网站首页 > 产业安全> 文章内容

提高员工信息安全意识

※发布时间:2019-8-20 15:16:00   ※发布作者:habao   ※出自何处: 

  所谓的安全意识是指人们发现可能存在的、判断其危害性并及时预防或化解的一种能力。加强自身对相关知识的掌握以及正确的使用习惯可以提升这种能力。这也就是我们常说的提高安全意识。

  全面提高员工安全意识信息安全日常注意事项信息安全要做好,高度重视最必要;意识为本不可少,安全规章常记牢;安全控制是基础,防护工具要部署;软件安装要规范,授权软件才能装;用户使用要合规,本人用户本人用;密码设置要注意,保持强度并勤换;客户信息防护好,泄露信息刑法惩;数据要管好,文档加密不能少;共享文件控范围,即用即消切莫忘;U盘使用要合规,先做扫描再拷贝;行内信息勿,各种渠道不许传;陌生邮件要,附件链接勿打开;不明WIFI大,轻易不要去连接;教育培训要常抓,全员齐心保安全。全面提高员工安全意识1、终端安全及时更新操作系统补丁并重启,及时更新防病毒软件特征码,安装总行要求的安全控制软件(TMS、防病毒、DSM)2、软件安全免费软件遵照我行制度要求进行申请引进,安装试用前进行安全评估。不安装非授权软件。

  3、密码安全密码采用强口令,密码长度不少于8位、包括字母字符和非字母字符。不要使用名字、生日等个人信息和字典单词 。不定期更改你的密码,只要有足够的时间,无论多高强度的密码最终都可被破解!网上注册需谨慎,不同的网站使用不同的账号密码。据安全公司调查报告,87%的用户访问多个网站时采用相同的用户名和密码,从而导致黑客可以一次访问多个应用账户。4、信息重要文件要加密,不保存信息不要安装云共享软件不将行内文件上传到云端定期使用TMS对本机文件进行扫描纸质文件不能随意丢弃,应使用碎纸机打印和复印机要专人值守会议白板及时擦5、U盘安全U盘是在内外网隔离的网络的重要的病毒途径。严禁使用不明来源的U盘。U盘使用前先做病毒扫描6、邮件安全-发送邮件发送或转发或非法的邮件内容。不得伪造虚假邮件,不得使用他人账号发送邮件。个人用途的Email不应干扰工作;非工作需要,不得群发大量广告邮件。通过Email发送机密信息,应采取必要的加密措施。所见非实,发件人是可以随意修改的;不要轻易打开邮件中的不安全的可执行文件类型: .exe, .vbs等;未知的文件类型绝对不要打开。不要打开未知的链接。邮件附件先进行病毒扫描,然后再打开。

  7、WiFi安全出门关闭WiFi,防止自动连接到不安全的WiFi热点。没有密码的公共WiFi慎用。假冒WiFi热点,假冒公共场合的免费WiFi。在使用网银、支付app时,使用运营商4G网络。不要使用WiFi共享设备不随意连接来不明的WiFi隐藏ssid不使用弱密码修改由器默认密码8、防范电信诈骗:短信钓鱼伪基站可以搜取一定半径范围内的手机卡信息,通过伪装成运营商基站,伪造发信号码,向用户发送诈骗、广告推销、钓鱼邮件。社会工程学是通过对者本能反应、好奇心、信任、等心理弱点进行的手段,收集信息,团伙作案,通过营造一种紧张的氛围,你按照骗子的执行。9、工作物理安全应主动防止陌生人尾随进入办公区域遇到陌生人,要上前主动询问随意放置或丢弃含有信息的纸质文件,废弃文件需用碎纸机粉碎废弃或待修磁介质转交他人时应经IT管理部门消磁处理离开座位时,应将贵重物品、含有机密信息的资料锁入柜中,并对使用的电脑桌面进行锁屏应将复印或打印的资料及时取走在公共场合谈司信息将公司电脑借给公司以外的人使用在家或异地办公时应注意笔记本电脑的安全,请注意笔记本电脑的物理安全,防止偷盗,并注意周围否有可疑人员窃取信息10、个人设备安全据360公司发布的平台,资费消耗、行为、隐私窃取是排名前三的恶意软件类型。1.安装手机安全软件,及时安装和升级正规手机安全软件。2.注意密码。3.不要随意破解手机。4.从可信网络站点下载手机软件。5.养成良好的使用习惯。不随意打开陌生短信、彩信链接,及时关闭蓝牙、Wi-Fi等功能,不接受陌生的蓝牙设备请求。6.从正规渠道购买、维修手机,防止手机事先被植入病毒木马程序。7.注意公共Wi-Fi网络的安全问题。11、第三方管理安全应该识别来自第三方的风险:保安、清洁、基础设施、供应商或外包人员,低质量的外包服务也被视作一种安全风险签署第三方协议时应包含安全要求,签署保密协议第三方访问信息第三方的软硬件产品的使用需经检查和批准,其访问将受第三方访问所用工具应经过相关部门检查,其访问应经过认证负责第三方访问的人员需接受必要的安全意识培训12、社交网络不随便在社交上发布工作相关照片,可能不经意间造成信息泄露。社交会泄露很多个人信息(姓名,学校,家庭住址,个人成长经历),这些信息将为电信诈骗提供便利。12生肖排序

  财成国际

关键词:信息安全