第三章 个人数据安全

《第三章 个人数据安全》由会员分享，可在线阅读，更多相关《第三章 个人数据安全（29页珍藏版）》请在金锄头文库上搜索。

1、第三章 个人数据安全刘晓梅1个人数据安全问题综述v 本主题中所指的数据是指存储在个人所拥有的各种存储介 质中的各类电子数据。 v 硬盘、相机、手机、电脑等 v Word、excel等23数据泄露数据篡改数据损毁数据泄露v 介质丢失v 恶意代码v 电脑维修/二手交易 v 屏幕偷窥等v 2010年11月15日，杭州知名网站“19楼”出现一网帖，称 在从杭州南站出发的300路车上捡到一个U盘。 v 回家后打开U盘，发现在一个文件名叫“秦瑞医疗”的Word 文档里，有好多各种名目的费用。其中，一个医生一个月光开 一个品种的药品，就能拿成百上千的钱，其中拿到回扣的好几 千，都是杭州各大医院的医生。 v

2、12月3日，刘女士到一家洗车店洗车，据她回忆，U盘放在 旁边的储物盒里，只有洗车时离开了车，她怀疑是洗车店的人 拿去了，U盘里有刘女士和丈夫的蜜月旅行上千张照片，其中 有些很私密。介质丢失造成数据泄露5v 任职于某军校的教授董某白天在办公室办公电脑上工作， 晚上在家用个人电脑工作。因为家中的电脑接入了互联网，在 打开网页时中了一种叫做“轮渡”的木马病毒，这种病毒自动 存储在了U盘中。而他经常使用这个U盘在单位内网电脑以及家 中电脑间互相拷贝文件，结果造成内网电脑内的200多份文件 资料被木马上传到互联网上，其中涉密文件多达30多份，因为 影响大，董某受到了降职降衔的严肃处理。v信息安全意识之轮

3、渡木马窃密 (http:/ 2012年4月，平阳人林某在昆阳镇一家电脑店购买了一个二 手电脑硬盘。在装上电脑后，他发现硬盘中的阿里旺旺软件可 自动登录，而相应的支付宝账户尚有数千元余额和押金。 v 几天后，林某又在这个硬盘里发现了支付宝账户主人的身 份信息。林某忍不住起了歪脑筋，他随即进入支付宝，通过提 交主人的身份信息，申请修改密码。 v三个工作日后，这个申请顺利通过，之后，林某通过转账和 网上购物的方式窃取该支付宝账户及其绑定的银行卡内人民币 2940元。二手电脑造成的数据泄露7v 要小心他人偷窥屏幕、拍照或偷偷使用你的电脑； v 此外，还有我们更难以发现的 (http:/ t=1_9_1

4、_0&nr=1)计算机安全：警惕“照片大盗”偷窥造成的数据泄露8数据篡改v 竞争对手v 内部人员v 恶作剧v 2011年7月，浙江一个玩具生产企业的老板李某经朋友介绍 ，接到了欧洲某玩具制造商为其生产零配件的订单，这对于李 老板来说是一笔大生意。 v 当李老板按期交货后却被对方告知，所提供的零件没有按 照要求的规格生产，无法和其他零件进行组装。为了接这单生 意，老板已经投入500多万，不但全部变成了废品，而且还面 临订货方近千万的赔偿，企业面临倒闭。 v 问题出在哪里？通过与欧洲订货商发过来的产品参数文件 对比，李老板发现，原来电脑中控制产品规格文件中的参数不 知道被谁修改了，李老板马上报了案

5、。后来经过警方介入调查 ，原来是其竞争对手买通了李老板厂里技术科的王某修改了文 件。恶意的竞争对手篡改技术资料10v 2010年3月，某股份制银行将要上线一个新系统，在上线前 的例行检查中安全人员发现，所检查系统源程序的Hash值与原 先所保留的Hash值不同，证明系统源程序已经被人修改过了。 v 通过软开中心系统分析员和信息科技部安全人员对源代码 的分析发现，多了5行代码，而这5行代码意义是：在未来半年 后的某天删除数据库的所有数据。可想而知如果没有发现源代 码被修改的话，一旦被执行将导致严重后果。 v后来经过公司调查，原来是软开中心的一名程序员所为，这 名员工已经提出了离职申请，他为什么这

6、么做，经过人力资源 部门做工作，他说出了原因：在年度评级中，主管领导认为他 能力还有待提升，提拔了另外一个为组长，而他为了“证明自 己”能力内部程序员安放的“逻辑炸弹”11v 2012年10月，小赵和他们的团队经过连续四天的艰苦奋战 ，终于把投标文件全部准备完了，小赵所在集成公司对这次投 标还是很有信心的，因为他们拿到了代理价格要比竞争对手低 。 v第二天去投标时被告知，投标的技术文件与招标书要求不符 ，按照招标规则他们的标被废了，上千万的项目就这么完了， 看了招标方提供的招标文件，与自己半个月前从政府采购网上 下载的招标文件内容有很多不同。 v小赵又重新从网站上下载了一遍招标文件，确实与自己

7、的不 一样，小赵又看了以前下载的招标书文件的属性，文件创建和 修改时间是曾经下载时的时间，应该“没有”被修改过，到底 是哪个环节出了问题？ v过了几天小赵在收私人邮箱时看到，在一周前曾收到一封邮 件内容是“你的电脑安全性太差了，建议你马上打补丁进行安 全配置。这次改了你电脑中的一个文件，算是给你教训（是哪 个？自己找，就不告诉你），不然下次我还来红孩儿到此 一游”。顾客恶作剧，个人和企业来买单12数据损毁v 操作系统/软件故障v介质丢失/故障v恶意代码v误操作导致的操作系统/软件故障导致数据丢失14v 2013年02月，某地质勘探队测绘工程师小王发现存放工作 数据的电脑无法开机，由于保密要求，

8、这台电脑是自己所在的 小组三年多来勘探测绘数据唯一存放的介质。 v 这下可急坏了小王，他先是怀疑电脑软件故障，反复开机 尝试，再又判断硬件问题，小王拆下硬盘挂到其他电脑上，希 望能够将数据拷贝出来，但最终以失败告终 v后来小王把硬盘送到专业数据恢复中心，专业人员给出了“ 硬盘被反复划伤，已经彻底无法恢复”的结论，小王当时脸色 煞白、目瞪口呆。介质丢失/损坏导致数据丢失15v 2011年4月，据外国媒体报道，今日在网络上出现了一种让 IOS用户闻之色变的病毒。用户在IOS设备上进行相关搜索时， 网页上会出现“点击以解锁你的设备”的链接，点击之后就会 出现“等待10到20秒”的动画，并且跟着“免费

9、下载解锁工具 ”的字样。然后用户会悲剧的发现ISO设备上的信息瞬间被全 部删除。 v2013年3月20日，韩国遭受大规模网络攻击，KBS、MBC、YTN 等主流电视台以及新韩银行、农协等部分金融公司的计算机网 络全面瘫痪。赛门铁克公司的调查结果是，检测到了攻击 Windows计算机、删除硬盘数据的恶意软件“Trojan.Jokra” 。在之后的调查中，还从Trojan.Jokra中发现了通过远程控制 删除Linux计算机中数据的模块。恶意代码导致数据丢失16v 小君爱旅游，更爱摄影，她的电脑里存放了很多祖国大好 河山的美景。一天，可爱的小侄女看到了这些美丽的照片，贪 玩的她不仅要自己看 v就此

10、悲剧发生了，小孩子哪里懂得什么电脑操作呀，三下两 下的，就把照片全部删了。当小君发现的时候，照片全部消失 了。v不仅小孩，大人也有不成熟或脑子发晕的时候：“就刚刚， 我这杂牌手机提示我内存已满，需要清除，释放一些内存出来 。我手贱，居然删内存的同时不小心把我宝贝女儿的照片全部 删光光了啊啊啊一张都没有了啊，从三个月到现在，点点 滴滴的记录啊，全都没了。”误操作导致的数据删除1718数据泄露数据篡改数据损毁个人数据安全问题总结19个人数据安全建议20移动存储介质安全建议v小容量： v交换，不存储 v 数据尽量只做“复制到U盘，剪切出U盘”的操作，保持U 盘中不存放任何数据；v大容量： v存储，不

11、携带 v 尽量不随身携带，保证移动硬盘的重要数据在其他空间有 备份。21系统与应用软件使用建议22感染恶意代码v杀毒软件定期升级并查杀 v关闭windows上的自动播放功能23送修、借用、误操作24数据恢复与销毁25数据丢失后应避免 #禁止往源盘里面写入新数据 #不要做DskChk磁盘检查 #不要再次格式化分区 #不要把数据直接恢复到源盘上 #不要进行重建分区操作 #陈列丢失后不要重做阵列 Recover My Files1. Delete+shift 2. 快速格式化 3. 粉碎文件 4. 删除+文件覆盖填充 5. 文件粉碎+快速格式化 6. 全面格式化26重要数据利用工具验证完整性v 对于重要文件，一定要把原始文件保存好； v 不要轻易相信文件属性所提供的信息； v 利用工具对重要文件进行校验。27短时离开与偷窥及时锁屏 加装防窥膜28谢谢观看个人数据安全理与风险管理29