信息安全基础知识培训

信息安全基础知识培训课程目标了解公司信息安全管理概况了解公司的信息安全管控要求降低错误的发生率课程大纲信息安全概念介绍信息安全的重要性——案例分析信息安全日常注意事项课程大纲信息安全概念介绍信息安全的重要性——案例分析信息安全日常注意事项什么是信息：信息借助媒体而存在，对现代企业来说具有价值，就成为信息资产。信息资产工艺流程图图纸/文件产品检验标准产品检验结果样机/样品操作指导书等………………信息的存在方式：存储在纸张、计算机、U盘、移动硬盘、磁带等介质中；记忆在人的大脑中通过交谈、打印、网络、传真、扫描等方式传播保密性(confidentiality)确保只有授权的人员才能访问信息完整性(Integrity)确保信息及处理方式的准确性和完整性,确保信息在存储、传输、使用的过程中不会被非授权的篡改。可用性(Availability)确保经授权的人员在需要的时候可以访问信息及相关资产。信息安全的

CIA传统的信息安全。。。现代的信息安全课程大纲信息安全概念介绍信息安全的重要性——案例分析信息安全日常注意事项对“特殊客人”要设防石化A公司在引进国外B公司生产装置后，技术人员花费了很多心血消化、改进了原装置不合理的部分，给本企业增加了经济效益。不久，国外B公司进行技术回访，石化A公司没考虑太多，就让国外B公司的技术人员去详细了解了该装置。没过多久,国内C公司的操作人员来石化A公司实习，C公司也引进了国外B公司的生产装置，石化A公司细心的技术人员发现C公司装置的图纸与石化A公司改进装置的图纸一模一样，这就引发了石化A公司技术人员的警觉，并知道自己的技术诀窍/劳动成果白白地被国外和国内其它公司窃取。

?国外的机器不好用…，我来改装一下……改装机器AAB我们来技术回访，了解一下你们从我们那买来的机器的使用情况~B图纸批量生产BBCC公司从B公司购买改良后的机器窃取劳动成果……改装的图纸，我偷偷拿回去大批量生产~生产技术拱手让人

中国宣纸有“千年寿纸”、“纸中之王”的美称，尤以安徽宣州泾县所产者为最。日本人对奥秘垂涎已久，曾派出情报人员到宣州转悠，后发现泾县宣纸厂漆着标志的车，遂尾随而至。但这回碰了壁，泾县厂方谢绝参观，后来还下令将所有厂车的标志涂去。但是，次年，另一批日本人到了浙江的一个县，一家造纸厂热情款待，有问必答；连蒸煮原材料的碱水浓度这样的细节也言无不尽，临别更赠送檀树皮、长稻草浆和杨桃藤，而这家纸厂正是在泾县的扶持下建立的!

此后，日本人志得意满地宣布：世界宣纸，安徽泾县第一，日本第二，浙江第三，台湾第四！移动电话的使用，为人们之间的信息交流提供了极大方便。然而，人们在享受高效快捷通讯的同时，殊不知它也成为一个如影随形、不知不觉的贴身间谍。手机在向通话对方传递声音的同时，也把此声音信息和通话者周围的环境声音发送给窃听者。令人遗憾的是，许多人员对这一事实没有清醒的认识。

不久前，有一位老朋友，这位朋友是某重要部门的负责人，正在处理一个急件，因找不到上级领导而着急，近中午时这位仁兄终于拨通了领导的手机：“喂，某某领导吗？我是某某部门的小谢，XXX部门寄来了一个机密件，内容是关于我部某某项目进行现场试验的安排事宜，要求下午3点以前报到XXX部总部，想请示一下您的意见。”领导如此这般地一顿指示。终于使小谢如释重负。手机泄密的全过程事情是及时办好了，但秘密也在不知不知不觉中泄漏出去了。小链接：个人信息安全非法泄露居民个人信息或将被判刑轻信手机短信，导致个人损失达40000多元课程大纲信息安全概念介绍信息安全的重要性——案例分析信息安全日常注意事项宴会泄密

第一次世界大战期间，一位美国商人途经华沙时应邀赴宴，同桌有一位德军高级参谋傲漫地说，美国支持英国和法国也挽救不了他们失败的命运，我们将在凡尔登发动一次决定性进攻。美国商人迅速将此信息报告了美驻英大使馆，美又向法通报。从而使德军在凡尔登战役中遭到惨败。

如：公司内部通讯录及人员信息不该记（摄、录）的事，不要记（摄、录）；

不得蓄意破坏公司信息资产，如蓄意破坏样品、样机，图纸，工艺流程图、操作指导书等；不得擅自携带公司信息资产外出，如：样品，样机，图纸，工艺流程图、操作指导书等；

不得在公共场合谈论公司秘密，如：客户信息，产品信息等；

不得在私人通信中涉及公司秘密；

其他要求：进入或离开门禁区域应保证门禁紧闭后方可离开，确保无关人员不能尾随/趁机进入；不允许带领非授权人员进入工作区，不得为非授权人员开启门禁；门禁卡只允许本人使用，不可转接他人，如门禁卡丢失、损坏需及时上报；发现泄密及时报告，采取补救措施，避免或减轻损害；

接待参观访问时，客人问及公司秘密，应予以婉拒、避谈其他要求（续）：1、公用电脑使用要求：公用电脑使用名单妥善保管公用电脑帐号和密码不可使用他人帐号登陆电脑2、离机锁机设定屏保

[设置密码启动(密码复杂度)、屏保时间在5分钟之内3、不私自安装操作系统、软件，尤

其是设计软件（一般软件安装可联系

维护组，受控软件则需提交申请）

4、安装杀毒软件及病毒更新客户端

Mcafeeviruscanenterprise

5、禁止个人主机间的文件共享

（nas文件夹共享---文档存储申请）其他要求（电脑安全注意事项）：

6、USB接口的使用

7、不乱接网线，乱设hub与交换机

8、外出办公，需对笔记本电脑进行处理：

对硬盘里面的重要数据进行备份

对硬盘/重要文件进行加密9、外邮、外网权限的限制10、网络的使用不随意浏览不明网页不随意点击莫名链接不随意打开不明附件11、有关垃圾邮件12、有关