信息安全意識培訓(xùn)-閱讀頁
2025-07-06 07:41本頁面
【正文】 政治權(quán)利 1年，處罰金 3萬，并追繳非法獲利 靚號黑客侵入移動系統(tǒng)盜號，終審獲刑五年。上海市公安局經(jīng)偵總隊和金山分局立即成立了專案組展開調(diào)查。根據(jù)以往的案例，超市內(nèi)的盜竊行為往往是針對體積小價值高的化妝品等物，盜竊者很少光顧油鹽醬醋等生活用品。 ? 考慮到錢和物最終的流向收銀員是出口，問題很可能出在收銀環(huán)節(jié)。 ? 經(jīng)過深入調(diào)查，偵查人員發(fā)現(xiàn)超市原有的收銀系統(tǒng)被裝入了一個攻擊性的補(bǔ)丁程序，只要收銀員輸入口令、密碼，這個程序會自動運行，刪除該營業(yè)員當(dāng)日 20％左右的銷售記錄后再將數(shù)據(jù)傳送至?xí)嫴块T，造成會計部門只按實際營業(yè)額的 80％向收銀員收取營業(yè)額。 ? 能夠在收銀系統(tǒng)中裝入程序的，負(fù)責(zé)管理、更新、維修超市收銀系統(tǒng)的資訊組工作人員嫌疑最大。據(jù)調(diào)查，原樂購超市真北店資訊組組長方元在工作中發(fā)現(xiàn)收銀系統(tǒng)漏洞，設(shè)計了攻擊性程序，犯罪嫌疑人于琪、朱永春、武侃佳等人利用擔(dān)任樂購超市多家門店資訊工作的便利，將這一程序植入各門店收銀系統(tǒng)；犯罪嫌疑人陳煒嘉、陳琦、趙一青等人物色不法人員，經(jīng)培訓(xùn)后通過應(yīng)聘安插到各家門店做收銀員，每日將侵吞贓款上繳到犯罪團(tuán)伙主犯方元、陳煒嘉、陳琦等人手中，團(tuán)伙成員按比例分贓。犯罪團(tuán)伙個人按比例分得贓款數(shù)千元至 50萬元不等 關(guān)于員工安全管理的建議 根據(jù)不同崗位的需求，在職位描述書中加入安全方面的責(zé)任要求，特別是敏感崗位 在招聘環(huán)節(jié)做好人員篩選和背景調(diào)查工作，并且簽訂適當(dāng)?shù)谋Ｃ軈f(xié)議 在新員工培訓(xùn)中專門加入信息安全內(nèi)容 工作期間，根據(jù)崗位需要，持續(xù)進(jìn)行專項培訓(xùn) 通過多種途徑，全面提升員工信息安全意識 落實檢查監(jiān)督和獎懲機(jī)制 員工內(nèi)部轉(zhuǎn)崗應(yīng)做好訪問控制變更控制 員工離職，應(yīng)做好交接和權(quán)限撤銷 切不可忽視第三方安全 33 ATM內(nèi)鬼： 2022年，上海某家為銀行提供 ATM服務(wù)的公司，軟件工程師蘇強(qiáng)。然后拷貝到自己電腦上，刪掉植入的程序。只是因為偶然原因被發(fā)現(xiàn)，公安機(jī)關(guān)通過檢查網(wǎng)上查詢客戶信息的 IP地址追查到蘇強(qiáng)，才偵破此案。 ? 2022年 3月開始，其 利用為西藏移動做技術(shù)時使用的密碼（此密碼自程某離開后一直沒有更改），輕松進(jìn)入了西藏移動的服務(wù)器。他還將盜出的充值卡密碼通過淘寶網(wǎng)出售，共獲利 370余萬元。購買到這批充值卡的用戶因無法使用便投訴到北京移動，北京移動才發(fā)現(xiàn)有 6600張充值卡被非法復(fù)制，立即報警。 關(guān)于第三方安全管理的建議 識別所有相關(guān)第三方：服務(wù)提供商，設(shè)備提供商，咨詢顧問，審計機(jī)構(gòu)，物業(yè)，保潔等 識別所有與第三方相關(guān)的安全風(fēng)險，無論是牽涉到物理訪問還是邏輯訪問 在沒有采取必要控制措施，包括簽署相關(guān)協(xié)議之前，不應(yīng)該授權(quán)給外部伙伴訪問。取款人在刷卡進(jìn)門時，銀行卡上的全部信息就一下被刷進(jìn)了犯罪分子的讀卡器上。這個“發(fā)光燈”是經(jīng)過特殊改造的，里面用一塊手機(jī)電池做電源，連接兩個燈泡，核心部分則是一個 MP4。 ATM詐騙三部曲 取款人一走，犯罪分子立即收“家伙”進(jìn)車，先把 MP4連上筆記本電腦，回放錄像記下取錢人按下的密碼，接著再連上讀卡器，同時再在電腦上連上一個叫“寫卡器”的長條形東西。 另一個與物理安全相關(guān)的案例 時間： 2022年某天夜里 地點： A公司的數(shù)據(jù)中心大樓 人物：一個普通的系統(tǒng)管理員 一個普通的系統(tǒng)管理員，利用看似簡單的方法，就進(jìn)入了需要門卡認(rèn)證的數(shù)據(jù)中心 …… ———— 來自國外某論壇的激烈討論 情況是這樣的 …… ? A公司的數(shù)據(jù)中心是重地，設(shè)立了嚴(yán)格的門禁制度，要求必須插入門卡才能進(jìn)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1