信息安全意識(shí)培訓(xùn)課件(存儲(chǔ)版)
【正文】 磁條的，只要在寫卡器里過一下，此卡就被成功“克隆”成一張“有實(shí)無名”的銀行卡了。取款人取款時(shí)的全過程被犯罪分子裝的“針孔攝像機(jī)”進(jìn)行了“實(shí)況錄像”。 ? 直到 2023年 7月，由于一次 “ 疏忽 ” ，程某將一批充值卡售出時(shí)，忘了修改使用期限，使用期限仍為 90天。利用自助網(wǎng)點(diǎn)安裝調(diào)試的機(jī)會(huì)，繞過加密程序 Bug，編寫并植入一個(gè)監(jiān)視軟件，記錄用戶卡號(hào)、磁條信息和密碼，一個(gè)月內(nèi)，記錄下 7000條。警方在調(diào)查中發(fā)現(xiàn)，收銀系統(tǒng)軟件的設(shè)計(jì)相對(duì)嚴(yán)密，除非是負(fù)責(zé)維護(hù)收銀系統(tǒng)的資訊小組職員和收銀員合謀，才有可能對(duì)營(yíng)業(yè)款項(xiàng)動(dòng)手腳。賀某還通過修改SIM數(shù)據(jù)的方式為親戚朋友減免月租、折扣、免除話費(fèi)等方式造成長(zhǎng)沙移動(dòng)通訊分公司經(jīng)濟(jì)損失。 2023年電子商務(wù)交易總額已超過 2萬億元。 ? 電腦不僅僅是工具，而是裝有十分重要信息的保險(xiǎn)箱。 公司損失： 所有客戶！ 1輛車，才能偷走。 6 一個(gè)軟件公司的老總，等他所有的員工下班之后，他在那里想：我的企業(yè)到底值多少錢呢？ 假如它的企業(yè)市值 1億，那么此時(shí)此刻，他的企業(yè)價(jià)值不超過 5800萬。 如果您記得給保險(xiǎn)箱設(shè)密碼，而不記得給電腦設(shè)密碼， 說明您可能對(duì)信息資產(chǎn)安全認(rèn)識(shí)不夠。有人表示：光盤包含的數(shù)據(jù)，有人愿付高價(jià)取得。 ” 顯然，這樣的計(jì)算機(jī)是無法使用的。 23 信息安全令人擔(dān)憂 內(nèi)地企業(yè) 44%信息安全事件是數(shù)據(jù)失竊 普華永道最新發(fā)布的 2023年度全球信息安全調(diào)查報(bào)告顯示，中國(guó)內(nèi)地企業(yè)在信息安全管理方面存在滯后，信息安全與隱私保障方面已被印度趕超。上海市公安局經(jīng)偵總隊(duì)和金山分局立即成立了專案組展開調(diào)查。 ? 能夠在收銀系統(tǒng)中裝入程序的，負(fù)責(zé)管理、更新、維修超市收銀系統(tǒng)的資訊組工作人員嫌疑最大。只是因?yàn)榕既辉虮话l(fā)現(xiàn)，公安機(jī)關(guān)通過檢查網(wǎng)上查詢客戶信息的 IP地址追查到蘇強(qiáng)，才偵破此案。 關(guān)于第三方安全管理的建議 ? 識(shí)別所有相關(guān)第三方：服務(wù)提供商，設(shè)備提供商，咨詢顧問，審計(jì)機(jī)構(gòu)，物業(yè)，保潔等 ? 識(shí)別所有與第三方相關(guān)的安全風(fēng)險(xiǎn)，無論是牽涉到物理訪問還是邏輯訪問 ? 在沒有采取必要控制措施，包括簽署相關(guān)協(xié)議之前，不應(yīng)該授權(quán)給外部伙伴訪問。 另一個(gè)與物理安全相關(guān)的案例 時(shí)間： 2023年某天夜里 地點(diǎn)： A公司的數(shù)據(jù)中心大樓 人物：一個(gè)普通的系統(tǒng)管理員 一個(gè)普通的系統(tǒng)管理員，利用看似簡(jiǎn)單的方法，就進(jìn)入了需要門卡認(rèn)證的數(shù)據(jù)中心 ?? ———— 來自國(guó)外某論壇的激烈討論 情況是這樣的 ?? ? A公司的數(shù)據(jù)中心是重地，設(shè)立了嚴(yán)格的門禁制度，要求必須插入門卡才能進(jìn)入。這個(gè)“發(fā)光燈”是經(jīng)過特殊改造的，里面用一塊手機(jī)電池做電源，連接兩個(gè)燈泡，核心部分則是一個(gè) MP4。他還將盜出的充值卡密碼通過淘寶網(wǎng)出售，共獲利 370余萬元。犯罪團(tuán)伙個(gè)人按比例分得贓款數(shù)千元至 50萬元不等 關(guān)于員工安全管理的建議 ? 根據(jù)不同崗位的需求，在職位描述書中加入安全方面的責(zé)任要求，特別是敏感崗位 ? 在招聘環(huán)節(jié)做好人員篩選和背景調(diào)查工作，并且簽訂適當(dāng)?shù)谋Ｃ軈f(xié)議 ? 在新員工培訓(xùn)中專門加入信息安全內(nèi)容 ? 工作期間，根據(jù)崗位需要，持續(xù)進(jìn)行專項(xiàng)培訓(xùn) ? 通過多種途徑，全面提升員工信息安全意識(shí) ? 落實(shí)檢查監(jiān)督和獎(jiǎng)懲機(jī)制 ? 員工內(nèi)部轉(zhuǎn)崗應(yīng)做好訪問控制變更控制 ? 員工離職，應(yīng)做好交接和權(quán)限撤銷 切不可忽視
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1