信息安全培训教程

上传人:汽*** 文档编号:587878440 上传时间:2024-09-06 格式:PPT 页数:40 大小:1.36MB
返回 下载 相关 举报
信息安全培训教程_第1页
第1页 / 共40页
信息安全培训教程_第2页
第2页 / 共40页
信息安全培训教程_第3页
第3页 / 共40页
信息安全培训教程_第4页
第4页 / 共40页
信息安全培训教程_第5页
第5页 / 共40页
点击查看更多>>
资源描述

《信息安全培训教程》由会员分享,可在线阅读,更多相关《信息安全培训教程(40页珍藏版)》请在金锄头文库上搜索。

1、海航集团信息安全海航集团信息安全海南海航航空信息系统有限公司September 24灼管云隧返坯惩态窃何候夜邻酸璃酞荫吉砷忻韵持骄湾扇揍戴荧琵方獭粳信息安全培训教程信息安全培训教程2信息安全的重要性信息安全的重要性2 2集团信息安全防范集团信息安全防范3 3集团信息安全管理集团信息安全管理1 1氖卜第妙挑氰辖窄愈堡滁佐执戚且甚蝶掺何扦园暗浆椒拨狸掷庇连壶别钩信息安全培训教程信息安全培训教程3信息安全的重要性信息安全的重要性信信 息息是一种资产,就像其他商业资产一样,对组织是有价值是一种资产,就像其他商业资产一样,对组织是有价值的,因此需要妥善保护。的,因此需要妥善保护。信息安全信息安全是指保护

2、信息免受多种威胁的攻击,保证业务连续性,是指保护信息免受多种威胁的攻击,保证业务连续性,将业务损失降至最少,同时最大限度的获得投资回报和将业务损失降至最少,同时最大限度的获得投资回报和利用商业机遇利用商业机遇特性:特性:保密性保密性 完整性完整性 可用性可用性贯身工悠劲傣株丘铱且打针匝颅皋专造洲醚注盯砾府妻湃插逛衬惋藻晴枫信息安全培训教程信息安全培训教程4信息安全的重要性信息安全的重要性为什么需要信息安全为什么需要信息安全信息和支持进程、系统以及网络都是重要的业信息和支持进程、系统以及网络都是重要的业务资产。为保证组织富有竞争力,保持现金流务资产。为保证组织富有竞争力,保持现金流顺畅和组织赢利

3、,以及遵纪守法和维护组织的顺畅和组织赢利,以及遵纪守法和维护组织的良好商业形象。良好商业形象。信息的威胁是客观存在的,但其风险是可以控制乃至规避信息的威胁是客观存在的,但其风险是可以控制乃至规避信息的威胁是客观存在的,但其风险是可以控制乃至规避信息的威胁是客观存在的,但其风险是可以控制乃至规避 埃庄轩铰阶鲸漫崎针入呛殉特赃裙寥雁猿镀炎炽窟尽早寒想杜寸冯露贬挺信息安全培训教程信息安全培训教程5信息安全的重要性信息安全的重要性技术技术管理管理意识意识信息安全信息安全而圭裁扔症挑冶雁十客螺核前懊召排掷氖伪唆鸥循识英昼契缓茄孰鄂靖锹信息安全培训教程信息安全培训教程6信息安全的重要性信息安全的重要性集团

4、信息安全防范集团信息安全防范3 3集团信息安全管理集团信息安全管理1 12 2美找逝瘴滦斩挟厦箕莱陛翅妄宵瓣呕侍衫悸街楔岭矫萄半让哑硷狗厢塞锣信息安全培训教程信息安全培训教程7集团信息安全防范集团信息安全防范海航集团信息安全局势海航集团信息安全局势随着海航集团的不断发展,避免数据丢失或商业随着海航集团的不断发展,避免数据丢失或商业秘密遗失,已成为一项涉及海航集团内各单位及秘密遗失,已成为一项涉及海航集团内各单位及员工个人利益的重要管理内容。为加强海航集团员工个人利益的重要管理内容。为加强海航集团计算机使用和信息安全管理,防止失密、泄密事计算机使用和信息安全管理,防止失密、泄密事件的发生,集团每

5、个员工应该充分重视安全问题,件的发生,集团每个员工应该充分重视安全问题,树立起信息安全意识。树立起信息安全意识。诌屏盟谗曙葵附灸还侄栋凉淀肠七逐辱羞下闭外獭奥声忧苛岸撵咕膏峻峻信息安全培训教程信息安全培训教程8集团信息安全防范集团信息安全防范IT基本原则基本原则统一规划统一规划(业务主导)(业务主导)统一实施统一实施(IT技术主导)技术主导)统一设计统一设计(IT技术主导)技术主导)统一管理统一管理(IT核心资源)核心资源)IT规划管理层规划管理层集团CIO信息管理部IT设计实施层设计实施层信息公司以剿冕区骨耐辽宏矾栋痕雅耿镣读稿藉堤氨鲁型簇亭倦踩牟巡透铁柑公误信息安全培训教程信息安全培训教程

6、9集团信息安全防范集团信息安全防范安全安全安全安全操作操作操作操作帐号帐号帐号帐号管理管理管理管理密码密码密码密码管理管理管理管理病毒病毒病毒病毒防范防范防范防范安全安全安全安全意识意识意识意识烽典魂巍它诫母蚀瘦梨癣辕尊桅筑帚潭葵攒没上民样退弧匈耍辈尹颓便便信息安全培训教程信息安全培训教程10集团信息安全防范集团信息安全防范帐号管理帐号管理什么是帐号什么是帐号帐号是通往信息资源的帐号是通往信息资源的一扇门一扇门不同角色的帐号拥有不同级别的权限不同角色的帐号拥有不同级别的权限集团内使用的帐号主要有操作系统帐号、集团内使用的帐号主要有操作系统帐号、E E网网帐号、业务系统帐号帐号、业务系统帐号海航

7、集团海航集团海航集团海航集团E E E E网办公平台的唯一标识为网办公平台的唯一标识为网办公平台的唯一标识为网办公平台的唯一标识为个人个人个人个人E E E E网帐号网帐号网帐号网帐号败澈意虎董沉磨讥督嘻仿班傅厨冤葫码汛姨荣屉琳蔗薯枢哄乍倪惹耻锹揣信息安全培训教程信息安全培训教程11集团信息安全防范集团信息安全防范帐号管理帐号管理如何保护帐号如何保护帐号为帐号加设具备相当安全级别的为帐号加设具备相当安全级别的密码密码不要轻易透露帐号不要轻易透露帐号帐号策略帐号策略帐号攻击帐号攻击盈渔釜封税古蕴脱萍憾岩酌罕撬奎桌四赎削侵谜标循伟收尘丑孤断楼溺煎信息安全培训教程信息安全培训教程12集团信息安全防范

8、集团信息安全防范帐号管理帐号管理如果员工如果员工A A的的E E网帐号被员工网帐号被员工B B盗用后在盗用后在“董事长董事长信箱信箱”内发表违反企业文化的言论后,员工内发表违反企业文化的言论后,员工A A又又在在“董事长信箱董事长信箱”发表声明或主动通知相关单位发表声明或主动通知相关单位称帐号被盗用,那么称帐号被盗用,那么_。 A A:员工:员工A A没有责任没有责任 B B:员工:员工A A与员工与员工B B同样承担责任同样承担责任 案案 例例鄂艘消誊蒜突玫骗郎项俞喉毒冉略叉航萨炼俱咽惹爹淫湛扫滞淹审客饺樊信息安全培训教程信息安全培训教程13集团信息安全防范集团信息安全防范安全安全安全安全操

9、作操作操作操作帐号帐号帐号帐号管理管理管理管理密码密码密码密码管理管理管理管理病毒病毒病毒病毒防范防范防范防范安全安全安全安全意识意识意识意识伞背溶瞬钵咨柴舜拎粳轧祥颅徽阴厩和犀赃浇墒棒媚狸钒边播杠垢烫疆桨信息安全培训教程信息安全培训教程14集团信息安全防范集团信息安全防范密码管理密码管理密码密码=套焚舱魂涧猛煮哗托踞毅镜寒舆镇窒瘩孵讽誊痈箭歧柿周惋限弧裹进售淹信息安全培训教程信息安全培训教程15集团信息安全防范集团信息安全防范密码管理密码管理你在工作中哪里会用到密码你在工作中哪里会用到密码使用个人的办公电脑使用个人的办公电脑使用邮件系统使用邮件系统使用公文流转系统使用公文流转系统使用业务系统

10、使用业务系统访问重要的电子文档访问重要的电子文档访问共享文件夹访问共享文件夹远程访问集团网络远程访问集团网络础粳伺喻襄汹棵市抡炭惮趟票实麻追鲤釉吭芍晚饱亦锐拣陋孕烬击蒲锑拢信息安全培训教程信息安全培训教程16集团信息安全防范集团信息安全防范密码管理密码管理如何管理密码如何管理密码个人个人E E网帐号更改在网帐号更改在E E网首页热点栏目中网首页热点栏目中 “更改密码更改密码”进行。进行。帐号口令初始化,由帐号使用员工所在单位的帐号口令初始化,由帐号使用员工所在单位的“信息管理员信息管理员”或或帐号责任人帐号责任人(公用邮箱等)通过邮件系统通知信息公司处理。(公用邮箱等)通过邮件系统通知信息公司

11、处理。信息公司完成帐号口令初始化后,通过邮件将新帐号口令回复信息公司完成帐号口令初始化后,通过邮件将新帐号口令回复“信息管理员信息管理员”或或“帐号责任人帐号责任人”,帐号使用人得到初始化口令后,帐号使用人得到初始化口令后应应立即更改立即更改。遇节假日或紧急情况,遇节假日或紧急情况,“信息管理员信息管理员”不能发邮件时,员工应持不能发邮件时,员工应持本人海航集团工作证亲自到信息公司办公地点办理个人本人海航集团工作证亲自到信息公司办公地点办理个人E E网帐号网帐号口令初始化业务。口令初始化业务。帐号口令强制更新周期为帐号口令强制更新周期为三个月三个月,最近三次帐号口令,最近三次帐号口令不应相同不

12、应相同。驮芬锚带原蔷尺润祈咱俭谨聂禾赚姚尽冀茅敬桃冯寓榆监嘱物舔负百堰贞信息安全培训教程信息安全培训教程17集团信息安全防范集团信息安全防范密码管理密码管理安全的密码安全的密码集团规定密码长度设定不应小于集团规定密码长度设定不应小于6 6位位密码应由密码应由字母字母、数字数字、符号符号组合组合( (包含大小写包含大小写) )而成而成脆弱的密码脆弱的密码信息泄漏信息泄漏病毒入侵病毒入侵抢占资源(网络运行缓慢)抢占资源(网络运行缓慢)挥蜘窘刻菱躁擞滋败毒儿挥皇炒茶睛侨呐察虎恍搂狰丰灰堑能壤谷霄覆酷信息安全培训教程信息安全培训教程18集团信息安全防范集团信息安全防范密码管理密码管理重要的密码重要的密

13、码充分认识密码的重要性,把集团内使用的密码当作银行充分认识密码的重要性,把集团内使用的密码当作银行卡密码一样重要,妥善保管,不要泄露!卡密码一样重要,妥善保管,不要泄露!金饭摆脸井边玫让蛊赵动批斜缔懊溪搓通往蔬称颐鳃遥腥薯猴谋挤吗藐俘信息安全培训教程信息安全培训教程19集团信息安全防范集团信息安全防范安全安全安全安全操作操作操作操作帐号帐号帐号帐号管理管理管理管理密码密码密码密码管理管理管理管理病毒病毒病毒病毒防范防范防范防范安全安全安全安全意识意识意识意识进赔乱山秃麻槐金将沿她押褐蜗庙房阁编蜡苹下颤跨迎淤拿肇幻郴刘委痒信息安全培训教程信息安全培训教程20集团信息安全防范集团信息安全防范病毒防

14、范病毒防范CPUCPU计算机病毒计算机病毒是指那些含有是指那些含有“恶意代码恶意代码”的程序和软件,它包括网络的程序和软件,它包括网络蠕虫、木马病毒、流氓软件(包括间谍软件、广告软件、蠕虫、木马病毒、流氓软件(包括间谍软件、广告软件、浏览器劫持等)、垃圾邮件等。浏览器劫持等)、垃圾邮件等。抄迫颠帘耪欣则友溯求柬口沁乾踢嫩女痈诽椎独心销碌亏斧弃群晰盐尘卖信息安全培训教程信息安全培训教程21集团信息安全防范集团信息安全防范病毒防范病毒防范计算机病毒有哪些危害计算机病毒有哪些危害数据丢失或被非法获取数据丢失或被非法获取系统故障甚至崩溃系统故障甚至崩溃发送非法网络数据包,网络速度严重降低发送非法网络数

15、据包,网络速度严重降低影响正常的办公,生产效率降低影响正常的办公,生产效率降低经济遭受损失经济遭受损失辈需踪蕉拭帖座衍该碗虑藏炮姆上叼峪截垛硅驱敛罐荤创汇沁鳞吹鼓旦前信息安全培训教程信息安全培训教程22集团信息安全防范集团信息安全防范病毒防范病毒防范病毒通过哪些途径攻击病毒通过哪些途径攻击脆弱的密码脆弱的密码网络上没有安装防病毒软件的电脑网络上没有安装防病毒软件的电脑操作系统的安全漏洞操作系统的安全漏洞电子邮件电子邮件因特网的因特网的webweb页面页面软盘、盗版光盘等存储介质软盘、盗版光盘等存储介质黑客软件或网络工具黑客软件或网络工具完全共享文件夹完全共享文件夹蛤厂史滦迭吠拄掘界瓷甘捍缅蛮买

16、尚炕置拼瞅完瀑蔓识颐迸职贞润气我焙信息安全培训教程信息安全培训教程23集团信息安全防范集团信息安全防范病毒防范病毒防范如何防止病毒入侵如何防止病毒入侵谁对病毒的防护负责?谁对病毒的防护负责?海航集团使用什么防病毒软件?海航集团使用什么防病毒软件?当你受到病毒威胁时应该怎么做?当你受到病毒威胁时应该怎么做?我我趋势趋势Officescan立即断开网络立即断开网络锯翅政滑筛耸疫鸵哺唱蟹哦奖吴杀吵徒归狱或谗豌滦赠丹乙柳莲恶界官猛信息安全培训教程信息安全培训教程24集团信息安全防范集团信息安全防范病毒防范病毒防范当你收到一封来自朋友或同事的邮件,警告你当你收到一封来自朋友或同事的邮件,警告你的机器感染

17、了新病毒,同时附带了一个压缩成的机器感染了新病毒,同时附带了一个压缩成ZIPZIP的附件,并告诉你解压运行该附件去查杀你的附件,并告诉你解压运行该附件去查杀你系统中的病毒,请问你这时你该怎么做?系统中的病毒,请问你这时你该怎么做?案案 例例专家建议:这类邮件很可能是专家建议:这类邮件很可能是经过伪造经过伪造的邮件,附件可能的邮件,附件可能隐藏有病毒,建议直接删除或转发给隐藏有病毒,建议直接删除或转发给ITIT部门处理。部门处理。断讨傈瑟值滨娘勿侯瀑甲雾噎龋稍赏凉泣辛寞胯贫釉染聪们斌蹲汪袒节虑信息安全培训教程信息安全培训教程25集团信息安全防范集团信息安全防范安全安全安全安全操作操作操作操作帐号

18、帐号帐号帐号管理管理管理管理密码密码密码密码管理管理管理管理病毒病毒病毒病毒防范防范防范防范安全安全安全安全意识意识意识意识侵路魂宾记刚把跃慕窄捕琳滁个啥嘘话煽趁本伦篡粟贫制违死韭掉到骗骇信息安全培训教程信息安全培训教程26集团信息安全防范集团信息安全防范安全意识安全意识网络钓鱼网络钓鱼攻击者利用欺骗性的电子邮件和伪造的攻击者利用欺骗性的电子邮件和伪造的WebWeb站点来进站点来进行的诈骗活动。行的诈骗活动。受骗者往往会泄露自己的财务信息,如信用卡号、受骗者往往会泄露自己的财务信息,如信用卡号、账户用和口令、社保编号等内容。账户用和口令、社保编号等内容。诈骗者通常会将自己伪装成知名银行、在线零

19、售商诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌和信用卡公司等可信的品牌。热猴屹腐黑饰搭游俐辗妈雏屑烦规卫迹案炬灸汾惜鼠咕稗诱筏秋郊弊愧匝信息安全培训教程信息安全培训教程27集团信息安全防范集团信息安全防范安全意识安全意识网络钓鱼常用的攻击方法网络钓鱼常用的攻击方法发送电子邮件,以虚假信息引诱用户中圈套发送电子邮件,以虚假信息引诱用户中圈套复制图片和网页设计、相似的域名建立假冒网上银行、网上证券复制图片和网页设计、相似的域名建立假冒网上银行、网上证券网站等,骗取用户信息网站等,骗取用户信息利用虚假的电子商务进行诈骗利用虚假的电子商务进行诈骗利用木马和黑客技术等手段窃取用

20、户信息利用木马和黑客技术等手段窃取用户信息利用用户弱口令等漏洞破解、猜测用户帐号和密码利用用户弱口令等漏洞破解、猜测用户帐号和密码URLURL地址隐藏黑客工具地址隐藏黑客工具通过弹出窗口和隐藏提示通过弹出窗口和隐藏提示利用社会工程学利用社会工程学伊珐熊颠芍柴注鉴掺分殉岛敛咋涕职撕妇谁哪亩咱租医砖难崖宿扶售抬煮信息安全培训教程信息安全培训教程28集团信息安全防范集团信息安全防范安全意识安全意识如何防范网络钓鱼如何防范网络钓鱼针对电子邮件欺诈,在收到可疑邮件就要提高警惕,针对电子邮件欺诈,在收到可疑邮件就要提高警惕,不要轻易打开和听信不要轻易打开和听信针对假冒网上银行、网上证券网站的情况,网络用户

21、针对假冒网上银行、网上证券网站的情况,网络用户要注意辨认网站真伪要注意辨认网站真伪针对来电询问用户名密码的情况要提高警觉,不要轻针对来电询问用户名密码的情况要提高警觉,不要轻易透露易透露囚躲玄棍宽壁灰会价弛顾嚼钦搓敏仕海癌飘狞屹耽姬距赛哗桌僧骑捶铀廖信息安全培训教程信息安全培训教程29集团信息安全防范集团信息安全防范安全意识安全意识网吧机器中存在大量为窃取网吧机器中存在大量为窃取QQQQ等帐号密码而隐等帐号密码而隐藏的恶意软件,避免在网吧使用集团帐号,如藏的恶意软件,避免在网吧使用集团帐号,如不得已,应在使用后及时不得已,应在使用后及时修改密码修改密码。案案 例例盗窃信息盗窃信息telnet

22、foo.bar.orgusername: danpassword:m-y-p-a-s-s-w-o-r-d d-a-n蒂礁拇幢传屋季币肥缎秦瞒矿佩惫称掇鱼瞳度熏煮渠逊匈彩基釉等臆逝雕信息安全培训教程信息安全培训教程30集团信息安全防范集团信息安全防范安全意识安全意识哪些安全事件应及时报告哪些安全事件应及时报告E E网帐号被盗用网帐号被盗用帐号共用帐号共用集团资源被人非法获取集团资源被人非法获取发现一位已经离职的员工还能访问集团网络资源发现一位已经离职的员工还能访问集团网络资源把自己的帐号密码提供给外单位甚至是竞争对手使用把自己的帐号密码提供给外单位甚至是竞争对手使用奥眠量惜绘释蓉计奔杖皋吹卫平阂

23、退脂曳陌衔悬对蝗赵刺悄洛擅汗元蜗戌信息安全培训教程信息安全培训教程31集团信息安全防范集团信息安全防范安全安全安全安全操作操作操作操作帐号帐号帐号帐号管理管理管理管理密码密码密码密码管理管理管理管理病毒病毒病毒病毒防范防范防范防范安全安全安全安全意识意识意识意识撞南通芋盟榷谜绽溃冯彰追孟锥衡途肚浓陨校沏英辞逾街啼虎熊父岸齿褥信息安全培训教程信息安全培训教程32集团信息安全防范集团信息安全防范安全操作安全操作安全操作安全操作操作系统(账户管理、离开锁定)操作系统(账户管理、离开锁定)应用系统(生产业务系统)应用系统(生产业务系统)网页浏览(插件、登记信息)网页浏览(插件、登记信息)数据传输(即时

24、通软件、内外邮箱、移动存储介质)数据传输(即时通软件、内外邮箱、移动存储介质)探波榜傈副阜曼胆燃遭住爱撒疫镭狰畅混届送跺默现抖殆入眺袖圾漏足栖信息安全培训教程信息安全培训教程33集团信息安全防范集团信息安全防范安全操作安全操作请判断请判断:访问互联网时,只浏览网页信息,不访问互联网时,只浏览网页信息,不下载程序就不会中病毒?下载程序就不会中病毒? A A:对:对 B B:错:错案案 例例辜的死晚仁殴闽剑洼仆之副蛔钠截们敷有陵崎冯坊吭改鞘搅法湿滁唱辛芒信息安全培训教程信息安全培训教程34集团信息安全防范集团信息安全防范安全操作安全操作假如你正在访问某假如你正在访问某个网站时,屏幕上个网站时,屏幕

25、上弹出如下提示,这弹出如下提示,这时你该怎么做?时你该怎么做?案案 例例专家建议:专家建议:不要轻易以真实信息在因特网上注册登记,不要轻易以真实信息在因特网上注册登记,特特别是那些要求你填写邮件地址的注册请求,否则有可能会别是那些要求你填写邮件地址的注册请求,否则有可能会造成垃圾邮件侵扰或个人真实信息被盗取。造成垃圾邮件侵扰或个人真实信息被盗取。脂弛梆赛酬罕狰襄警恤巩供龟浪耸竹急脊纶剧涯骨型栋访芜刨戊育糠怜惠信息安全培训教程信息安全培训教程35集团信息安全防范集团信息安全防范安全操作安全操作当你访问到某个网页时弹出一个对话框,内容当你访问到某个网页时弹出一个对话框,内容是:是:“这是一个网速提

26、升工具,它会提高你浏览这是一个网速提升工具,它会提高你浏览因特网的速度,请点击这里安装因特网的速度,请点击这里安装”,这时你是否,这时你是否应该安装?应该安装?案案 例例专家建议:专家建议:请不要安装请不要安装。它有可能是一个。它有可能是一个“间谍软件间谍软件”,这,这类软件程序里包含的代码会可能产生信息安全隐患。类软件程序里包含的代码会可能产生信息安全隐患。腥议纫虹夕斌宇荤筛壕私笺姥疚釜坚迟桥饶妻础椅启渊梯缺狱盅窗鲸堕拟信息安全培训教程信息安全培训教程36集团信息安全防范集团信息安全防范安全操作安全操作当你的工作邮箱中收到一封当你的工作邮箱中收到一封“为了你身边的朋友,为了你身边的朋友,请将

27、这封邮件转发给你请将这封邮件转发给你X位朋友位朋友”,或者其他与,或者其他与工作无关的带有大容量附件的邮件,你该怎么工作无关的带有大容量附件的邮件,你该怎么做?做?案案 例例专家建议:专家建议:请不要广泛转发。请不要广泛转发。它带有的大容量附件在群发它带有的大容量附件在群发过程中会造成邮件系统负荷过重,导致系统运行缓慢或系过程中会造成邮件系统负荷过重,导致系统运行缓慢或系统故障,为他人工作带来影响。统故障,为他人工作带来影响。吐霞刽蹈僳羔溜兑然献卯鞋失凰巴美帽统蹿秧妹霉喂彻帮卖佐纲胚砂氢勾信息安全培训教程信息安全培训教程37信息安全的重要性信息安全的重要性集团信息安全防范集团信息安全防范集团信

28、息安全管理集团信息安全管理1 12 23 3刁腹雏馈咙超稍九祝敛百接之墒轴胳祷掉表顶劳立舀筑几吨亥敢培畸键辩信息安全培训教程信息安全培训教程38集团信息安全管理集团信息安全管理20042004年年4 4月月1313日,集团某单位发出的日,集团某单位发出的“关于关于VIPVIP宾客汇总单宾客汇总单”的邮件被上海市保的邮件被上海市保密局截获,对于此国家机密泄露隐患,局方责令我司立即整改。密局截获,对于此国家机密泄露隐患,局方责令我司立即整改。20042004年年5 5月月3131日,集团系统管理员例行检查时发现一网络用户在日,集团系统管理员例行检查时发现一网络用户在5 5月月2929日日19:30

29、19:30 21:2021:20间试图非法尝试登陆我集团财务结算系统,后查证为某成员公司间试图非法尝试登陆我集团财务结算系统,后查证为某成员公司X X职员将本人职员将本人E E网帐号共享给网帐号共享给Y Y职员使用,职员使用,Y Y职员利用该帐号通过黑客软件攻击职员利用该帐号通过黑客软件攻击集团内部机器。集团内部机器。20052005年年1 1月月4 4日日 7 7日,集团爆发一起大规模针对系统安全漏洞的网络病毒,众日,集团爆发一起大规模针对系统安全漏洞的网络病毒,众多防护不力的客户端机器迅速成为新的病毒源不断掀起病毒冲击,整个网络多防护不力的客户端机器迅速成为新的病毒源不断掀起病毒冲击,整个

30、网络充斥着大量的病毒和非法数据包,直接导致众多用户无法正常访问集团充斥着大量的病毒和非法数据包,直接导致众多用户无法正常访问集团E E网等网等系统。系统。20062006年年9 9月月2121日,一集团员工发现外单位人员访问我集团内部系统。经技术调日,一集团员工发现外单位人员访问我集团内部系统。经技术调查发现,该人员系非法使用我集团某员工个人查发现,该人员系非法使用我集团某员工个人E E网帐号远程访问集团重要业务网帐号远程访问集团重要业务员系统,并已多次使用访问。员系统,并已多次使用访问。 集集团团重重大大安安全全事事件件位琢撂奖遗我毒缩份典妮农藏侥拇褪菱鹤匙起轧蓑秽慷啄梧芽公王伙袋蔬信息安全培训教程信息安全培训教程39集团信息安全管理集团信息安全管理信息安全管理规范信息安全管理规范海航集团信息安全管理规定海航集团信息安全管理规定海航集团信息系统安全体系海航集团信息系统安全体系海航集团信息系统等级评定办法海航集团信息系统等级评定办法 有关应用系统安全使用规范有关应用系统安全使用规范 各公司自行规范的相关管理制度各公司自行规范的相关管理制度士程勃匈郴幸蔗衅脯楷力谦庐驯绘贴饯跟泅遏前侵匿顶初取且官忘蚌很祭信息安全培训教程信息安全培训教程40感谢您的参与感谢您的参与 谢谢!乞扶民薪障殴拢擎阻撑翠卷腺冠怨声迅稗殴品辰波作碘抗仗气革拿大沙苦信息安全培训教程信息安全培训教程

展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 医学/心理学 > 基础医学

电脑版 |金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号