信息安全意识培训

信息安全意识培训•信息安全发展信息安全发展大致经历了4个时期。第一个时期是通信安全时期，其主要标志是1949年香农发表的《保密通信的信息理论》。在这个时期通信技术还不发达，电脑只是零散地位于不同的地点，信息系统的安全仅限于保证电脑的物理安全以及通过密码（主要是序列密码）解决通信安全的保密问题。把电脑安置在相对安全的地点，不容许非授权用户接近，就基本可以保证数据的安全性了。这个时期的安全性是指信息的保密性，对安全理论和技术的研究也仅限于密码学。这一阶段的信息安全可以简称为通信安全。它侧重于保证数据在从一地传送到另一地时的安全性。第二个时期为计算机安全时期，以二十世纪70-80年代为标志《可信计算机评估准则》（TCSEC）。在二十世纪60年代后，半导体和集成电路技术的飞速发展推动了计算机软、硬件的发展，计算机和网络技术的应用进入了实用化和规模化阶段，数据的传输已经可以通过电脑网络来完成。这时候的信息已经分成静态信息和动态信息。人们对安全的关注已经逐渐扩展为以保密性、完整性和可用性为目标的信息安全阶段，主要保证动态信息在传输过程中不被窃取，即使窃取了也不能读出正确的信息；还要保证数据在传输过程中不被篡改，让读取信息的人能够看到正确无误的信息。第三个时期是在二十世纪90年代兴起的网络时代。从二十世纪90年代开始，由于互联网技术的飞速发展，信息无论是企业内部还是外部都得到了极大的开放，而由此产生的信息安全问题跨越了时间和空间，信息安全的焦点已经从传统的保密性、完整性和可用性三个原则衍生为诸如可控性、抗抵赖性、真实性等其他的原则和目标。第四个时代是进入二十一世纪的信息安全保障时代，其主要标志是《信息保障技术框架》（IATF）。如果说对信息的保护，主要还是处于从传统安全理念到信息化安全理念的转变过程中，那么面向业务的安全保障，就完全是从信息化的角度来考虑信息的安全了。体系性的安全保障理念，不仅是关注系统的漏洞，而且是从业务的生命周期着手，对业务流程进行分析，找出流程中的关键控制点，从安全事件出现的前、中、后三个阶段进行安全保障。面向业务的安全保障不是只建立防护屏障，而是建立一个“深度防御体系”，通过更多的技术手段把安全管理与技术防护联系起来，不再是被动地保护自己，而是主动地防御攻击。也就是说，面向业务的安全防护已经从被动走向主动，安全保障理念从风险承受模式走向安全保障模式。信息安全阶段也转化为从整体角度考虑其体系建设的信息安全保障时代。网络已经深刻地融入了经济社会生活的各个方面，网络安全威胁也随之向经济社会的各个层面渗透，网络安全的重要性随之不断提高。党中央高度重视网络安全，习近平总书记指出：没有网络安全就没有国家安全。中国是网络大国，也是面临网络安全威胁最严重的国家之一，迫切需要建立和完善网络安全的法律制度。在这样的形势下，制定网络安全法是维护国家广大人民群众切身利益的需要，是维护网络安全的客观需要，是落实国家总体安全观的重要举措。网络安全已经成为关系国家安全和发展、关系广大人民群众切身利益的重大问题。•《网络安全法》立法背景“棱镜”(PRISM)计划乌克兰停电安全事件勒索病毒事件制定过程2013年下半年提上日程，2014年形成草案，15年初形成征求意见稿，15年6月一审，16年6月二审、10月31日三审、11月7日人大通过，2017年6月1日起施行。•1、信息安全相关概念•2、信息安全问题产生的根源•3、如何保障信息系统安全首先让我们先来了解三个概念1）什么是信息？2）什么是安全？3）什么是信息安全？1、信息安全相关概念1、信息安全相关概念信息有十个基本特征：可量度.信息可采用某种度量单位进行度量,并进行信息编码.如现代计算机使用的二进制.可识别.信息可采用直观识别、比较识别和间接识别等多种方式来把握.可转换.信息可以从一种形态转换为另一种形态.如自然信息可转换为语言、文字和图像等形态,也可转换为电磁波信号和计算机代码.可存储.信息可以存储.大脑就是一个天然信息存储器.人类发明的文字、摄影、录音、录像以及计算机存储器等都可以进行信息存储.可处理.人脑就是最佳的信息处理器.人脑的思维功能可以进行决策、设计、研究、写作、改进、发明、创造等多种信息处理活动.计算机也具有信息处理功能.1）什么是信息1、信息安全相关概念信息有十个基本特征：可传递.信息的传递是与物质和能量的传递同时进行的.语言、表情、动作、报刊、书籍、广播、电视、电话等是人类常用的信息传递方式.可再生.信息经过处理后,可以以其他形式再生.如自然信息经过人工处理后,可用语言或图形等方式在生成信息.输入计算机的各种数据文字等信息,可用显示、打印、绘图等方式在生成信息.可压缩.信息可以进行压缩,可以用不同信息量来描述同一事物.人们常常用尽可能少的信息量描述一件事物的主要特征.可利用.信息具有一定的实效性和可利用性.可共享.信息具有扩散性,因此可共享1）什么是信息1、信息安全相关概念以下哪些属于信息?数据专利计算机视频声音纸信号写作1、信息安全相关概念信息的属性：基本元素是数据，每个数据代表某个意义；以各种形式存在：纸、电子、影片、交谈等；数据具有一定的逻辑关系；具有一定的时效性；对组织具有价值，是一种资产；需要适当的保护。1、信息安全相关概念2）什么是安全安全是指不受威胁，没有危险、危害、损失。安全可以包括社会稳定、环境安全、生产安全、居家安全、道路安全、卫生健康等诸多方面。1、信息安全相关概念3）什么是信息安全信息安全主要涉及到信息在传输、处理、存储方面的安全，需要保证信息的保密性、完整性和可用性。信息传输安全，主要与传输网络、移动介质有关；信息处理、存储安全，主要与信息处理系统、存储设施有关。1、信息安全相关概念保密性：确保信息不被非授权访问完整性：确保信息不被篡改和破坏可用性：确保信息的所有者或授权者可以及时、正常使用保密性完整性可用性不被篡改不会泄漏随时访问1、信息安全相关概念案例1：传统工艺品景泰蓝的生产技术一直是我国独有的，多少年来畅销世界各国，为国家赚了很多外汇。有一家日本企业看着眼红，使了不少招式都没法获得制造方法，于是找来一位素有爱国华侨称号的人，请他到中国以参观为名把景泰蓝生产技术偷出来，事前先给他一大笔钱，并许诺事成后再给一大笔钱。这位华侨，经不起金钱的诱惑，答应了。1、信息安全相关概念华侨到了景泰蓝厂，受到热情接待，厂长亲自陪同，破例让他参观了景泰蓝的全部生产过程。华侨又是记录又是拍照，把景泰蓝生产技术全弄清楚了。厂里有人产生了怀疑，但厂长认为人家是著名爱国华侨，不会干这种事。遗憾的是，这么一位贵客，却是一位地地道道的商业间谍，是外国第一个窃取景泰蓝生产技术的人。从此，景泰蓝的生产就在日本开始了。1、信息安全相关概念大家思考一下：这个案例说的是重要信息的哪个方面出问题了？1、信息安全相关概念案例2：1、信息安全相关概念大家思考一下：这个案例说的是重要信息的哪个方面出问题了？1、信息安全相关概念案例3：1、信息安全相关概念大家思考一下：这个案例说的是重要信息的哪个方面出问题了？•1、信息安全相关概念•2、信息安全问题产生的根源•3、如何保障信息系统安全2、信息安全问题产生的根源1）信息系统越来越复杂2、信息安全问题产生的根源2）人是复杂的你永远不知道他在想什么,你永远不知道他会因为什么而和你翻脸人是最复杂的,但又是最简单的!有时候把事情想的复杂,有时候把事情想的简单人为因素人为错误，比如使用不当，操作不当，安全意识差等。2、信息安全问题产生的根源3）来自对手的威胁国家安全威胁信息战士减小国家决策空间、战略优势，制造混乱，进行目标破坏情报机构搜集政治、军事，经济信息共同威胁恐怖分子破坏公共秩序，制造混乱，发动政变商业间谍掠夺竞争优势，恐吓犯罪团伙施行报复，实现经济目的，破坏制度局部威胁社会型黑客攫取金钱，恐吓，挑战，获取声望娱乐型黑客以吓人为乐，喜欢挑战病毒、漏洞、黑客2、信息安全问题产生的根源4）来自自然的破坏2、信息安全问题产生的根源5）信息技术的发展电报电话通信计算机加工存储网络互联时代2、信息安全问题产生的根源思考：信息安全问题产生的根源在哪里？信息系统安全问题能否避免？•1、信息安全相关概念•2、信息安全问题产生的根源•3、如何保障信息系统安全3、如何保障信息系统安全一．正确使用计算机二．本地安全措施三．网络安全措施四．安全误区五．日常习惯培养六．严格遵守《网络安全法》要求3、如何保障信息系统安全一、正确使用计算机禁止长期打开不使用的外部设备电源，同时显示器应设置节能模式，要求做到下班时关机。按正确方法及时清洁电脑及外部设备上的污垢，做好设备保养，保证设备正常使用；使用计算机工作人员不得私自增加或拆卸设备/配件；计算机出现故障时请及时知会专业维修人员；如因工作需要使用软、光驱或刻录机等外设，需向部门主管提出申请，经同意后，由电脑部安装，严禁私自安装外设设备。所有电脑禁止玩各类游戏，做与工作无关的事情。3、如何保障信息系统安全二、本地安全措施1)终端安全设置2)必要杀毒软件3)数据信息备份3、如何保障信息系统安全二、本地安全措施1.终端安全设置•组建域控制器，统一将一般终端安全设置以域组策略的形式下发到每台计算机，内网已入域的计算机将会自动接收并启用，用户只需根据提示适时重启计算机便会自动应用上最新的终端安全配置。3、如何保障信息系统安全二、本地安全措施2.杀毒软件•内网计算机统一安装杀毒软件，并设置自动更新病毒库，以确保可以准确防范新病毒。更新病毒库一般情况不需要重启计算机，但特殊情况（如：杀毒软件版本更新等）下需要重启计算机，用户只需按照提示要求去做即可。3、如何保障信息系统安全二、本地安全措施3.备份•重要资料电脑零部件是耗材，硬盘有一定的使用寿命。及时备份重要资料，以免硬盘突然坏掉，资料丢失。建议：将重要资料保存到不经常使用的储存器上。如：移动硬盘，U盘等。或者其它电脑上。3、如何保障信息系统安全三、网络安全措施浏览网页的安全1Web安全2电子邮件安全3聊天软件的安全43、如何保障信息系统安全三、网络安全措施浏览网页的安全1•IE的自动完成功能在给用户填写表单和输入Web地址带来一定便利的同时，也给用户带来了潜在的泄密危险，最好禁用IE的自动完成功能。•IE的历史记录中保存了用户已经访问过的所有页面的链接，在离开之前一定要清除历史记录。IE安全设置：打开：控制面板-internet选项-常规打开：控制面板-internet选项-隐私3、如何保障信息系统安全三、网络安全措施•浏览网页时不要随便安装Active插件，不要轻易点击网页上及弹出窗口的中奖广告。•提高个人警惕，注意域名，防止网络钓鱼。•要轻易安装和运行从那些不知名的网站（特别是不可靠的FTP站点）下载的软件和来历不明的软件。有些程序可能是木马程序，黑客就可以很容易进入你的电脑。Web安全2373、如何保障信息系统安全三、网络安全措施电子邮件安全3•要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，不要在网络上随意公布或者留下您的电子邮件地址。•不要轻易打开电子邮件中的附件，附件中的程序，除非你知道信息的来源。对于邮件附件要先用防病毒软件和清除木马的工具进行扫描后方可使用。3、如何保障信息系统安全三、网络安全措施电子邮件安全3•案例：WannaCry事件（骗取打开邮件的附件触发病毒，或骗取点击邮件中的链接，转向带毒网站，自动下载病毒。然后病毒自动扫描局域网中是否存在445文件共享端口，利用微软SMB服务漏洞（MS17-010）进行感染，成功后对重要文件进行加密，勒索比特币）3、如何保障信息系统安全三、网络安全措施聊天软件的安全41.在使用QQ聊天时，我们经常会收到其他网友发来的包含广告网站地址的QQ消息，如果不假思索地点击消息中的网址，可能就会给计算机带来莫大的安全风险。3、如何保障信息系统安全三、网络安全措施2.文件传输是被广泛使用的功能，因此成为一些病毒传播和攻击的途径。QQ的文件传输安全保护功能允许我们设定不同