【正文】 ? E、計(jì)算機(jī)中暫時(shí)不使用的管理帳戶(hù)留在那里不用管它，因?yàn)橹覆欢奶煳疫€要用到。 ? C、離開(kāi)自己的計(jì)算機(jī)時(shí)，必須激活具有密碼保護(hù)的屏幕保護(hù)程序。 安全問(wèn)題 下列說(shuō)法錯(cuò)誤的是 ( ) ? A、個(gè)人計(jì)算機(jī)操作系統(tǒng)必須設(shè)臵口令。 ? C、習(xí)慣使用 Adobe Photoshop編輯軟件，但公司的電腦沒(méi)有安裝，自己買(mǎi)張盜版光盤(pán)自行安裝。 安全問(wèn)題 以下哪一種是正確的使用公司信息資產(chǎn)的方式： ? A、自己購(gòu)買(mǎi) 3G上網(wǎng)卡接入內(nèi)網(wǎng)電腦，訪(fǎng)問(wèn) Inter。 ? C、如果便攜電腦或公司的機(jī)密信息被偷，丟失，必須及時(shí)報(bào)告給公司的安全部門(mén)和你的上級(jí)主管。 ? E、將重要文件存放于網(wǎng)絡(luò)共享區(qū)域。 ? C、將重要數(shù)據(jù)文件保存到 C盤(pán)外的其它硬盤(pán)分區(qū)。 安全問(wèn)題 關(guān)于數(shù)據(jù)保存，可能不妥當(dāng)?shù)男袨槭牵? ） ? A、將重要數(shù)據(jù)文件保存到 C盤(pán)或者桌面。 ? D、將自己的筆記本電腦接入公司網(wǎng)絡(luò)。 ? B、在辦公終端使用 U盤(pán)。 ? E、防病毒軟件無(wú)法正常運(yùn)行。 ? C、文件無(wú)故丟失、無(wú)法打開(kāi)。 安全問(wèn)題 安全問(wèn)題 下面哪幾種情況可能預(yù)示著我的電腦中病毒了？ ? A、無(wú)法正常開(kāi)機(jī)。” 帶上一把獵槍 108 要點(diǎn)總結(jié)！ 怎樣在叢林生存 109 怎樣在叢林生存 ?加強(qiáng)敏感信息的保密 ?留意物理安全 ?遵守法律法規(guī)和安全策略 ?公司資源只供公司所用 ?保守口令秘密 ?謹(jǐn)慎使用 Inter、 EMAIL、 ?加強(qiáng)人員安全管理 ?識(shí)別并控制第三方風(fēng)險(xiǎn) ?加強(qiáng)防病毒措施 ?有問(wèn)題及時(shí)報(bào)告 回顧： 110 確保敏感信息免遭竊取、丟失、非授權(quán)訪(fǎng)問(wèn)、非授權(quán)泄漏、非授權(quán)拷貝，這些信息既包括紙質(zhì)文件，又包括計(jì)算機(jī)和存儲(chǔ)設(shè)備中的信息。 保守國(guó)家秘密法 著作權(quán)法 國(guó)家安全法 反不正當(dāng)競(jìng)爭(zhēng)法 電子簽名法 帶上一把獵槍 107 ? 刑法第２８５條規(guī)定 重要 的法律法規(guī) “ 違反國(guó)家規(guī)定，侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。 ?定期清楚歷史訪(fǎng)問(wèn)信息、 cookies以及 Inter臨時(shí)文件 ?禁止利用單位信息系統(tǒng)從事與工作無(wú)關(guān)的活動(dòng)，如網(wǎng)上聊天、打游戲等 ?禁止下載、上傳、傳播與工作無(wú)關(guān)的文件 ?禁止在網(wǎng)絡(luò)上運(yùn)行任何黑客軟件 應(yīng)用 安全 帶上一把獵槍 71 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計(jì)算機(jī)及網(wǎng)絡(luò)訪(fǎng)問(wèn)安全 人員及第三方安全管理 移動(dòng)計(jì)算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼 口令安全 電子郵件安全 介質(zhì)安全管理 警惕社會(huì)工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計(jì)劃 法律法規(guī) 計(jì)算機(jī)網(wǎng)絡(luò)訪(fǎng)問(wèn) 帶上一把獵槍 72 ? 訪(fǎng)問(wèn)控制基本原則：未經(jīng)明確允許即為禁止訪(fǎng)問(wèn) ? 必須通過(guò)唯一注冊(cè)的用戶(hù) ID來(lái)控制用戶(hù)對(duì)網(wǎng)絡(luò)的訪(fǎng)問(wèn) ? 系統(tǒng)管理員必須確保用戶(hù)訪(fǎng)問(wèn)基于 最小特權(quán) 原則而授權(quán) ? 用戶(hù)必須根據(jù)要求使用口令并保守秘密 ? 系統(tǒng)管理員必須對(duì)用戶(hù)訪(fǎng)問(wèn)權(quán)限進(jìn)行檢查，防止濫用 ? 系統(tǒng)管理員必須根據(jù)安全制度要求定義訪(fǎng)問(wèn)控制規(guī)則，用戶(hù)必須遵守規(guī)則 ? 各部門(mén)應(yīng)按照管理規(guī)定制定并實(shí)施對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)、開(kāi)發(fā)和測(cè)試系統(tǒng)的訪(fǎng)問(wèn)規(guī)則 計(jì)算機(jī)網(wǎng)絡(luò)訪(fǎng)問(wèn) 安全 帶上一把獵槍 73 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計(jì)算機(jī)及網(wǎng)絡(luò)訪(fǎng)問(wèn)安全 人員及第三方安全管理 移動(dòng)計(jì)算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼 口令安全 電子郵件安全 介質(zhì)安全管理 警惕社會(huì)工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計(jì)劃 法律法規(guī) 人員安全管理 帶上一把獵槍 74 背景檢查 簽署保密協(xié)議 安全職責(zé)說(shuō)明 技能意識(shí)培訓(xùn) 內(nèi)部職位調(diào)整及離職檢查流程 績(jī)效考核和獎(jiǎng)懲 人員 安全 帶上一把獵槍 75 ? 應(yīng)該識(shí)別來(lái)自第三方的風(fēng)險(xiǎn)：保安、清潔、基礎(chǔ)設(shè)施維護(hù)、供應(yīng)商或外包人員，低質(zhì)量的外包服務(wù)也被視作一種安全風(fēng)險(xiǎn) ? 簽署第三方協(xié)議時(shí)應(yīng)包含安全要求，必要時(shí)需簽署不擴(kuò)散協(xié)議 ? 第三方若需訪(fǎng)問(wèn)敏感信息，需經(jīng)檢查和批準(zhǔn)，其訪(fǎng)問(wèn)將受限制 ? 任何第三方禁止 無(wú)人陪同 訪(fǎng)問(wèn)生產(chǎn)網(wǎng)絡(luò) 環(huán)境 ? 第三方訪(fǎng)問(wèn)所用工具應(yīng)經(jīng)過(guò)相關(guān)部門(mén)檢查， 確認(rèn)安全可靠， 其訪(fǎng)問(wèn)應(yīng)經(jīng)過(guò)認(rèn)證 ? 負(fù)責(zé)第三方訪(fǎng)問(wèn)的人員需 對(duì)三方人員進(jìn)行 必要的安全培訓(xùn) 第三方 人員 管理 安全 帶上一把獵槍 76 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計(jì)算機(jī)及網(wǎng)絡(luò)訪(fǎng)問(wèn)安全 人員及第三方安全管理 移動(dòng)計(jì)算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼 口令安全 電子郵件安全 介質(zhì)安全管理 警惕社會(huì)工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計(jì)劃 法律法規(guī) 移動(dòng)計(jì)算與遠(yuǎn)程辦公 帶上一把獵槍 77 ? 所有連接辦公 生產(chǎn) 網(wǎng)絡(luò)的筆記本電腦或其他移動(dòng)計(jì)算機(jī)，必須按照指定 PC安全標(biāo)準(zhǔn)來(lái)配置，必須符合補(bǔ)丁和防病毒管理規(guī)定 ? 相關(guān) 管理部門(mén) 必須 協(xié)助部署必要的筆記本電腦防信息泄漏措施 ? 用戶(hù)不能將口令、 ID或其他賬戶(hù)信息以明文保存在移動(dòng)介質(zhì)上 ? 筆記本電腦遺失應(yīng)按照相應(yīng)管理制度執(zhí)行安全響應(yīng)措施 ? 敏感信息應(yīng)加密保護(hù) ? 禁止在公共區(qū)域討論敏感信息，或通過(guò)筆記本電腦泄漏信息 筆記本電腦與遠(yuǎn)程辦公 安全 帶上一把獵槍 78 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計(jì)算機(jī)及網(wǎng)絡(luò)訪(fǎng)問(wèn)安全 人員及第三方安全管理 移動(dòng)計(jì)算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼 口令安全 電子郵件安全 介質(zhì)安全管理 警惕社會(huì)工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計(jì)劃 法律法規(guī) 工作環(huán)境及物理安全 帶上一把獵槍 79 ? 關(guān)鍵安全區(qū)域包括機(jī)房、財(cái)務(wù)部門(mén) 、 人力資源部門(mén) 及其他處理重要數(shù)據(jù)的辦公區(qū)域，類(lèi)似區(qū)域 應(yīng)具備門(mén)禁設(shè)施 ? 前臺(tái)接待負(fù)責(zé)檢查外來(lái)訪(fǎng)客證件并進(jìn)行登記，訪(fǎng)客進(jìn)入內(nèi)部需持臨時(shí)卡并由相關(guān)人員陪同 ? 實(shí)施 7 24小時(shí)保安服務(wù)，檢查保安記錄 ? 所有入口和內(nèi)部安全區(qū)都需部署有攝像頭，大門(mén)及各樓層入口都被實(shí)時(shí)監(jiān)控 ? 禁止隨意放置或丟棄含有敏感信息的紙質(zhì)文件，廢棄文件需用碎紙機(jī)粉碎 ? 廢棄或待修磁介質(zhì)轉(zhuǎn)交他人時(shí)應(yīng)經(jīng) IT專(zhuān)業(yè) 管理部門(mén)消磁處理 工作環(huán)境 安全 帶上一把獵槍 80 注意你的身邊！ 注意最細(xì)微的地方！ 帶上一把獵槍 81 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計(jì)算機(jī)及網(wǎng)絡(luò)訪(fǎng)問(wèn)安全 人員及第三方安全管理 移動(dòng)計(jì)算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼 口令安全 電子郵件安全 介質(zhì)安全管理 警惕社會(huì)工程學(xué) 應(yīng)急響應(yīng)和業(yè)務(wù)連續(xù)性計(jì)劃 法律法規(guī) 病毒與惡意代碼 帶上一把獵槍 82 ? 所有計(jì)算機(jī)必須部署指定的防病毒軟件 ? 防病毒軟件必須持續(xù)更新 ? 感染病毒的計(jì)算機(jī)必須從網(wǎng)絡(luò)中隔離直至清除病毒 ? 任何意圖在內(nèi)部網(wǎng)絡(luò)創(chuàng)建或分發(fā)惡意代碼的行為都被視為違反管理制度 ? 發(fā)生任何病毒傳播事件，相關(guān)人員應(yīng)及時(shí)向 IT管理部門(mén)匯報(bào) ? …… ?僅此就夠了么 惡意代碼防范策略 帶上一把獵槍 83 重要信息的保密 信息交換及備份 軟件應(yīng)用安全 計(jì)算機(jī)及網(wǎng)絡(luò)訪(fǎng)問(wèn)安全 人員及第三方安全管理 移動(dòng)計(jì)算與遠(yuǎn)程辦公 工作環(huán)境及物理安全要求 防范病毒和惡意代碼