信息安全培训教材.doc

《信息安全培训教材.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、....培训教材........前言为确保信息安全，每位员工的配合是非常重要的。 近年，对电脑，英特网，等的利用已经深入到了人们的生活中，大量的电子化信息也被广泛利用。为了保护好这些信息，虽然已导入了杀毒软件及加密软件等措施，但是，无论导入多么优良的设备、软件，如果使用相关信息及机器的人对信息安全没有认识的话，其效果有很大的不同。 为确保信息安全，大家每一位对其的正确理解和推进是不可缺的。为此，请通过本教育好好学习并掌握维护情报信息安全所需的知识。那么，我们开始吧。........第一章：信息安全【问题１】有关信息安全，下面所述的事项是否正确？　在公司的电脑上浏览个人感兴趣的网页或者在论坛

2、上发表评论，如果是午休时间的话就没有问题。　×　不正确。即使是午休时间，也禁止利用电脑，英特网，等公司的设备进行和工作无关的个人活动或者以营利为目的的活动。【注解】仅仅在英特网上进行浏览都会被感染上病毒等，因为有很多危险的网页，浏览个人感兴趣的网页会成为感染病毒的原因。另外，在网络论坛上发表的评论即使是匿名也可以根据IP地址很容易地知道东芝电梯曾经登陆过该论坛，这样，根据评论的容，论坛的管理者有可能会跟东芝电梯联系。这种情况的话，就可以在公司从浏览日志查出那个人。如果情况严重的话，将根据就业规则进行处罚。另外，电子也是一样的道理。有公司职员发送、接受的记录日志，所以也可以采取上述的措施。【

3、问题２】有关信息安全，以下所述的事项是否正确？........新买的电脑，因为没有被感染上病毒，所以买进后，即使马上连接到网络上也是没有问题的。×　不正确。刚购入的电脑，由于安全措施不充分，所以连接到公司网络上，可能很容易被感染到病毒。【注解】禁止把没有采取安全措施的电脑连接到公司部的网络上。新购入的电脑或者长期出差后带回来的电脑等可能安全措施不完善，所以在连接到公司的网络之前，请让企画管理部IS科进行确认。《电脑的病毒对策》·安装最新的安全补丁·导入杀毒软件及更新式样文件·导入PC管理工具（QNDPlus　等）·不进行文件共享（禁止在客户的电脑上进行文件夹共享或者提供Web服务器功能等）

4、【问题３】有关信息安全，下面所述的事项是否正确？如果是杂志上附带的CD-ROM或者从网上下载对工作有用的无偿软件，就可以自由地安装在电脑上。........×　不正确。免费获得的软件里可能存在着带有侦查软件等恶意程序的危险性。所以对于那些免费的软件，如果没有得到许可，禁止安装在公司的电脑上。【注解】不仅免费软件里可能存在有恶意程序的危险性，而且，也有利用免费软件传播病毒的情况，所以，马虎地把免费软件安装到电脑上是非常危险的。在报纸报道的信息泄漏事件中，也有由于不慎安装了免费软件而导致病毒感染的事例。【问题４】有关信息安全，下面所述的事项是否正确？即使不带出公司的电脑，也要设定带密码的屏幕保

5、护。○　正确。........离开座位等时，电脑显示的画面会被来访人员或者其他人看见。另外，如果电脑处于可能操作状态的话，就更加提高了被冒充、泄漏信息，被窜改等的危险度。因此，即使是不带出公司的电脑，也请务必设定带密码的屏幕保护。【注解】为了降低手提电脑被盗・丢失的危险,请回家的时候保管在可以上锁的抽屉里。【问题５】有关信息安全，下面所述的事项是否正确？因为电脑里设定了开启的电源密码，所以即使电脑丢失了，里面的数据也不会被第三者看见。×　不正确。只设定电源开码是不够的。把电脑的硬盘换装到其他的电脑上，就可以很容易地看到里面的数据。【注解】《电脑带出公司时的注意事项》........·不要保

6、存没有必要的公司信息·信息资料要加密保存·得到领导的许可·乘电车等时不要放在行架或者脚边，要提在手里·平时携带外出时不要存放在公共场所《万一丢失或者被盗时的对应》·向警察挂失·向领导汇报·联系IS科管理者，使所丢失电脑的IP不可使用【问题６】有关信息安全，下面所述的事项是否正确？USB存储器等带出公司时，如果带出的资料不多的话，就没有必要实施密码化等的对策。×　不正确。是否需要加密的判断标准不是根据资料量的大小，而是需要根据其是否是对外的信息来进行判断的。【注解】把公司信息保存在存储介质上带出公司时，为了谨防在丢失或者遭到被盗时，公司信息泄露到外部，所以需要对资料进行加密。《电子媒体的例子

7、》·USB闪存........·CD·DVD·软盘·外接硬盘（移动硬盘）《公司信息保存在电子媒体上带出公司时的注意事项》·最小限度的保存必要的资料·重要资料要设定密码·得到领导的许可·平时携带外出时不要放置在公共场所【问题７】有关信息安全，下面所述的事项是否正确？携带存有公司信息的电脑在回家途中或者出差时被邀请去参加酒席时，要是只是一点点的话，即使去参加也没关系。×　不正确。尽管认为只喝一点点的话没问题，但是一旦喝酒后，