员工信息安全守则宣导.ppt

养成良好的工作****惯构建高效文明的企业办公信息安全环境——《员工信息安全守则》宣导目录1当前面临的安全环境2构建高效文明的企业办公信息安全环境严格执行守则规定养成良好使用****惯我们先来看一个案例2010年12月9日,浙江绍兴市连续发生6起网上银行盗窃案件,累计案值上百万元。案件中,受害人均收到陌生手机号码发送的短信,提示其银行网银动态密码将于次日过期,让其尽快登入中国银行官方网站进行升级。受害人在按照短信提示的网址登录该网站并按照指引操作后,其网银账户内款项被迅速转走……——凤凰网,2011年1月时间:2010年12月受害方:中国银行网银用户主题:中国银行用户被钓鱼,网银安全遭质疑通告网银用户收到诈骗短信。尊敬的网银用户:你的中行E令于次日过期,请尽快登陆,给您带来的不便敬请谅解,详询95566【中国银行】。诱导网银用户上“钓鱼网站”。诈骗短信中的网站国银行官方网站一模一样,网银用户在登陆“钓鱼网站”时真实信息被窃取。快速转账。犯罪分子用窃取来的网银用户真实的用户名、密码、动态密码、等信息登陆中国银行网上银行官方页面,在动态密码还没来得及更新的时候就将帐户金额转走。网银欺诈的基本步骤:我们再来看一个案例国家计算机病毒应急处理中心截获了“***”手机病毒的最新变种,这款以窃听为目的的手机病毒,一旦被植入用户手机,可实现对用户通话记录、短信等内容的全程监控,在用户毫不知情的状况下,窃取用户的隐私信息……——中国新闻网,2011年2月时间:2011年2月受害方:智能手机用户主题:“***”变种肆虐手机,15万用户通话被窃听通告“***”病毒利用智能手机中开放软件的漏洞,通过发送彩信等方式,向用户手机植入病毒。手机感染病毒后,会强制开启用户手机的三方通话功能,在用户拨打电话的过程中,实现对通话信息的全程监控,并且病毒还会悄悄的将机主收发信息的内容全部抄送到一份监控的手机之中。我们再来看两个案例今年4月26日,日本索尼公司发布通告,承认黑客侵入旗下“游戏站”和云音乐服务网络,窃取大量用户个人信息。随后,索尼在希腊、泰国和印度尼西亚以及旗下索尼爱立信加拿大公司的网站遭受攻击。几轮攻击中,总计超过1亿索尼在线账户受影响。——新华网,2011年5月时间:2011年5月受害方:日本索尼公司主题:索尼旗下公司网站遭黑客两千份顾客个人信息被盗通告国际货币基金组织(IMF)计算机系统过去数月遭遇“黑客”攻击。这家机构多名高级管理人员说,攻击“复杂、严重”。国际货币基金组织发言人戴维•霍利拒绝公开***更多细节,美国国防部发言人阿普丽尔•坎宁安11日晚证实,联邦调查局已着手介入调查……——新华网,2011年6月时间:2011年6月受害方:国际货币基金组织主题:国际货币基金组织计算机系统遭黑客攻击通告问题出在哪里……网络银行、网上支付等网络金融交易活动增加,黑客的趋利性也在不断增加,不法分子利用病毒木马、欺诈等手段敛财,已经逐步发展成一个“行业”,并进而形成了一条完整的“黑色产业链”。2010年,钓鱼网站、木马等威胁已经给网络购物用户造成超过150亿元的损失。犯罪分子深知大多数互联网用户的安全意识非常薄弱,对网站域名地址并不留意,安全防护手段薄弱,进而让黑客有了可乘之机。信息安全意识的提高刻不容缓!我们时刻都面临来自内外部的威胁信息资产拒绝服务逻辑炸弹黑客渗透内部人员威胁木马***病毒和蠕虫系统Bug硬件故障网络通信故障供电中断失火雷雨地震外部威胁——乘虚而入,不请自来*踩点扫描破坏攻击渗透攻击获得访问权获得控制权清除痕迹安装***远程控制转移目标窃密破坏踩点:千方百计搜集信息,明确攻击目标扫描:通过网络,利用工具来找到目标系统的漏洞渗透攻击:利用攻击软件,远程得到目标系统的访问权或控制权常见的外部威胁计算机病毒:是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。钓鱼攻击:是指利用欺骗性的电子邮件和伪造的Web站点来进行欺诈活动,受骗者往往会泄露自己的财务数据。钓鱼攻击属于社会工程的一种方式。拒绝服务:攻击者通过向被攻击者发送大量的数据包,最终使得目标系统因遭受某种程度的破坏而不能继续提供正常的服务,甚至导致物理上的瘫痪或崩溃。常见的外部威胁——带病毒的链接