税务系统网络信息安全培训.ppt

,网络与信息安全知识培训,目录,一、,当前网络安全形势,二、,税务系统存在安全风险点,三、,增强安全意识、提高防护能力,PPT模板下载：,第一部分,信息网络技术发展背景：随着信息网络技术的快速发展，现阶段税收业务高度依赖信息化。税收信息系统作为国家重要信息系统经过十多年建设，已进入快速发展期，网络上运行的关键信息系统逐年增多。税收管理系统不断升级、流程优化；网上办税业务快速发展、为纳税人服务手段不断丰富；信息管税对管理决策提供支撑；税务部门与外部单位的联网快速增长。,1,2,3,4,内、外部威胁不断加大，安全事件的发生从未间断,税务部门信息化程度的不断提高，信息资产价值迅速提高,税务机关领导重视，信息安全管理力度不断加强，风险容忍空间也逐步缩小,通过安全检查、安全评估得出结论，税务机关网络与信息安全具备一定的防护能力，但是信息系统脆弱性在不同（地方）位置普遍存在,一、当前网络安全形势,警示案例,一、当前信息安全形势,全球150个国家的30万台电脑遭到攻击，其中，攻击对我国很多行业网络也造成极大影响，包括教育、石油、交通、公安、税务等,勒索病毒全球爆发,一、当前信息安全形势,第二部分,安全意识薄弱,应用系统缺陷,电子设备普及,外部网络威胁,二、税务系统存在安全风险点,安全意识薄弱,开着电脑离开，就像离开家却忘记关灯那样轻易相信来自陌生人的邮件，好奇打开邮件附件使用容易猜测的口令，或者根本不设口令不能保守秘密，口无遮拦，上当受骗，泄漏敏感信息随便接入系统内网，或者随意将无关设备连入单位网络事不关己，高高挂起，不报告安全事件在系统更新和安装补丁上总是行动迟缓只关注外来的威胁，忽视内部人员的问题,日常工作生活中我们常常忽略的细节,1,2,3,4,七分管理、三分技术，技术是基础，管理才是关键,安全意识是防范风险的前提和基础,网络安全是一项长期的工作贯穿在日常的工作中,网络安全基本任务就是保障业务的持续性,防范意识薄弱,返回,应用软件或操作系统软件在逻辑设计上的缺陷或错误，被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。在不同种类的软、硬件设备，都会存在各自不同的安全漏洞问题。,手机、电脑、PAD等电子产品同样存在系统安全漏洞,应用系统缺陷,返回,电子设备普及,移动介质在数据交换与携带的便捷性，使得各式各样的U盘、移动硬盘等可能未经允许接入计算机与网络，进行数据的拷贝和传递，一方面这些介质的移动性和便捷性容易传播病毒、被盗或丢失，而往往存储在移动介质的数据是未经加密的，很容易导致机密信息无意泄密。移动硬盘光盘U盘,返回,外部网络威胁,由于互联网技术迅猛发展，来自外部网络的威胁逐渐增多，从外部网络渗透到内部网络的情况时有发生，从2017年发生的勒索病毒，到伊朗核设施被网络攻击，无论是为了谋取经济利益还是政治打击，互联网更像是一把双刃剑，给我们带来便捷生活的同时，也时刻威胁着我们的安全。,14,第三部分,良好安全习惯从我做起,避免违规外联,谨慎使用U盘等传输设备,做好数据备份有备无患,增强防范意识、提高防护能力,2,3,4,四招,_,密码设置要强大，黑客拿我没办法,安全意识、良好习惯,可疑网站不登陆，病毒木马拦得住,打开附件要警惕，这些后缀“pif”,“exe”,“bat”,.vbs有问题,漏洞补丁时时打，欺诈陷阱咱不怕,口令账户别泄露，安全规则要遵守,避免违规外联,1.禁止通过切换网线、使用无线网卡、无线WIFI等方式将内网计算机连接到互联网。2.禁止内网计算机与手机、平板电脑等智能设备相连，用于充电或整理资料。3.禁止内网计算机安装双网卡或双操作系统进行内外网切换。4.禁止私自拆卸或混用内网计算机硬盘5.禁止将内网计算机送电脑公司维修，电脑公司维修计算机时候接入互联网。6.将内、外网线同时接入交换机。7.禁止内网计算机未经技术处理直接接到外网使用。,谨慎使用U盘、阻止病毒传播,U盘用前先扫描，拦住病毒和木马,尽量不要使用双击打开U盘，而是选择右键-打开,使用U盘进行数据文件存储和拷贝时，事先打开计算机系统中防病毒软件的“实时监控”功能，避免病毒文件入侵感