【正文】 警惕社會(huì)工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計(jì)劃 法律法規(guī) 警惕社會(huì)工程學(xué) 帶上一把獵槍 99 ? Social Engneering ? 利用社會(huì)交往（通常是在偽裝之下）從目標(biāo)對(duì)象那里獲取信息 ? 例如： ? 電話呼叫服務(wù)中心 ? 在走廊里的聊天 ? 冒充服務(wù)技術(shù)人員 ? 著名黑客 Kevin Mitnick更多是通過社會(huì)工程來滲透網(wǎng)絡(luò)的，而不是高超的黑客技術(shù) 什么是 社會(huì)工程學(xué) 人是最薄弱的環(huán)節(jié)！ 帶上一把獵槍 100 ? 不要輕易泄漏敏感信息，例如口令和賬號(hào) ? 在相信任何人之前，先校驗(yàn)其真實(shí)的身份 ? 不要違背公司的安全策略，哪怕是你的上司向你索取個(gè)人敏感信息（ Kevin Mitnick最擅長(zhǎng)的就是冒充一個(gè)很焦急的老板，利用一般人好心以及害怕上司的心理，向系統(tǒng)管理員索取口令） ? 不要忘了，所謂的黑客，更多時(shí)候并不是技術(shù)多么出眾，而是社會(huì)工程的能力比較強(qiáng) 社會(huì)工程學(xué) 帶上一把獵槍 101 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計(jì)算機(jī)及網(wǎng)絡(luò)訪問安全 人員及第三方安全管理 移動(dòng)計(jì)算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼 口令安全 電子郵件安全 介質(zhì)安全管理 警惕社會(huì)工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計(jì)劃 法律法規(guī) 應(yīng)急響應(yīng)和BCP 帶上一把獵槍 102 斷電 斷水 恐怖襲擊 人員傷亡 設(shè)施毀壞 火災(zāi) 水災(zāi) ? 第一時(shí)間可以找誰？ ? 具體聯(lián)絡(luò)方式？ ? 災(zāi)難發(fā)生時(shí)合理的應(yīng)對(duì) ? 關(guān)鍵是確保人員安全 重大災(zāi)害發(fā)生時(shí)的應(yīng)急考慮 帶上一把獵槍 103 網(wǎng)絡(luò)通信中斷 服務(wù)器崩潰 嚴(yán)重的數(shù)據(jù) 泄漏或丟失 計(jì)算機(jī)網(wǎng)絡(luò)安全事件 斷電 斷水 恐怖襲擊 人員傷亡 設(shè)施毀壞 火災(zāi) 水災(zāi) 人員與環(huán)境災(zāi)難事故 ? 事先做好備份等準(zhǔn)備工作 ? 災(zāi)難發(fā)生后妥善處理以降 低損失 ? 在確定時(shí)限內(nèi)恢復(fù) ? 分析原因，做好記錄 ? BCP應(yīng)定期測(cè)試和維護(hù) ? 應(yīng)該明確責(zé)任人 重大災(zāi)害發(fā)生后應(yīng)啟用 BCP進(jìn)行恢復(fù) 帶上一把獵槍 104 ? 數(shù)據(jù)備份是制定 BCP時(shí)必須考慮的一種恢復(fù)準(zhǔn)備措施 ? 現(xiàn)在，數(shù)據(jù)備份的途徑有多種： ? 軟盤， CD和 DVD， Zip盤，磁帶，移動(dòng)硬盤，優(yōu)盤 ? 養(yǎng)成對(duì)您的數(shù)據(jù)進(jìn)行備份的好習(xí)慣 ? 備份磁盤不要放在工作場(chǎng)所 ? 對(duì)重要的硬盤做好鏡像 ? 定期檢查 業(yè)務(wù)備份系統(tǒng)運(yùn)行 ? 對(duì)重要的軟件進(jìn)行更新 數(shù)據(jù)備份要點(diǎn) 帶上一把獵槍 105 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計(jì)算機(jī)及網(wǎng)絡(luò)訪問安全 人員及第三方安全管理 移動(dòng)計(jì)算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼 口令安全 電子郵件安全 介質(zhì)安全管理 警惕社會(huì)工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計(jì)劃 法律法規(guī) 法律法規(guī) 帶上一把獵槍 106 中國(guó)的信息立法 刑法 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 計(jì)算機(jī)病毒防治管理辦法 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法 中國(guó)陸續(xù)制定了多部與信息活動(dòng)密切相關(guān)的法律，雖然大多不專門針對(duì)網(wǎng)絡(luò)環(huán)境，甚至有些也不針對(duì)電子信息，但它們的基本精神對(duì)網(wǎng)絡(luò)的建設(shè)、管理以及網(wǎng)絡(luò)中的信息活動(dòng)都有不同程度的指導(dǎo)作用。 保守國(guó)家秘密法 著作權(quán)法 國(guó)家安全法 反不正當(dāng)競(jìng)爭(zhēng)法 電子簽名法 帶上一把獵槍 107 ? 刑法第２８５條規(guī)定 重要 的法律法規(guī) “ 違反國(guó)家規(guī)定，侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金?！? “提供專門用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具，或者明知他人實(shí)施侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的違法犯罪行為而為其提供程序、工具，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰?！? 帶上一把獵槍 108 要點(diǎn)總結(jié)！ 怎樣在叢林生存 109 怎樣在叢林生存 ?加強(qiáng)敏感信息的保密 ?留意物理安全 ?遵守法律法規(guī)和安全策略 ?公司資源只供公司所用 ?保守口令秘密 ?謹(jǐn)慎使用 Inter、 EMAIL、 ?加強(qiáng)人員安全管理 ?識(shí)別并控制第三方風(fēng)險(xiǎn) ?加強(qiáng)防病毒措施 ?有問題及時(shí)報(bào)告 回顧： 110 確保敏感信息免遭竊取、丟失、非授權(quán)訪問、非授權(quán)泄漏、非授權(quán)拷貝，這些信息既包括紙質(zhì)文件，又包括計(jì)算機(jī)和存儲(chǔ)設(shè)備中的信息。 謹(jǐn)記 您的 安全責(zé)任 怎樣在叢林生存 111 從 一點(diǎn)一滴 做起！ 從 自身 做起！ ?你盡力了么？ ?你做好了么？ 怎樣在叢林生存 112 但是 …… 我們確實(shí)存在問題， 只要我們不斷改進(jìn)！ 怎樣在叢林生存 安全問題 一般情況下，個(gè)人計(jì)算機(jī)在（ ） 分鐘的非活動(dòng)狀態(tài)里要求自動(dòng)激活屏幕鎖定 ? A、 10分鐘 B、 30分鐘 C、 1小時(shí) 口令要求至少（ ）更換一次 ? A、 3個(gè)月 ? B、 1年 ? C、可以一直使用一個(gè)口令 ，不用修改。 安全問題 安全問題 下面哪幾種情況可能預(yù)示著我的電腦中病毒了？ ? A、無法正常開機(jī)。 ? B、計(jì)算機(jī)運(yùn)行速度明顯變慢。 ? C、文件無故丟失、無法打開。 ? D、網(wǎng)絡(luò)無法訪問。 ? E、防病毒軟件無法正常運(yùn)行。 安全問題 以下哪種行為不危害公司信息安全 ? A、私自通過無線網(wǎng)卡連接到互聯(lián)網(wǎng)。 ? B、在辦公終端使用 U盤。 ? C、瀏覽公司主頁。 ? D、將自己的筆記本電腦接入公司網(wǎng)絡(luò)。 ? E、私自關(guān)閉北信源桌面管理系統(tǒng)的進(jìn)程。 安全問題 關(guān)于數(shù)據(jù)保存，可能不妥當(dāng)?shù)男袨槭牵? ） ? A、將重要數(shù)據(jù)文件保存到 C盤或者桌面。 ? B、定期對(duì)重要數(shù)據(jù)文件用移動(dòng)硬盤或光盤進(jìn)行備份（遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上）。 ? C、將重要數(shù)據(jù)文件保存到 C盤外的其它硬盤分區(qū)。 ? D、將外網(wǎng) PC和內(nèi)網(wǎng) PC的數(shù)據(jù)隨便交互拷貝。 ? E、將重要文件存放于網(wǎng)絡(luò)共享區(qū)域。 安全問題 下列關(guān)于筆記本使用規(guī)范描述錯(cuò)誤的是（） ? A、筆記本應(yīng)該設(shè)臵硬盤保護(hù)密碼以加強(qiáng)安全保護(hù)； ? B、在旅行中或在辦公室之外的地方工作時(shí) 要盡可能將便攜電腦臵于個(gè)人的控制之下。 ? C、如果便攜電腦或公司的機(jī)密信息被偷，丟失，必須及時(shí)報(bào)告給公司的安全部門和你的上級(jí)主管。 ? D、公司筆記本可以帶回家供娛樂使用，例如玩游戲等。 安全問題 以下哪一種是正確的使用公司信息資產(chǎn)的方式： ? A、自己購(gòu)買 3G上網(wǎng)卡接入內(nèi)網(wǎng)電腦，訪問 Inter。 ? B、公司的安全 U盤不修改初始密碼。 ? C、習(xí)慣使用 Adobe Photoshop編輯軟件，但公司的電腦沒有安裝，自己買張盜版光盤自行安裝。 ? D、定期審查自己電腦的管理帳戶列表，重要文件加密保存。 安全問題 下列說法錯(cuò)誤的是 ( ) ? A、個(gè)人計(jì)算機(jī)操作系統(tǒng)必須設(shè)臵口令。 ? B、在每天工作結(jié)束時(shí)，將便攜電腦妥善保管，如鎖入文件柜。 ? C、離開自己的計(jì)算機(jī)時(shí)，必須激活具有密碼保護(hù)的屏幕保護(hù)程序。 ? D、為方便第二天工作，下班后可以不用關(guān)閉計(jì)算機(jī)。 ? E、計(jì)算機(jī)中暫時(shí)不使用的管理帳戶留在那里不用管它，因?yàn)橹覆欢奶煳疫€要用到。 謝謝！