信息安全典型案例及常見違章行為概述(編輯修改稿)
2025-03-08 02:01 本頁面
【文章內(nèi)容簡介】 感知、全面防護 電力二次系統(tǒng)：安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證。 反違章手冊（普及版） ? “ 三個不發(fā)生 ” ： 確保不發(fā)生大面積信息系統(tǒng)故障停運事故、 不發(fā)生惡性信息泄密事件 、 不發(fā)生信息外網(wǎng)網(wǎng)站被惡意篡改事故 。 ? “ 四個不放過 ” ： 事故原因不查清 、 防范措施不落實 、 職工群眾未受到教育 、 事故責任者未受到處理不放過； ? “ 四全管理 ” ： 全面 、 全員 、 全過程 、 全方位的安全管理； ? “ 五禁止 ” ： 一是禁止將涉密信息系統(tǒng)接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡；二是禁止在涉密計算機與非涉密計算機之間交叉使用 U盤等移動存儲設備；三是禁止在沒有防護措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)；四是禁止涉密計算機 、 涉密移動存儲設備與非涉密計算機 、 非涉密移動存儲設備混用；五是禁止使用具有無線功能的設備處理涉密信息 。 方針原則 反違章手冊（普及版） “ 八不準 ” ： ? 不準將公司承擔安全責任的對外網(wǎng)站托管于外單位 。 ? 不準未備案的對外網(wǎng)站向互聯(lián)網(wǎng)開放 。 ? 不準利用非公司統(tǒng)一域名開展對外業(yè)務系統(tǒng)服務 。 ? 不準未進行內(nèi)容審計的信息外網(wǎng)郵件系統(tǒng)開通 。 ? 不準使用社會電子郵箱處理公司辦公業(yè)務 。 ? 不準將未安裝終端管理系統(tǒng)的計算機接入信息內(nèi)網(wǎng) 。 ? 不準非地址綁定計算機接入信息內(nèi)外網(wǎng) 。 ? 不準利用非公司專配安全移動介質(zhì)進行內(nèi)外網(wǎng)信息交換 。 方針原則 反違章手冊（普及版 ) 一、網(wǎng)絡安全類 內(nèi)網(wǎng)違規(guī)外聯(lián) 內(nèi)網(wǎng)使用無線網(wǎng)絡組網(wǎng) 外網(wǎng)無線網(wǎng)絡未啟用安全策略 內(nèi)網(wǎng)計算機開啟文件共享 一、網(wǎng)絡安全類 私自架設互聯(lián)網(wǎng)出口 私自接入公司辦公網(wǎng)絡 一、網(wǎng)絡安全類 私自架設網(wǎng)絡應用 私改 IP、 MAC地址 一、網(wǎng)絡安全類 點擊互聯(lián)網(wǎng)網(wǎng)站上的不明鏈接 對網(wǎng)絡下載的文件未進行病毒檢查 一、網(wǎng)絡安全類 二、終端安全類 計算機及外設違規(guī)修理 私換計算機配件 二、終端安全類 自行重裝計算機系統(tǒng) 私自卸載桌面終端系統(tǒng)和防病毒軟件 二、終端安全類 桌面終端注冊信息不準確 安裝非辦公類軟件 二、終端安全類 安裝盜版軟件 補丁更新不及時 二、終端安全類 內(nèi)網(wǎng)計算機使用無線外設 離開時未啟用帶密碼的屏保 二、終端安全類 1智能手機、平板電腦等連接內(nèi)網(wǎng)計算機 1內(nèi)、外網(wǎng)混用計算機、打印機、多功能一體機設備 二、終端安全類 1網(wǎng)絡打印機使用默認設置 1網(wǎng)絡打印機未及時清理內(nèi)存 二、終端安全類 1下班不關(guān)機 三、數(shù)據(jù)安全類 安全移動存儲介質(zhì)使用前未殺毒 安全移動存儲介質(zhì)使用初始密碼 安全移動存儲介質(zhì)使用不當 未妥善保管安全移動存儲介質(zhì) 三、數(shù)據(jù)安全類 在非辦公場所處理公司敏感文件 智能手機、平板電腦等處理敏感文件 三、數(shù)據(jù)安全類 透漏公司敏感信息 違規(guī)處理國家秘密信息 三、數(shù)據(jù)安全類 商密文件違規(guī)存儲 隨意定文件密級并進行標識 三、數(shù)據(jù)安全類 1報廢設備數(shù)據(jù)未及時清理 三、數(shù)據(jù)安全類 四、應用安全類 應用系統(tǒng)登陸結(jié)束未注銷 未及時進行權(quán)限變更 應用系統(tǒng)上線未經(jīng)安全檢測 帳號共用 四、應用安全類 外網(wǎng)郵箱發(fā)送涉及果密及商密郵件 內(nèi)網(wǎng)發(fā)送企業(yè)秘密信息不加密 四、應用安全類 用社會郵箱發(fā)送工作文件 使用國網(wǎng)郵箱注冊社會網(wǎng)站 四、應用安全類 開啟郵件自動轉(zhuǎn)發(fā) 不打開來源不明的郵件 四、應用安全類 五、帳戶安全類 辦公計算機不設開機密碼 使用弱口令或空口令 五、帳戶安全類 Guest帳戶未禁用 隨意將密碼記錄在明顯的位置 五、帳戶安全類 未定期更換密碼 密碼自動保存 五、帳戶安全類 用戶名和密碼復用 用戶名和密碼外泄 六、其他安全類 機房門禁卡外借 未經(jīng)批準出入機房 六、其他安全類 未按要求執(zhí)行兩票制度 發(fā)生信息安全事件未及時報告 六、其他安全類 信息系統(tǒng)開發(fā)環(huán)境與實際運行環(huán)境未分離 對外網(wǎng)站未在公司進行備案；對外網(wǎng)站標識不準確 六、其他安全類 對外網(wǎng)站未部署防篡改系統(tǒng) 將承擔安全責任的對外網(wǎng)站托管外單位 六、其他安全類 私設外網(wǎng)郵件系統(tǒng) 內(nèi)外網(wǎng)站未使用公司統(tǒng)一域名 六、其他安全類 1未簽署保密協(xié)議 1員工離崗時未完成保密與安全相關(guān)程序 六、其他安全類 1違規(guī)進行遠程維護 1信息系統(tǒng)檢修未上報 六、其他安全類 1在運信息系統(tǒng)未備案 1公共場所無防范意識 目 錄 一 .信息安全案例 二 . 常見違章行為 三 . 其它有關(guān)信息安全知識 安全手段 三道防線 58 在互聯(lián)網(wǎng)、信息外網(wǎng)、信息內(nèi)網(wǎng)、生產(chǎn)控制大區(qū)之間部署三道安全防線，構(gòu)建縱深安全防御體系。 第一道防線 互聯(lián)網(wǎng)與信息外網(wǎng)之間 防火墻 、 入侵檢測等設備 第二道防線 信息外網(wǎng)與信息內(nèi)網(wǎng)之間 公司自主研發(fā)的邏輯強隔離設備 第三道防線 管理信息大區(qū)與生產(chǎn)控制大區(qū)之間 電力專用正 /反向隔離裝置 l 7 24小時 實時調(diào)度監(jiān)控 ， 覆蓋公司全部信息通信系統(tǒng) ， 公司總部能夠在第一時間監(jiān)測 、
教學課件相關(guān)推薦
鄂ICP備17016276號-1