信息技術(shù)安全政策及安全意識(shí)培訓(xùn)(文件)
【正文】 查發(fā)現(xiàn) ，如果你用一條巧克力來作，如果你用一條巧克力來作 為為 交交 換換 ，有，有 70％％的人的人 樂樂 意告意告 訴訴 你他（她）的口令你他（她）的口令 有有 34％的人，甚至不需要％的人，甚至不需要 賄賂賄賂 ，就可奉獻(xiàn)自己的口令，就可奉獻(xiàn)自己的口令 另據(jù)另據(jù) 調(diào)查調(diào)查 ，有，有 79％的人，在被提％的人，在被提 問時(shí)問時(shí) ，會(huì)無意，會(huì)無意 間間 泄漏足以被用來泄漏足以被用來竊取其身份的信息竊取其身份的信息 姓名、姓名、 寵寵 物名、生日、球物名、生日、球 隊(duì)隊(duì) 名最常被用作口令名最常被用作口令 平均每人要平均每人要 記記 住四個(gè)口令，大多數(shù)人都住四個(gè)口令，大多數(shù)人都 習(xí)慣習(xí)慣 使用相同的口令（在使用相同的口令（在很多需要口令的地方）很多需要口令的地方） 33％的人％的人 選擇選擇 將口令寫下來，然后放到抽將口令寫下來，然后放到抽 屜屜 或或 夾夾 到文件里到文件里17Password is your toothbrush, never share with others.2你的密碼 (續(xù) )183辦公環(huán)境安全 客戶 名單 電話名單 密碼清單 進(jìn)入系統(tǒng)步驟 通告 項(xiàng)目方案 計(jì)劃 個(gè)人檔案 財(cái)務(wù)資料 客戶往來信件 系統(tǒng) 網(wǎng)絡(luò) 圖 審計(jì) 報(bào)告 業(yè)務(wù)統(tǒng)計(jì) 行銷 計(jì)劃 法律文件 私人資料桌上擁有一切 ……193辦公環(huán)境安全 (續(xù) ) 無人陪同的訪客 遺忘在打印機(jī)上的文檔 敏感信息傳真 離座時(shí)的電腦屏幕 在衛(wèi)生間電話物理安全比我們想象的更重要 ……Internal Use20 安全事件必須以最速件處理安全事件必須以最速件處理 安全事件包括安全事件包括 ﹝﹝ 但不但不 限于限于 此此 ﹞﹞ : 機(jī)密 信息 曝光 資料遭到破壞 公司資產(chǎn)的遺失 (手提電腦） 系統(tǒng)資料完整性發(fā)生問題 不適當(dāng)?shù)氖褂妹艽a 非法使用公司資源 電腦病毒的侵襲 欺詐 其他侵入方式4信息安全事件呈報(bào) 如遇到如遇到 /懷疑任何安全事件懷疑任何安全事件，應(yīng)立即聯(lián)絡(luò)部門主管及，應(yīng)立即聯(lián)絡(luò)部門主管及 IT風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理 : IT Risk Manager215社交工程 Social Engineering, 利用社會(huì)交往 (通常是在偽裝之下 )從目標(biāo)對(duì)象那里獲取信息 , 例如： 電話呼叫服務(wù)中心、在走廊里的聊天、冒充服務(wù)技術(shù)人員 著名黑客 Kevin Mitnick更多是通過社交工程來滲透網(wǎng)絡(luò)的，而不是高超的黑客技術(shù) 電影中的 FBI、 CIA也是如此 他們的手段遠(yuǎn)比黑客技術(shù)更有效： 瓦解心防 —— 先與內(nèi)部人員建立關(guān)系，再伺機(jī)從其身上獲取 信息 喬裝 —— 冒充他人以合法授權(quán)或業(yè)務(wù)需要為 理 由騙取權(quán)限或 信息 偷窺 —— 利用背後窺視他人輸入密碼 ， 再以取得密碼進(jìn)入系統(tǒng)獲取 信息
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1