全员信息安全意识培训 课程目标 通过本课程的学习,学员可以加强对信息安全的认识程度,了解常见的安全技术和控制措施,最重要的,能够极大的提升学员的信息安全意识。本课程的目的是使学员理解信息安全是和每个人都息息相关,信息安全的管理和技术控制措施有效性,极大的依赖员工的信息安全意识水平。 课程内容: 一、网络安全形势分析 l 国内外近期网络安全大事件 l 2021年网络安全形势分析与2022年展望 l 微软XP、Win7事件拷问中国网络安全 l 斯诺登引发全球网络空间安全思考 l “华为中兴事件”到“斯诺登”的顿悟 l 中央网信小组应对全球复杂时局 l 信息安全要素 二、网络安全法律体系建设 l 计算机犯罪 l 我国立法体系 l 网络安全法解读与相关案例 l 网络安全法律责任分析 l 网络安全相关法规建设 三、密码安全 l 密码的重要性 l 密码的常见问题 l 使用密码的安全习惯 l 【演示】Windows密码的快速破解 l 如何设置安全的密码 l 企业密码安全策略的意义 四、上网安全防护 l 如何安全地下载程序 l 公共区域上网的安全隐患 l 网络行为的安全 l 避免使用与公司有关的信息(如邮箱,账户/密码)提交注册信息 l 【演示】渗透攻击中的情报收集 五、正确地安装安全防护软件 l 安装防病毒软件 l 安装个人主机网络防火墙 l 安装终端安全软件 l 如何保持安全软件的有效 l 使用安全软件保障电脑的安全 l 正确的补丁下载与选择安装 l 【演示】消除令人讨厌的弹窗广告 六、邮件安全 l 邮件可能产生的安全问题 l 如何正确地收发邮件 l 安全处理邮件正文的内容 l 正确处理邮件的附件 –防范勒索病毒 l 正确处理钓鱼邮件 – 钓鱼邮件的识别和防范 l 邮件地址的安全防护 l 正确处理个人邮件与工作邮件 l 【案例】入侵希拉里——美国大选中的黑客战争 七、正确处理计算机病毒与木马 l 病毒的危害 l 感染病毒的一些不良习惯 l 及时有效地处理计算机中毒状况 l 如何有序地清除病毒 l 【案例】最新勒索病毒的肆虐 l 【演示】使用木马控制电脑 八、数据安全保护与备份 l 个人电脑的数据备份 l 使用WinRar等压缩软件进行文件加密 l 如何安全删除数据 l 【演示】常见的办公文件加密与破解 九、网络通讯保密技术和常见手段 l 常见聊天工具的功能和隐患 l 【实验】如何传递加密信息 l 阅后即焚类聊天工具的使用和特点 l 【实验】国内和国外的阅后即焚类工具的介绍及使用 l 如何搭建临时的加密聊天通道 l 【实验】搭建加密聊天通道 l 钉钉的澡堂模式 l 【实验】澡堂模式 十、信息泄露之社会工程学攻击与防范 l 什么是社会工程学攻击 l 社会工程攻击的形式 l 社会工程攻击的案例 l 【案例演示】社会工程攻击的防范
|