【正文】 警惕社會工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計劃 法律法規(guī) 警惕社會工程學(xué) 帶上一把獵槍 99 ? Social Engneering ? 利用社會交往（通常是在偽裝之下）從目標(biāo)對象那里獲取信息 ? 例如： ? 電話呼叫服務(wù)中心 ? 在走廊里的聊天 ? 冒充服務(wù)技術(shù)人員 ? 著名黑客 Kevin Mitnick更多是通過社會工程來滲透網(wǎng)絡(luò)的，而不是高超的黑客技術(shù) 什么是 社會工程學(xué) 人是最薄弱的環(huán)節(jié)！ 帶上一把獵槍 100 ? 不要輕易泄漏敏感信息，例如口令和賬號 ? 在相信任何人之前，先校驗其真實(shí)的身份 ? 不要違背公司的安全策略，哪怕是你的上司向你索取個人敏感信息（ Kevin Mitnick最擅長的就是冒充一個很焦急的老板，利用一般人好心以及害怕上司的心理，向系統(tǒng)管理員索取口令） ? 不要忘了，所謂的黑客，更多時候并不是技術(shù)多么出眾，而是社會工程的能力比較強(qiáng) 社會工程學(xué) 帶上一把獵槍 101 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計算機(jī)及網(wǎng)絡(luò)訪問安全 人員及第三方安全管理 移動計算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼 口令安全 電子郵件安全 介質(zhì)安全管理 警惕社會工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計劃 法律法規(guī) 應(yīng)急響應(yīng)和BCP 帶上一把獵槍 102 斷電 斷水 恐怖襲擊 人員傷亡 設(shè)施毀壞 火災(zāi) 水災(zāi) ? 第一時間可以找誰？ ? 具體聯(lián)絡(luò)方式？ ? 災(zāi)難發(fā)生時合理的應(yīng)對 ? 關(guān)鍵是確保人員安全 重大災(zāi)害發(fā)生時的應(yīng)急考慮 帶上一把獵槍 103 網(wǎng)絡(luò)通信中斷 服務(wù)器崩潰 嚴(yán)重的數(shù)據(jù) 泄漏或丟失 計算機(jī)網(wǎng)絡(luò)安全事件 斷電 斷水 恐怖襲擊 人員傷亡 設(shè)施毀壞 火災(zāi) 水災(zāi) 人員與環(huán)境災(zāi)難事故 ? 事先做好備份等準(zhǔn)備工作 ? 災(zāi)難發(fā)生后妥善處理以降 低損失 ? 在確定時限內(nèi)恢復(fù) ? 分析原因，做好記錄 ? BCP應(yīng)定期測試和維護(hù) ? 應(yīng)該明確責(zé)任人 重大災(zāi)害發(fā)生后應(yīng)啟用 BCP進(jìn)行恢復(fù) 帶上一把獵槍 104 ? 數(shù)據(jù)備份是制定 BCP時必須考慮的一種恢復(fù)準(zhǔn)備措施 ? 現(xiàn)在，數(shù)據(jù)備份的途徑有多種： ? 軟盤， CD和 DVD， Zip盤，磁帶，移動硬盤，優(yōu)盤 ? 養(yǎng)成對您的數(shù)據(jù)進(jìn)行備份的好習(xí)慣 ? 備份磁盤不要放在工作場所 ? 對重要的硬盤做好鏡像 ? 定期檢查 業(yè)務(wù)備份系統(tǒng)運(yùn)行 ? 對重要的軟件進(jìn)行更新 數(shù)據(jù)備份要點(diǎn) 帶上一把獵槍 105 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計算機(jī)及網(wǎng)絡(luò)訪問安全 人員及第三方安全管理 移動計算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼 口令安全 電子郵件安全 介質(zhì)安全管理 警惕社會工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計劃 法律法規(guī) 法律法規(guī) 帶上一把獵槍 106 中國的信息立法 刑法 計算機(jī)信息系統(tǒng)安全保護(hù)條例 計算機(jī)病毒防治管理辦法 計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法 中國陸續(xù)制定了多部與信息活動密切相關(guān)的法律，雖然大多不專門針對網(wǎng)絡(luò)環(huán)境，甚至有些也不針對電子信息，但它們的基本精神對網(wǎng)絡(luò)的建設(shè)、管理以及網(wǎng)絡(luò)中的信息活動都有不同程度的指導(dǎo)作用。 保守國家秘密法 著作權(quán)法 國家安全法 反不正當(dāng)競爭法 電子簽名法 帶上一把獵槍 107 ? 刑法第２８５條規(guī)定 重要 的法律法規(guī) “ 違反國家規(guī)定，侵入前款規(guī)定以外的計算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計算機(jī)信息系統(tǒng)中存儲、處理或者傳輸?shù)臄?shù)據(jù)，或者對該計算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金?！? “提供專門用于侵入、非法控制計算機(jī)信息系統(tǒng)的程序、工具，或者明知他人實(shí)施侵入、非法控制計算機(jī)信息系統(tǒng)的違法犯罪行為而為其提供程序、工具，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰?！? 帶上一把獵槍 108 要點(diǎn)總結(jié)！ 怎樣在叢林生存 109 怎樣在叢林生存 ?加強(qiáng)敏感信息的保密 ?留意物理安全 ?遵守法律法規(guī)和安全策略 ?公司資源只供公司所用 ?保守口令秘密 ?謹(jǐn)慎使用 Inter、 EMAIL、 ?加強(qiáng)人員安全管理 ?識別并控制第三方風(fēng)險 ?加強(qiáng)防病毒措施 ?有問題及時報告 回顧： 110 確保敏感信息免遭竊取、丟失、非授權(quán)訪問、非授權(quán)泄漏、非授權(quán)拷貝，這些信息既包括紙質(zhì)文件，又包括計算機(jī)和存儲設(shè)備中的信息。 謹(jǐn)記 您的 安全責(zé)任 怎樣在叢林生存 111 從 一點(diǎn)一滴 做起！ 從 自身 做起！ ?你盡力了么？ ?你做好了么？ 怎樣在叢林生存 112 但是 …… 我們確實(shí)存在問題， 只要我們不斷改進(jìn)！ 怎樣在叢林生存 安全問題 一般情況下，個人計算機(jī)在（ ） 分鐘的非活動狀態(tài)里要求自動激活屏幕鎖定 ? A、 10分鐘 B、 30分鐘 C、 1小時 口令要求至少（ ）更換一次 ? A、 3個月 ? B、 1年 ? C、可以一直使用一個口令 ，不用修改。 安全問題 安全問題 下面哪幾種情況可能預(yù)示著我的電腦中病毒了？ ? A、無法正常開機(jī)。 ? B、計算機(jī)運(yùn)行速度明顯變慢。 ? C、文件無故丟失、無法打開。 ? D、網(wǎng)絡(luò)無法訪問。 ? E、防病毒軟件無法正常運(yùn)行。 安全問題 以下哪種行為不危害公司信息安全 ? A、私自通過無線網(wǎng)卡連接到互聯(lián)網(wǎng)。 ? B、在辦公終端使用 U盤。 ? C、瀏覽公司主頁。 ? D、將自己的筆記本電腦接入公司網(wǎng)絡(luò)。 ? E、私自關(guān)閉北信源桌面管理系統(tǒng)的進(jìn)程。 安全問題 關(guān)于數(shù)據(jù)保存，可能不妥當(dāng)?shù)男袨槭牵? ） ? A、將重要數(shù)據(jù)文件保存到 C盤或者桌面。 ? B、定期對重要數(shù)據(jù)文件用移動硬盤或光盤進(jìn)行備份（遵循公司內(nèi)部操作規(guī)程基礎(chǔ)上）。 ? C、將重要數(shù)據(jù)文件保存到 C盤外的其它硬盤分區(qū)。 ? D、將外網(wǎng) PC和內(nèi)網(wǎng) PC的數(shù)據(jù)隨便交互拷貝。 ? E、將重要文件存放于網(wǎng)絡(luò)共享區(qū)域。 安全問題 下列關(guān)于筆記本使用規(guī)范描述錯誤的是（） ? A、筆記本應(yīng)該設(shè)臵硬盤保護(hù)密碼以加強(qiáng)安全保護(hù)； ? B、在旅行中或在辦公室之外的地方工作時 要盡可能將便攜電腦臵于個人的控制之下。 ? C、如果便攜電腦或公司的機(jī)密信息被偷，丟失，必須及時報告給公司的安全部門和你的上級主管。 ? D、公司筆記本可以帶回家供娛樂使用，例如玩游戲等。 安全問題 以下哪一種是正確的使用公司信息資產(chǎn)的方式： ? A、自己購買 3G上網(wǎng)卡接入內(nèi)網(wǎng)電腦，訪問 Inter。 ? B、公司的安全 U盤不修改初始密碼。 ? C、習(xí)慣使用 Adobe Photoshop編輯軟件，但公司的電腦沒有安裝，自己買張盜版光盤自行安裝。 ? D、定期審查自己電腦的管理帳戶列表，重要文件加密保存。 安全問題 下列說法錯誤的是 ( ) ? A、個人計算機(jī)操作系統(tǒng)必須設(shè)臵口令。 ? B、在每天工作結(jié)束時，將便攜電腦妥善保管，如鎖入文件柜。 ? C、離開自己的計算機(jī)時，必須激活具有密碼保護(hù)的屏幕保護(hù)程序。 ? D、為方便第二天工作，下班后可以不用關(guān)閉計算機(jī)。 ? E、計算機(jī)中暫時不使用的管理帳戶留在那里不用管它，因為指不定哪天我還要用到。 謝謝！