù)人員的安全保密技術(shù)培訓工作，及時發(fā)現(xiàn)泄密隱患，落實防范措施。同時，還購買先進的網(wǎng)絡安全設備，解決我公司之初保密技術(shù)滯后問題，增強我公司信息系統(tǒng)安全的總防范能力，較好的實現(xiàn)了“人防”與“技防”并舉。一、制度健全，措施落實為使保密工作做到有章可循，我公司計算機信息安全根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等法規(guī)，結(jié)合工作實際，建立和健全了《保密管理制度》、《網(wǎng)絡管理制度》等多的項防范制度，單位保密工作領導小組負責對各項規(guī)章制度的執(zhí)行情況進行檢查，發(fā)現(xiàn)問題及時解決，將計算機信息系統(tǒng)保密工作切實做到防微杜漸，把不安全苗頭消除在萌芽狀態(tài)，確保網(wǎng)絡安全暢通。至今沒有發(fā)生泄密事件。二、加強學習，增強保密觀念我公司把加快發(fā)展保密技術(shù)擺在目前保密工作的重要位置上，認真解第1頁共12頁決信息化大趨勢中保密技術(shù)滯后問題，增強防范能力。凡涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)的建設，與保密設施的建設同步進行，確保涉密信息系統(tǒng)物理隔離的保密要求，從整體上提高保密技術(shù)防范能力。同時，加強對上網(wǎng)信息的跟蹤監(jiān)測，及時發(fā)現(xiàn)問題，堵塞漏洞。信息泄露是局域網(wǎng)的主要保密隱患之一，所謂信息泄露，就是被故意或偶然地偵收、截獲、竊取、分析、收集到系統(tǒng)中的信息，特別是秘密信息和敏感信息，從而造成泄密事件。由于局域網(wǎng)在保密防護方面有三點脆弱性：一是數(shù)據(jù)的可訪問性。二是信息的聚生性。三是設防的困難性。盡管可以層層設防，但對一個熟悉網(wǎng)絡技術(shù)的人來說，下些功夫就可以突破這些關(guān)卡，這給保密工作帶來一定難度。我中心根據(jù)近幾年的實踐和保密技術(shù)發(fā)展的要求，對我公司計算機局域網(wǎng)的保密防范采取以下幾個方面的手段：（1）充分利用網(wǎng)絡操作系統(tǒng)提供的保密措施，定期進行系統(tǒng)升級；嚴格控制訪問權(quán)限，準確地劃分網(wǎng)絡信息的涉密等級、范圍和涉密人員；（2）加強數(shù)據(jù)庫的信息保密防護。采用現(xiàn)代密碼技術(shù)，加大保密強度。借助現(xiàn)代密碼技術(shù)對數(shù)據(jù)進行加密，將重要秘密信息由明文變?yōu)槊芪摹＃?）采用防火墻技術(shù)，防止局域網(wǎng)與外部網(wǎng)連通后秘密信息的外泄。局域網(wǎng)最安全的保密方法莫過于不與外部聯(lián)網(wǎng)，但除了一些重點第2頁共12頁單位和要害部門，大多數(shù)局域網(wǎng)都與廣域網(wǎng)的連接。防火墻是建立在局域網(wǎng)與外部網(wǎng)絡之間的電子系統(tǒng)，用于實現(xiàn)訪問控制，即阻止外部入侵者進入局域網(wǎng)內(nèi)部，而允許局域網(wǎng)內(nèi)部用戶訪問外部網(wǎng)絡。（4）在各科室安裝國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網(wǎng)站，自覺嚴格控制和阻斷病毒來源。四、加強對重要設備的監(jiān)管，確保信息不外流對于涉及重要信息的計算機和計算機外部設備（包括軟盤、u盤、光盤、移動硬盤等）進行磁盤信息加密處理，定期信息備份，備份盤和正式盤不與普通外部存儲器混合使用，不使用時由專人管理，存放在有密碼鎖的柜內(nèi)，不得外借；對于新啟用的重要信息外部存儲器在使用前均進行安全性檢查和殺毒處理；儲有重要信息的設備報廢時，均需進行粉碎性處理。如電腦設備需要外送修理時，有指定人員跟隨聯(lián)系，電腦報廢處理時，及時將硬盤等存儲載體拆除或銷毀。第3頁共12頁信息安全心得體會潘總在給我們作的兩個小時講座過程中通過詳細地講解使我們大致了解到網(wǎng)絡信息安全的含義：網(wǎng)絡信息安全是一個關(guān)系國家安全和主權(quán)、社會穩(wěn)定、民族文化繼承和發(fā)揚的重要問題；其重要性，正隨著全球信息化步伐的加快越來越重要；網(wǎng)絡信息安全是一門涉及計算機科學，網(wǎng)絡技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)，應用數(shù)學、數(shù)論、信息論等多種學科的綜合性學科。也正是潘總的詳細講解是我們了解到網(wǎng)絡信息安全的重要性。他還詳細的講到了云計算和云安全：但一到云，這件事情就比較麻煩了，云的墻不知道在什么地方，你也不知道門在什么地方。所以這時候傳統(tǒng)的內(nèi)外之分就不是那么靠譜了，什么是內(nèi)什么外是件說不清楚的事；也許我們現(xiàn)在需要找找另一種思維模式；談云，就想跟自然界的云做對比，這種計算模式一開始起名字確實非常好。并提到云安全計劃是網(wǎng)絡時代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到Server端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。他的這些生動講解使我們對“云”這個概念有了一個初步印象。更為重要的是他還使我們了解了在上網(wǎng)過程中保護個人信息的重要性。聽完潘總的講座后，我想為了很好的保護自己的信息安全，應該做到以下幾點：第一在自己電腦上安裝能夠?qū)崟r更新的殺毒軟件。最好是性能比較高的殺毒軟件，諸如卡巴斯基、瑞星之類的，雖然這類軟件會收取一定的使用費用，但考慮到我們電腦可能受到的潛在威第4頁共12頁脅，這些錢花的也是值得的。有了殺毒軟件之后一定要定期進行殺毒，而且上網(wǎng)時一定要保證殺毒軟件的開啟狀態(tài)，有些人在玩游戲或者使用大型軟件的時候為了避免占用內(nèi)存而把殺毒軟件關(guān)閉，如果不能及時開啟我們電腦還是可能受到威脅的。如果時間允許我認為還可以在安全模式下進行查殺處理，這樣有效殺出病毒的幾率會大大提高。有了殺毒軟件也不能肆無忌憚的上網(wǎng)，最好能夠上一些有一定聲譽、安全性高的網(wǎng)站。第二在安裝從網(wǎng)上下載下來的軟件時一定要一步步看清楚各個選項。現(xiàn)在很多軟件為了自身盈利的需要而夾雜了流氓軟件，流氓軟件安裝之后又是極不容易卸載的。這些流氓軟件可能會修改你的瀏覽器主頁，定期打開某一網(wǎng)頁等等，造成了我們使用電腦時的極大不便，這些軟件還會記錄下我們上網(wǎng)偏好，隨時向我們發(fā)垃圾廣告。所以下載安裝軟件一定要慎重。第三慎用U盤、移動硬盤之類的存儲設備。某些破壞性的病毒可能導致移動存儲設備損壞。我們在使用U盤之類的存儲設備時也要小心謹慎，打開U盤時盡量不要雙擊打開，這樣很可能會激活存在于里面的木馬，使用打開前最好能夠先殺一遍毒，甚至我們可以專門去網(wǎng)上搜取U盤木馬專殺來預防電腦再次被感染。第四盡量不要在互聯(lián)網(wǎng)上公布個人信息。除非是萬不得已，否則不要公布自己任何詳細的信息，以防被不良分子利用。另外在網(wǎng)上不要隨意公布自己的郵箱，因為郵箱是一個十分便利的切入口來搜取你的個人信息，我們在各個網(wǎng)站注冊時一般都會被要求留下郵箱，這樣在這個過程中或多或少我們都會偷漏一些個人信息，如果通過搜取郵箱的方法獲得你在各個網(wǎng)站上公布的個人信息經(jīng)過綜合整理很可能是自己更多的信息被公布出來。更多的我們考慮的自身安全第5頁共12頁問題，公布照片不僅是我們信息安全得不到保護，甚至現(xiàn)實中我們?nèi)松戆踩部赡芤驗橐粡堈掌艿酵{。在互聯(lián)網(wǎng)日益普及的今天，我想，作為一名學生，在我們學習信息安全相關(guān)知識的同時還一定要在上網(wǎng)時提高個人信息保護意識。信息安全心得體會二：信息安全學習心得（668字）隨著計算機網(wǎng)絡技術(shù)的快速發(fā)展，信息技術(shù)正以驚人的速度滲透到金融行業(yè)的各個領域。但是，信息技術(shù)又是一把“雙刃劍”，它為銀行經(jīng)營管理帶來巨大發(fā)展機遇的同時，也帶來了嚴峻的挑戰(zhàn)，網(wǎng)絡信息的安全性變得越來越重要。特別是如同瘟疫般的計算機病毒以及危害公共安全的惡意代碼的廣泛傳播，涉及到計算機的犯罪案件迅速增長，造成的損失也越來越大。鑒于此，對于初入建行的我們而言，學好銀行信息安全知識顯得尤為重要。下午，個金部的周經(jīng)理給我們詳細講解了一些有關(guān)銀行的信息安全知識，并介紹了建行的郵件都辦公系統(tǒng)的使用方法，周經(jīng)理的講授深入淺出，讓我們在較短的時間內(nèi)對建行員工在信息安全方面應該掌握的知識有了一個比較全面的了解，也為我們今后正式走上工作崗位奠定了基礎。通過下午的學習，我們了解到了一些常犯的信息安全方面的錯誤，比如：開著電腦離開，就像離開家卻忘記關(guān)燈那樣；輕易相信來自陌生人的郵件，好奇打開郵件附件；使用容易猜測的口令，或者根本不設口令；事不關(guān)己，高高掛起，不報告安全事件等等。也知道了在今后的工作中我們在信息安全方面該如何要求自己：1.建立對信息安全的敏感意識和正確認識2.清楚可能面臨的威脅和風險3.遵守各項安全策略和制度4.在日常工作中養(yǎng)成良好的安全習慣。第6頁共12頁信息安全對于金融機構(gòu)尤其是銀行來說是至關(guān)重要的，只要出現(xiàn)一點問題，不僅會對企業(yè)造成嚴重的損失，還會對人民的財產(chǎn)造成威脅。因此，作為金融機構(gòu)必須建立一個完整的信息安全系統(tǒng)。而對于我們建行員工而言，必須學好銀行信息安全知識，能正確識別相關(guān)風險并及時報告，防微杜漸，努力提升自己的信息安全水平。信息安全心得體會三：信息安全導論學習心得（3326字）本學期我選修了信息安全導論這門課，自從上了第一堂課，我的觀念得到了徹底的改觀。首先，老師不是生搬硬套，或者只會讀ppt的reader，而是一位真正在傳授自己知識的學者，并且老師語言生動幽默，給了人很大的激勵去繼續(xù)聽下去。其次，在課堂上了解到了保護自己信息安全的重要性，而且知道了不良分子竊取信息的諸多蔭蔽方法，不禁讓人有些后怕，以前從來沒有注意到過這類事情，盡管也沒有什么特別有價值的文獻資料之類的東西，但是對自己的隱私還是十分看重的。此外，看到老師提出的關(guān)于期末考試成績優(yōu)秀有獎品的事實也十分吸引人，上了2年選修課還從來沒有遇到過這種事情，自小的爭勝心告訴我，我一定要好好學習這門課，期末得到那個最好的公仔。信息安全顧名思義，是指所掌握的信息不被他人竊取的安全屬性。由于現(xiàn)代社會科技高速發(fā)展，信息的數(shù)量以指數(shù)級別增加，而科技的進步也催生出很大竊取信息的技術(shù)方法，給我們信息安全帶來了極大的威脅，不光說我們的個人隱私我發(fā)得到合理的保障，甚至一些商業(yè)機密乃至國家機密也都收到了潛在盜竊者的威脅。因此，如何防范信息的竊取正確的有效的保護自己信息隱私的安全性，如何處理信息被盜所造成的損失，如何亡羊補牢都是亟待解決的問題。信息安全第7頁共12頁概論這門課正是給我們提供了這樣一個學習交流的平臺，給了我們應對新時期信息安全問題一條出路?，F(xiàn)在的上網(wǎng)環(huán)境可謂是“布滿荊棘”，正如老師上課時舉的例子所說，一項實驗，不開殺毒軟件的電腦“裸奔”上網(wǎng)，2小時之內(nèi)就會陷入崩潰，足見上網(wǎng)環(huán)境的惡劣，這中間可能是因為訪問某個網(wǎng)站時給自己電腦中上了木馬、修改了注冊表、沾染了病毒，還可能是因為從某個網(wǎng)站上下載的應用軟件中自帶了木馬、病毒，在你不知不覺中已經(jīng)使電腦陷入了危險，這些病毒有一部分會占用你的資源，破壞你的系統(tǒng)，屬于完全是沒事找抽型的破壞性病毒，但是另外一些病毒和大部分木馬卻是居心不良，有些可以監(jiān)視你鍵盤的動作，也就是說你在鍵盤上的輸入會及時的別人所監(jiān)視，同時也有的會強迫打開你的攝像頭（前提是你有攝像頭并且安裝了驅(qū)動）來偷窺你所有的動作，我們經(jīng)常會在一些視頻網(wǎng)站或者新聞上看到這樣的報道，一對夫妻在房內(nèi)被另一個城市的無恥網(wǎng)友通過安裝木馬自動打開攝像頭偷拍并被敲詐勒索的事件，這就是這類木馬做的壞事。還有的木馬會通過你的電腦再次傳播，比如老師上課所講的植入木馬成為僵尸電腦，進而被控制攻擊其它電腦，還有就是我們最常見的qq“尾巴”，首先在qq的對話框中給你說什么我在上看到了一段視頻（這類視頻前面一般加一些吸引人的定語，如我跳舞的視頻，美女視頻等等）然后建議你也去看一下，我敢說凡是頭一次遇到這種情況的qq使用者80%都會去點開這個網(wǎng)站，于是不點不要緊，點了之后你也會中木馬并肆意傳播，我就是受害者之一，所以對它更是深惡痛絕（不是抵不住誘惑，每個人心里都有好奇心，所以就點開了）。第8頁共12頁就算不上網(wǎng)也有信息被盜取的可能性。首先，是最常見的U盤盜取，有的時候電腦不上網(wǎng)但是需要用U盤或者移動硬盤拷貝一些資料或者其他什么信息，這時候如果有人事先在電腦中給你植入了一類蔭蔽的木馬，類似我們見到的autorun.exe之類的，直接感染到電腦硬盤，然后偷偷地從你電腦中copy信息，等到下次在此插入U盤時帶走，或者有些是你上網(wǎng)時就通過互聯(lián)網(wǎng)悄悄的傳輸出去。其次，現(xiàn)在很多磁存儲設備刪除信息過程中可能留下痕跡，然后被某些居心不良的人用一些特殊技術(shù)就可以還原過來，比如數(shù)碼相機中的照片，硬盤中的文檔等等，這樣在已經(jīng)確認刪除的情況下一般會放松警惕進而被鉆空子，信息被竊取。最后，問題可能處在我們自己身上，換言之，我們自己的保密意識不強也會導致信息被竊取，很多時候我們的電腦并不設貉訪問密碼，任何人只要在我們不在的時候都可以訪問，這樣豈不是給某些不良分子行了方便。還有就是我們對某些重要的文檔信息進行加密時過于疏忽，我就曾經(jīng)遇到過這類事情，我對某個文件夾用超級兔子的文件偽裝功能進行了加密，只要輸入密碼不正確怎么都不會打得開，后來過了段時間我自己把密碼給忘了，于是抱著試一試的心里在百度中搜了一下“超級兔子文件解密”，結(jié)果發(fā)現(xiàn)很多繞過密碼打開文件的方法，其中一種竟然可以利用winrar直接暴力修改文件后綴，達到完全去除密碼設貉的功能，還好是我自己發(fā)現(xiàn)，不然隱私豈不是有可能被人竊??？！另外一個例子就是有些人相冊或者qq空間設貉了訪問限制，不輸入密碼或者不是主人好友禁止訪問，這時候上網(wǎng)搜一下“相冊密碼破解"'飛4空間破解”又會發(fā)現(xiàn)N多的破解方法，當然我沒有那么無聊去偷看別人的什么東西，但是網(wǎng)上時常報料出一些新聞還是不得不引起我們的注意，如前段時間曝光的“伊萊克第9頁共12頁斯經(jīng)理x照”就是別人破解了相冊空間把照片竊取出來的，我們姑且不從倫理道德的角度對照片上的人做什么評論，單單就這個事情已經(jīng)讓我們毛骨悚然了，不知道以后還有誰敢發(fā)一些比較私密的照片到互聯(lián)網(wǎng)上去。另外一個例子就是最近時常出現(xiàn)于報端的“網(wǎng)絡暴民”，這些人通過在互聯(lián)網(wǎng)上發(fā)布“通緝令，，之類的方法，對他人展開人身攻擊，我知道的最出名的就是mop的“人肉搜索”，也就是根據(jù)“暴民”提供的一些個人信息，搜到被通緝?nèi)说母黝愃饺诵畔⒅T如住址、身份證號、電話號碼、真實姓名、家屬姓名、工作單位等等，最著名的例子就是mop上的“虐貓事件”直接找到了視頻中女性的工作單位，還有“銅須門事件”也是公布了當事人的照片和所在學校，給當事人造成了極大的傷害，這些隱藏在互聯(lián)網(wǎng)后面的“網(wǎng)絡暴民”企圖想繞過法律給他人造成巨大傷害，如果我們沒有一個很好的保護自己信息安全、自己在互聯(lián)網(wǎng)上隱私的方法，也許下一個被通緝的人就是我們之中的誰。為了很好的保護自己的信息安全，我認為應該做到以下幾點：第一、在自己電腦上安裝能夠?qū)崟r更新的殺毒軟件。最好是性能比較高的殺毒軟件，諸如卡巴斯基、諾頓、瑞星之類的，雖然這類軟件會收取一定的使用費用，但考慮到我們電腦可能受到的潛在威脅，這些錢花的也是值得的。有了殺毒軟件之后一定要定期進行殺毒，而且上網(wǎng)時一定要保證殺毒軟件的開啟狀態(tài)，有些人在玩游戲或者使用大型軟件的時候為了避免占用內(nèi)存而把殺毒軟件關(guān)閉，如果不能及時開啟我們電腦還是可能受到威脅的。如果時間允許我認為還可以在安全模式下進行查殺處理，這樣有效殺出病毒的幾率會大大提高。有了殺毒軟第10頁共12頁件也不能肆無忌憚的上網(wǎng)，最好能夠上一些有一定聲譽、安全性高的網(wǎng)站。第二、在安裝從網(wǎng)上下載的軟件時一定要一步步來，看清楚各個選項?，F(xiàn)在很多軟件為