信息安全意识培训

信息安全意识培训

一、课程内容（课程描述）

通过本课程的学习，学员可以加强对信息安全的认识程度，了解常见的安全技术和控制措施，最重要的，能够极大的提升学员的信息安全意识。本课程的目的是使学员理解信息安全是和每个人都息息相关，信息安全的管理和技术控制措施有效性，极大的依赖员工的信息安全意识水平。

二、培训大纲

1、信息安全的重要性

典型的信息安全相关案例

棱镜计划对中国网络安全产生的影响

本节介绍：

通过近期比较典型的信息安全案例分析，使得大家对信息安全的重要性，关己性有一个清醒认识。

2、信息安全基础（信息安全事件）

国家层面信息安全被高度重视

护网行动介绍及分析

网络信息安全对国家安全、军事、经济的影响

目前信息安全所面临的新的威胁与挑战

信息安全的定义、目的

信息安全的认知

网络安全法——关键基础设施信息系统

【案例】勒索病毒——台积电等企业勒索病毒事件分析

本节介绍：

在信息社会，在日常工作和生活过程中，我们通过网络获取、使用、制作和传播各种不同的信息，同时，经常接到各种莫名的推销电话，收到大量的垃圾邮件。有的人信用卡内的钱无缘无故消失了，有些公司内部的商业信息在互联网上被公开。这一模块通过实际案例，简要介绍网络时代，存在的安全危害。通过重点分析台积电等企业的勒索病毒事件，明确每个人都是企业的一道防线

3、密码安全

密码的重要性

密码的常见问题

使用密码的安全习惯

如何设置安全的密码

企业密码安全策略的意义

【案例】密码撞库

本节介绍：

密码是进入特定信息空间的钥匙。我们每天要用它打开电脑，进入公司的信息系统处理日常工作，或者在ATM机上取款，在POS机上刷卡，在购物网站在线支付，或者通过网上银行转账，在网上从事股票买卖。密码无处不在，很容易泄漏和遗忘。通过这一模块的学习，我们能够充分理解公司的密码安全策略。这一模块实际案例，介绍设置密码和记忆密码的常见办法。

4、上网安全防护

如何安全地下载程序

公共区域上网的安全隐患

网络行为的安全

避免使用与公司有关的信息（如邮箱，账户/密码）提交注册信息

如何正确地收发邮件

【案例】渗透攻击中的情报收集

【案例】公共WIFI的安全泄密

本节介绍：

互联网是一个真实存在的虚拟世界，我们在网上读新闻、聊天、写文章、看影视，也在网上找对象、买商品、玩游戏、发写真、点评时事，当然也有许多网上小偷和流氓，背着网民干坏事。这一模块通过实际案例，讲述互联网目前存在的安全隐患，以及个人在上网时的需要事项。

5、正确地安装安全防护软件

安装防病毒软件

安装个人主机网络防火墙

安装终端安全软件

如何保持安全软件的有效

使用安全软件保障电脑的安全

补丁下载与选择安装

本节介绍：

电脑上面安装了各种软件，用来帮助我们接受、处理、保存和交换各种工作及生活信息。电脑面世以来，就一直存在硬件故障、软件缺陷、外来病毒及木马的困扰，需要不断地更新换代。这个模块通过示范，讲解个人电脑安全软件用途及其安装、使用技巧。

6、正确处理计算机病毒

病毒的危害

感染病毒的一些不良习惯

及时有效地处理计算机中毒状况

如何有序地清除病毒

【案例】最新勒索病毒的肆虐

如何应对木马和后门

本节介绍：

病毒是寄生在网络设备和电脑上的有害软件代码，能够自我复制、激活和传播。病毒的危害轻则降低电脑性能，重则毁损电脑上安装的合法软件和资料。已经发现数千种各种不同特征的病毒，每年还源源不断地有新的病毒产出现，让电脑用户不得安宁。本模块将通过案例，介绍电脑病毒类型、主要特征和危害、传播途径，以及主要的杀毒方法。

7、日常使用各类软件安全意识防护

安全使用聊天工具

微信的界限 工作与生活

【案例】如何应对新型的社交诈骗

Word文档安全防护

Excel电子表格安全防护

PowerPoint文档加密解密

PDF文件的安全防护

压缩文件的安全防护

本节介绍：

网络上有各种免费的社交和娱乐类工具软件，像微信、QQ以及常用软件如office，PDF，压缩软件等。用户在使用的时候，常会忽略其中的安全隐患。这个模块将根据实际案例，介绍主要社交软件及常用办公类软件的安全隐患及注意事项。

8、社会工程学攻击与防范

什么是社会工程学攻击

社会工程攻击的形式

社会工程攻击的案例

【案例演示】社会工程攻击的防范