信息安全经验分享

提高信息安全意识培养良好使用习惯

2015年10月26日安全经验分享前言当前，集团公司组织开展的每两年一次的信息安全大检查工作正处在自查阶段。借此机会，我想把自己的一些计算机使用体会同大家分享一下，希望对大家有所帮助。

先看两个事例：提高信息安全意识培养良好使用习惯事例原因分析预防措施结语前言事例1：

管理部门在互联网上例行检查时，发现某市一台连接互联网的计算机出现异常情况，经技术人员“诊断”发现：某境外情报机构正通过网络渠道，将这台计算机存储的信息向外传送。技术人员立即切断了该计算机的网络连接，展开排查工作。在有关部门的协助下，经过缜密核查，出事电脑的使用者被锁定——他就是某市所属研究中心的负责人陈某。

陈某白天在单位忙于处理行政事务，只能晚上回家挑灯夜战撰写稿子，日复一日，年复一年，使得其家用电脑里存储的文稿越来越多。由于缺乏必要的信息安全意识，不了解互联网泄密的巨大危害，为了方便查阅资料，不久前又将该台电脑连接了互联网，本想上网、工作“两不误”，却导致了不该发生的事情出现。提高信息安全意识培养良好使用习惯事例前言原因分析预防措施结语事例2：

2010年7月，保密部门发现某建筑行业论坛违规登载大量地质资料图，其中部分涉及国家秘密。经查，北京某软件工程公司承接了一个地理信息综合应用系统项目，通过正常渠道取得了1套1：5万比例尺的区域地质图，按照合同约定对原图进行数字化以及前期加工。该公司员工顾某参与了原图数字化工作，未经公司及项目经理同意，擅自将扫描图压缩，并分批发送至本人电子邮箱，将电子邮箱当做网络硬盘使用，在租住房内处理加工项目数据。与顾某共租一处的王某是同业人员，知道地质图需要支付费用才能取得，遂偷窥顾某的电子邮箱账户名和登录密码，窃取了顾某违规存储在邮箱内的扫描图资料（均未标注密级）。随后，王某在某知名建筑行业论坛发布了168幅地质图，其他用户可有偿下载。经鉴定，王某发布的地质图中有2幅属于秘密级国家秘密。事后，合同甲方撤销了与软件工程公司签订的合同，并追索一切经济损失，软件工程公司解除了与顾某的劳动合同。提高信息安全意识培养良好使用习惯事例前言原因分析预防措施结语前言事例原因分析预防措施结语原因分析信息安全意识不强，使得秘密信息防护不严密，极易获取，甚至在不经意间主动泄露。未能经常性进行查杀病毒。科技日新月异，各种窃密手段层出不穷，防不胜防，有些甚至超出了普通用户的知识范围。违规将保密资料数字化，且上传至邮箱。账户和密码未能有效保管，且过于简单。相关人员法律意识淡薄。提高信息安全意识培养良好使用习惯前言事例原因分析结语预防措施提高信息安全意识培养良好使用习惯预防措施一、严格落实信息安全管理规定。

树立信息安全意识，坚持“谁主管谁负责、谁使用谁负责”和“上网不涉密、涉密不上网”，切实做到七个严禁：1．严禁使用QQ、MSN等互联网传输工具传输涉密信息；2．严禁使用任何邮箱向互联网邮箱传送涉密信息；3．严禁涉密信息上传互联网个人空间、微博、微信等；4．严禁涉密信息发送到互联网云盘；5．严禁手机连接办公计算机充电和进行数据传输。6、严禁私自将互联网接入企业网。7、严禁未安装SEP、VRV的计算机上网。前言事例原因分析结语预防措施提高信息安全意识培养良好使用习惯预防措施二、培养良好使用习惯。1、别忘设开机密码。(应该定期更改）

2、关掉共享文件夹。

3、关掉远程登录。

4、人走关机断电。

5、经常运行杀毒软件。

6、上完网清掉临时文件。（很多木马存在此处）

7、上传文件前别忘先检查内容。

8、下载文件后别忘