信息安全意識培訓課件(編輯修改稿)
2025-01-18 22:39 本頁面
【文章內容簡介】 改SIM數(shù)據(jù)的方式為親戚朋友減免月租、折扣、免除話費等方式造成長沙移動通訊分公司經濟損失。 一審法院以賀某犯盜竊罪判處有期徒刑 11年，剝奪政治權利 1年，處罰金 3萬，并追繳非法獲利 靚號黑客侵入移動系統(tǒng)盜號，終審獲刑五年。 25 這樣的事情還有很多 ?? 信 息 安 全 迫 在 眉 睫?。。? 關鍵是做好預防控制 隱患險于明火！ 預防重于救災！ 27 小故事，大啟發(fā) —— 信息安全點滴 首先要關注內部人員的安全管理 30 典型案例：樂購事件 ? 2023年 9月 7日，上海樂購超市金山店負責人到市公安局金山分局報案稱，該店在盤點貨物時發(fā)現(xiàn)銷售的貨物和收到的貨款不符，有可能款物被非法侵吞。上海市公安局經偵總隊和金山分局立即成立了專案組展開調查。 ? 專案組調查發(fā)現(xiàn)，樂購超市幾家門店貨物缺損率大大超過了業(yè)內千分之五的物損比例，缺損的貨物五花八門，油鹽醬醋等日常用品的銷售與實際收到的貨款差別很大。根據(jù)以往的案例，超市內的盜竊行為往往是針對體積小價值高的化妝品等物，盜竊者很少光顧油鹽醬醋等生活用品。奇怪的是，在超市的各個經營環(huán)節(jié)并沒有發(fā)現(xiàn)明顯漏洞。 ? 考慮到錢和物最終的流向收銀員是出口，問題很可能出在收銀環(huán)節(jié)。警方在調查中發(fā)現(xiàn)，收銀系統(tǒng)軟件的設計相對嚴密，除非是負責維護收銀系統(tǒng)的資訊小組職員和收銀員合謀，才有可能對營業(yè)款項動手腳。 ? 經過深入調查，偵查人員發(fā)現(xiàn)超市原有的收銀系統(tǒng)被裝入了一個攻擊性的補丁程序，只要收銀員輸入口令、密碼，這個程序會自動運行，刪除該營業(yè)員當日 20％左右的銷售記錄后再將數(shù)據(jù)傳送至會計部門，造成會計部門只按實際營業(yè)額的 80％向收銀員收取營業(yè)額。另 20％營業(yè)額即可被侵吞。 ? 能夠在收銀系統(tǒng)中裝入程序的，負責管理、更新、維修超市收銀系統(tǒng)的資訊組工作人員嫌疑最大。 ? 警方順藤摸瓜，挖出一個包括超市資訊員、收銀員在內的近 40人的犯罪團伙。據(jù)調查，原樂購超市真北店資訊組組長方元在工作中發(fā)現(xiàn)收銀系統(tǒng)漏洞，設計了攻擊性程序，犯罪嫌疑人于琪、朱永春、武侃佳等人利用擔任樂購超市多家門店資訊工作的便利，將這一程序植入各門店收銀系統(tǒng)；犯罪嫌疑人陳煒嘉、陳琦、趙一青等人物色不法人員，經培訓后通過應聘安插到各家門店做收銀員，每日將侵吞贓款上繳到犯罪團伙主犯方元、陳煒嘉、陳琦等人手中，團伙成員按比例分贓。一年時間內，先后侵吞樂購超市真北店、金山店、七寶店 374萬余元。犯罪團伙個人按比例分得贓款數(shù)千元至 50萬元不等 關于員工安全管理的建議 ? 根據(jù)不同崗位的需求，在職位描述書中加入安全方面的責任要求，特別是敏感崗位 ? 在招聘環(huán)節(jié)做好人員篩選和背景調查工作，并且簽訂適當?shù)谋Ｃ軈f(xié)議 ? 在新員工培訓中專門加入信息安全內容 ? 工作期間，根據(jù)崗位需要，持續(xù)進行專項培訓 ? 通過多種途徑，全面提升員工信息安全意識 ? 落實檢查監(jiān)督和獎懲機制 ? 員工內部轉崗應做好訪問控制變更控制 ? 員工離職，應做好交接和權限撤銷 切不可忽視第三方安全 33 ATM內鬼： 2023年，上海某家為銀行提供 ATM服務的公司，軟件工程師蘇強。利用自助網(wǎng)點安裝調試的機會，繞過加密程序 Bug，編寫并植入一個監(jiān)視軟件，記錄用戶卡號、磁條信息和密碼，一個月內，記錄下 7000條。然后拷貝到自己電腦上，刪掉植入的程序。 后來蘇強去讀研究生，買了白卡和讀卡器，偽造銀行卡，兩年內共提取 6萬元。只是因為偶然原因被發(fā)現(xiàn)，公安機關通過檢查網(wǎng)上查詢客戶信息的 IP地址追查到蘇強，才偵破此案。 34 北京移動電話充值卡事件 ?
教學課件相關推薦
鄂ICP備17016276號-1