企业网络安全教育2023 年企业网络安全教育主题讲座汇报人：时间：2023.09.13YOUR LOGO1网络信息安全提出背景CONTENTS目录YOUR LOGO2网络信息安全的重要性3常见网络信息安全问题4企业该如何规避威胁 ?5网络信息安全紧急预案网络信息安全提出背景第一章2023 年企业网络安全教育主题讲座YOUR LOGO网络信息安全提出背景社会网络安全意识安全意识轻安全 | 轻防护这几年，全社会网络安全意识显著提高，但一些同志对网络安全认识还不到位，有的重发展轻安全、重建设轻防护；有的认为关起门来搞更安全，不愿立足开放环境搞安全；有的认为网络安全是中央的事、专业部门的事，同自己无关。“防火墙”重安全 | 重防护这些看法都是不正确的。不仅是国家，企业也要不断强化网络安全意识，在头脑中真正筑起网络安全的“防火墙”。网络信息安全的重要性第二章2023 年企业网络安全教育主题讲座YOUR LOGO网络信息安全的重要性关键信息基础设施金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标。”领导人强调，关键信息基础设施是网络安全防护的重中之重。金融能源电力通信交通网络信息安全的重要性企业网络安全三分靠技术，七分靠管理。只有认清现状，利用有限的资源，围绕数据安全的核心任务，从需求出发，面向安全威胁，以安全建设和安全运营为根本手段，才能最终提高网络安全相关风险管理水平。提高风险管理水平安全建设安全运营常见网络信息安全问题第三章2023 年企业网络安全教育主题讲座YOUR LOGO常见网络信息安全问题1. 系统漏洞电脑系统漏洞的威胁主要来自于网络攻击。不法分子会利用电脑系统存在的漏洞和安全隐患，对电脑的硬件、软件进行攻击，从而达到获取重要数据或制造破坏的目的。 利用漏洞攻击电脑获取数据常见网络信息安全问题2. 恶意程序主要内涵：恶意程序通常指带有不良意图而编写的电脑程序，主要包括计算机病毒、间谍软件、勒索软件、恶意广告软件等。电脑系统一旦被植入恶意程序，轻则操作失灵，重则遭遇数据丢失。电脑病毒间谍软件勒索软件恶意广告常见网络信息安全问题3. 钓鱼网站钓鱼网站钓鱼网站是网页仿冒诈骗中最常见的方式之一，常以垃圾邮件、即时聊天、手机短信或虚假广告等方式传播。用户访问钓鱼网站后，可能泄露账号、密码等个人信息。常见网络信息安全问题4. 山寨软件山寨软件山寨软件经常会通过模仿一些知名软件来吸引用户下载、安装。收集信息一旦得逞，其会通过开启后台权限等方式，偷偷收集用户的位置信息、通话记录、电话号码等敏感信息，并将其上传至服务器。常见网络信息安全问题5. 恶意二维码恶意二维码恶意二维码由恶意网址通过网络技术生成而来。用户一旦使用手机扫描，就会通过链接进入二维码“背后”的恶意网站，或遭引诱输入个人信息，或被偷偷开启手机后台权限。常见网络信息安全问题6. 人员恶意泄露数据或操作失误泄露公司数据内部在职人员、待离职人员和已离职人员泄露公司数据，对公司造成经济损失和经营上的威胁；或是技术人员的操作失误给公司造成损失。常见网络信息安全问题7. 设施设备故障安全防护体系是指由于信息系统自身故障或外围保障设施故障而导致的网络安全事件 , 以及人为的使用非技术手段无意的造成信息系统设备设施损坏的网络安全事件。设备设施故障包括软硬件自身故障、外围保障设施故障和其它设备设施故障等3 个子类，说明如下：A 、软硬件自身故障：是指因信息系统中硬件设备的自然故障、软硬件设计缺陷或者软硬件运行环境发生变化等而导致的网络安全事件 ;软硬件自身故障B 、外围保障设施故障：是指由于保障信息系统正常运行所必须的外部设施自身出现故障而导致的网络安全事件，例如电力故障、外围网络故障等导致的网络安全事件 ;外围保障设施故障C 、其它设备设施故障：是指不能被包含在以上 2 个子类之中的设备设施故障而导致的网络安全事件。其它设备设施故障企业该如何规避威胁 ?第四章2023 年企业网络安全教育主题讲座YOUR LOGO企业该如何规避威胁 ?防止主机电脑收到攻击① 操作系统应及时更新...
