2024信息安全意识培训.docx

信息安全意识培训2024什么是信息安全意识?信息安全的内涵除了那道千万别忘记关的门，以及那颗永远别忘母螭9b-信息安全意识培训目标 生活:如何保护个人生命财产安全、减少隐私泄漏; 工作：如何避免发生安全事故，保障公司、组织和个人利益。 了解当前关于网络安全的法律法规0O一RK提高信息安全意识!生活中的信息安全工作中的信息安全信息安全形势与政策法规生活中的信息安全工作中的信息安全信息安全形势与政策法规你在生活中是否犯过这些错误? 网银、电商网站、聊天软件、视频网站等统统使用相同的密码，目有规律可循 随意登录公共WIFl 随意关联银行卡输入密码 轻信钓鱼网站发的短信随意注册各种网站办会员、填调查问卷时，留自己的手机号、住址等信息Root,越狱手机安装不安全的APP允许APP获取个人敏感信息随意扫描二维码中国人愿意用隐私换取便利2017年5月31日,南方都市报与中国政法大学传播法研究中心联合发布互联网企业隐私政策透明报告。对100O家常用网站、APP的用户信息保护政策透明度进行排名，结果显示，测评的生活服务、休闲娱乐、医疗健康等各个领域100O家平台中，超过50%的网站与APP评分为"低"级别，令人担忧。愿意不愿意数据泄露调查报告黑客攻击62%的数据泄露与黑客攻击有关。弱口令81%的的数据泄露涉及到撞库或弱口令。也就是说，直到2018年，人们使用密码的习惯依然不太好，绝大部分人并没有养成定期修改密码的习惯。金融行业金融行业依然首当其冲，24%的数据泄露事件和金融机构有关；.其他行业其次是医疗保健行业15%；再往后是销售行业15%以及公共部1112%o其中医疗行业是勒索的重灾区，真可谓不给钱就撕公司某系统用户弱口令调查行标签计数Zpassword123456831233965432123jhuizhcj41593573'28222：shca11233211100905112345SSdIh12346leyAl234b7公司某业务系统存在弱口令AttackSaveColumnsrtanoResults|TargetPositions'PayloadsOpti./东方*1I1MS物流逆优；XRequestPayloadSta80(QAZ2wsx302_20001QWtaSd1232003123ASDsd2004123ZXCNXC200SQWEqwe1232006ASDasdl232007ZXCzxc1232009叱123QWEaSd2001212QWaSZX20011IqaZXSW浊200131.XIqaZ200ISzaqW12320016ZAQg>#123200k=Filter:ShowingallItemsRequestResponseRaw'ParamsHeaders:Hex“0TMS物流运输系统一TMSJKtft第求发诺0XilitltWIVXHitMW3UKR发赏计”摘行情况灵123456您好！欢迎登录东方雨虹TMS管理系统I上次量录信息：；114.241.13.134;2016100:50:30FC访问POSTcfytdogin.doHP1.1HProy-CneonkepdfeContent-1.ength118CocheConirdm-oge-0Orign:hltp,5yuhongmcn1.>gfGdeInsecure-Requests1Content-Typeoppliciox-wwMorm-urlncoded1.er-AgentMozlle50(Macintosh,IntelMacOSXIOAcceptiexthtml.opplcoxhtmhxm1.oplictio11(11RefeterhUhse.yuhogcom.crctytAccefX-Encodinggzp.detIoceZvcccpe-1.Bnguagozb-CHxh.q09Ckicookie1.e<tMenuSG00000001-0.0.UM.distinciE_M_32cMo7cW9119b5847cO4ff6bd641c>1528560-pyi328X56256_ga-GA1.3.1343142788152856Connectiondose.不三Mna戋陵员信息婚护0辆m4MS沪.运91纥M11l圣nwftg工雷计执行情况,.EW三D阳穗HK俱总量记BttttSVH仝注届所H公司TMS向d知火JTMSMttWlUOWM玄抵作手就下。YH2MfiI2018-06-W2、未处0裁，Mft2018-0-10|IMt|山|分出2.M三KMS05A.iAfJKB0lA3、BMSBOttIUa8支(ZH)Eflt0.000%【防水材】nCtt(JU)3ft442.50【防水涂料】6.00a<DA>总:0.8吨【防水涂料】1064.0011(X1)SS42.562【妗笊】54.00ftT01)B:t03妗倒3248支(ZM总:0.1(1241×)m3(M3)B:73.033%【保温】720.0CWDA)«,»：18.3601【鲂水涂料】24o.ooa(aono.u【防水涂料】IOlO6.8WTol)总202.43腌(其他】4xoMMTon总:OQoH【砂球】1085.00珂00)息:22.79总计：003.929%vJu%28usemcm%29129456(passTe×t%E5%AFPausedCOPydghte2016上海开罐信息报水布IR公却由双所有防范措施 密匚,C丈病W襦悠匚Bl>1. 定Wi 使用多个帐号密码体系.一般网站群：视频网站、口重要帐号：微信、支付宝生刘T三三n令QggICBC、youu优酷A二/一、游戏网站、各类论坛等等昌防范措施弱口令尽量不使用自动登录尽量不使用记住密码功能关闭浏览器时可以先清空本地缓存口移动应用移动应用行为统计流氓行为恶意扣费资费消耗隐私窃取远程控制诱骗欺诈系统破坏恶意传播手机APP侵犯消费者信息情况调查用Q信息泄露检测200年8月，江苏省消协工作人员通过现场检测，在手机下载的100多个手机APP中，79个APP可获取定位权限，23个APP可直接向联系人发送短信。点开电话与联系人一项，有14个APP可以监听电话和挂断电话，结果非常惊人。在所获取的个人信息中，位置信息和“读取通讯录和短信是最容易被读取。允许“手机海ST访问Q位置-J通讯录W日历*照片O运动与健身相机ftSiri与搜索国通知国后台应用刷新m无线数据WlAN与舲禽移动网允许京东”访问Q位置使用期间；通讯录*照片读取和写入读取和写入Q麦克风相机9OSiri与搜索覆索与Siri建议国通知Cy0后台应用刷新©无线数据W1.AN与蚓覆移动网恶意软件监视用户2016年8月，研究人员透露了PegaSUS（飞马）的存在IOSAndroidJPQgaSUS利用QS中的三个季日漏洞，可以劫持任何iPad或iPhone,能以静默方式对设备越狱，并收集被攻击用户的相关数据，并对这些用户进行监视,2017年4月，恶意软件作者再次袭击，这一次的飞马间谍软件版本的android伪装成一个正常的应由程席下载，从而秘密获取设备root权限,来监视用户。恶意软件银行卡盗刷受害者发现银行卡莫名被盗刷8万1千元:交易日期摘要收入/支出市种余薇对方信息2016-06-12卡取-172.90人民币0.002016-06-11湾行费-2.00人民币172.902016-06-111702016-06-11平安-1.000.00人民市674.90平安付科转熊务有限公司客,普石金2016-06-11平安-20,000.00人民币1.674.90平安付科技服务有限公司菩户备付金2016-06-11平安-50,000.00人民市21.674.90广州银联网络支付有限公司客户备付金2016-06-10丽两121.6790016-06-10平安-10,000.00人民币1e三c14b674.90平安付科技服务有限公司客户备付金通过检查问题手机，发现如下短信：中加*校讯ii.apk文4三i:apkFile(447KB)三：http203189樱？要Firefox如何5®收件?【校讯通】您好，这是你孩子这学期在校的学习表现情况2031g9谪安装查阅O册.IfiQ(Q)湖S()福枝徉IH更面浏克以后自动亲用相同的动作处理滕文件.（八）二维码用途广告推送（用户扫码，直接浏览商家推送的视频、音频广告）（名片、地图、WiFi密码、资料）防伪溯源优惠促销（用户扫码，下载电子优惠券，抽奖）/网站跳转信息获取（E阵专到微博、银行网站、手机网站）（用户扫码、即可查看生产地；同时后台可以获取最终消费地）只会员管理（用户手机上获取电子会员信息、VlP服务）手机支付（扫描商品二维码，通过银行或第三方支付提供的手机端通道完成支付）虚假优惠促销HJi2小八伪造二维码伪造付款二维码公众号测试安装软件少点允许手机安装软件时，常被要求使用你的位置、获取短信权限、