信息安全意識培訓(xùn)課件(參考版)
2025-01-02 22:39本頁面
【正文】 不過，出來時很簡單， 數(shù)據(jù)中心一旁的動作探測器會檢測到有人朝出口走去，門會自動打開 ? 數(shù)據(jù)中心有個系統(tǒng)管理員張三君，這天晚上加班到很晚，中間離開數(shù)據(jù)中心出去夜宵，可返回時發(fā)現(xiàn)自己被鎖在了外面，門卡落在里面了，四周別無他人，一片靜寂 ? 張三急需今夜加班，可他又不想打擾他人， 怎么辦？ 一點線索： 昨天曾在接待區(qū)慶祝過某人生日，現(xiàn)場還未清理干凈，遺留下很多雜物，哦，還有氣球 ?? 聰明的張三想出了妙計 ?? ① 張三找到一個氣球，放掉氣 ② 張三 面朝大門入口趴下來，把氣球塞進(jìn)門里，只留下氣球的嘴在門的這邊 ③ 張三在門外吹氣球，氣球在門內(nèi)膨脹，然后，他釋放了氣球 ?? ④ 由于氣球在門內(nèi)彈跳，觸發(fā)動作探測器，門終于開了 問題出在哪里 ?? ? 如果門和地板齊平且沒有縫隙，就不會出這樣的事 ? 如果動作探測器的靈敏度調(diào)整到不對 快速放氣的氣球作出反應(yīng)，也不會出此事 ? 當(dāng)然，如果根本就不使用動作探測器來從里面開門，這種事情同樣不會發(fā)生 總結(jié)教訓(xùn) ?? ? 雖然是偶然事件，也沒有直接危害，但是潛在風(fēng)險 ? 既是物理安全的問題，更是管理問題 ? 切記！有時候自以為是的安全，恰恰是最不安全！ 物理安全非常關(guān)鍵！ 關(guān)于物理安全的建議 ? 將敏感設(shè)備和信息放置在受控的安全區(qū)域 ? 所有到受控區(qū)域的入口都應(yīng)該加鎖、設(shè)置門衛(wèi)，或者以某種方式進(jìn)行監(jiān)視，并做好進(jìn)出登記 ? 如果進(jìn)出需要 ID徽章，請隨身帶好，嚴(yán)禁無證進(jìn)入 ? 鑰匙和門卡僅供本人使用，不要交給他人使用 ? 嚴(yán)格控制帶存儲和攝像功能的手持設(shè)備的使用 ? 使用公共區(qū)域的打印機(jī)、傳真機(jī)、復(fù)印機(jī)時，一定不要遺留敏感文件 ? 移動電腦是惡意者經(jīng)常關(guān)注的目標(biāo)，一定要注意保護(hù) ? 使用碎紙機(jī)，謹(jǐn)防敏感文件通過垃圾簍而泄漏 ? 如果發(fā)現(xiàn)可疑情況，請立即報告 日常工作需特別留意信息安全 46 ? 移動介質(zhì)管控的要求與落實脫節(jié) ?“擺渡攻擊” ? 涉密網(wǎng)絡(luò)中的泄密現(xiàn)象 關(guān)于口令的一些調(diào)查結(jié)果 ? 一個有趣的調(diào)查發(fā)現(xiàn)，如果你用一條巧克力來作為交換，有 70％的人樂意告訴你他（她）的口令 ? 有 34％的人，甚至不需要賄賂，就可奉獻(xiàn)自己的口令 ? 另據(jù)調(diào)查，有 79％的人，在被提問時，會無意間泄漏足以被用來竊取其身份的信息 ? 姓名、寵物名、生日、球隊名最常被用作口令 ? 平均每人要記住四個口令，大多數(shù)人都習(xí)慣使用相同的口令（在很多需要口令的地方） ? 33％的人選擇將口令寫下來，然后放到抽屜或夾到文件里 什么樣的口令是比較脆弱的？ ? 少于 8個字符 ? 單一的字符類型，例如只用小寫字母，或只用數(shù)字 ? 用戶名與口令相同 ? 最常被人使用的弱口令： ? 自己、家人、朋友、親戚、寵物的名字 ? 生日、結(jié)婚紀(jì)念日、電話號碼等個人信息 ? 工作中用到的專業(yè)術(shù)語，職業(yè)特征 ? 字典中包含的單詞，或者只在單詞后加簡單的后綴 ? 所有系統(tǒng)都使用相同的口令 ? 口令一直不變 口令安全建議 ? 應(yīng)該設(shè)置強(qiáng)口令 ? 口令應(yīng)該經(jīng)常更改，公司規(guī)定口令最長 3個月修改一次 ? 不同的系統(tǒng)或場所應(yīng)使用不同的口令 ? 一定要即刻更改系統(tǒng)的缺省或初始化口令 ? 不要與任何人共享你的口令 ? 不要把口令寫在紙上 ? 不要把口令存儲在計算機(jī)文件中 ? 輸入口令時嚴(yán)防有人偷看 ? 如果有人在電話中向你索取口令，拒絕后立即報告 ? 如果發(fā)覺有人獲知你的口令，立即改變它 信息安全從自
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1