员工信息安全宣导教程

员工信息安全宣导教程信息安全意识宣传知识一、 定义信息安全是为保护信息及信息系统免受未经授权的进入、使用、披露、破坏、修改、检视、记录及销毁。它涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术等多种综合性技术。主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。计算机信息安全的主要威胁：窃听：利用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。病毒:一种在计算机系统运行过程中能够实现传染和侵害功能的程序。木马:软件中含有一个觉察不出的有害的程序段，当它被执时时会破坏用户的安全。这种应用程序称为特洛伊木马。信息泄露:信息被泄露或透露给某个非授权的实体媒体。信息被从废弃的磁碟或打印过的存储介质中获得。移动存储盘使用不当，人为错误启然灾害等等当前信息安全问题频出，员工信息安全意识严重不足，为引导职员充分利用计算机及信息系统规范行为，提高信息系统的可靠性、稳定性、安全性及数据的完整性和准确性，降低人为因素导致内部控制失效的可能性，形成良好的信息传递渠道，根据国家有关法律法规，特制定本教程。二、 计算机硬件保护意识1、 正确的开关机顺序，开机：首先先将显示器及计算机周边设备（如打印机、扫描仪、其他设备）开启，防止在主机开启过程中开启这些设备时电流过大导致主机损坏。其次最后开启主机。关机：关机与开机顺序刚好相反，首先关闭主机再关闭显示器及周边设备。2、 当主机出现异常时，应及时反馈给资讯部维修，计算机设备统一由资讯部安装维护，除资讯部外任何人都无权私自拆卸机箱、调试、更换配件等。设备转移、调用、挪作它用等需由资产管理员同意并做登记后方可执行。3、 计算机要做到专人专用，专人保护，爱护自己的办公电脑设备，经常清理设备上的灰尘，不蓄意破坏计算机硬件设备。禁止在计算机应用环境中放置、堆积易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。4、 除特殊使用的计算机外，所有使用的计算机下班后应做到关机，不可将休眠或睡眠状态的移动计算机直接放入包中或者长时间处于移动状态。三、系统及软件安全意识1、 公司计算机系统及软件统一由资讯部安装，任何人未经咨询部允许不可私自删除、重装系统及卸载公司预装的软件，以免破坏计算机系统预设的安全策略及预装的软件。当你发现计算机上有不明软件且不能确定时请及时联系资讯部处理。2、 使用电脑过程中不可恶意删除或破坏系统文件，以免造成系统损坏，无法启动。3、 计算机系统补丁修复统一由资讯部分发，及时修复系统漏洞是保证系统安全的重要措施，当你的计算机无法修复系统补丁或者补丁修复异常时，请及时联系资讯部。4、 除非工作需要，未经资讯部同意不可在互联网上下载安装未经杀毒软件或资讯部甄别的盗版软件，以免计算机感染病毒，造成不可估量的损失。5、安装软件的过程中需要特别留意安装向导过程中的勾选项，如无法确认请及时联系资讯部。四、 密码安全意识1、 为确保你的计算机系统及应用系统密码安全性，不易被他人盗用，请注意保管好自己的账号和密码，不随意将自己的账号和密码借用及泄露给他人。请勿将密码写在纸条贴于座位显眼的地方。2、 登录系统时请勿图方便将账号和密码设置为自动保存。3、 务必定期修改密码，公司系统密码修改周期目前为90天一次，强制密码历史为3次（前3次历史密码不可循环再用）。4、 设置密码必须符合复杂性要求，长度要求至少8位以上，需含大写字母、小写字母、数字、特殊符号四种状态中的三种状态以上。5、 不使用涉及到个人隐私的密码，比如生日、名字简称、身份证号等，不使用易于猜测到的弱密码。6、 公司预设屏保时间为5分钟，暂时离开座位时应随手将计算机系统锁定。7、 需要保护的密码主要包扣：windows系统密码、邮箱密码、业务系统密码、网站密码等。8、 如发现自己的密码有被盗用的嫌疑，请立即修改密码。五、 互联网使用安全意识1、公司用户互联网权限默认不开通，使用互联网必须签署公司《即时通讯工具和互联网使用协议》。2、 使用即时通讯工具和互联网时，必须接受公司的管理，遵守《中华人民共和国网络安全法》、《即时通信工具公众信息服务发展管理暂行规定》等国家法律法规以及《即时通讯工具与论坛发布平台信息安全管理规定》等公司管理制度。3、 为安全起见请勿随意下载网上的软件和插件进行安装，下载的文件需要经过反病毒软件的检查后才可打开。4、 请不要随意打开来历不明或者未经安全确认的网址链接及弹出式广告，以防中毒。不要浏览和发表与工作无关及不和谐的网站类容。5、 未经资讯部确认允许的网络设备严禁私自接入公司网络，包扣路由器、交换机、无线发射器、侦听设备等，一经发现严肃处理。六、文件保护安全意识1、 重要的文件资料切记请勿存放在C盘或者桌面，极易造成丢失或者损坏。2、 重要的资料一定要记得及时备份，以免损坏或者丢失时不能完整的恢复。特殊需要可申请单独备份。3、 重要的资料理想的备份方式是自己电脑存放一份，文件服务器存放一份副本，本机修改以后再更新文件服务器上的副本。4、 记载有重要信息的文件在下班或不用时切勿留放于桌面等显眼处，要存放于抽屉内及特定的橱柜等妥当场所进行保管。5、 重要文件资料、笔记本电脑、保存有重要信息的USB存储器、小硬盘及CD等电子媒体带出公司时请注意保管好，警惕被盗和丢失。6、 重要信息的文件、处理重要信息的个人电脑或保存有重要信息的USB存储器等电子媒体不再需要时，应以妥当方式处理成他人无法读取的状态后再加以处置，处理重要信息的系统及PC应设置恰当的密码以防止被他人擅自使用。7、 打印、复印、扫描的重要资料或者图纸资料应及时取走，严禁长时间留放于打印机处，对于这些纸质资料不再需要时应及时做粉碎处理。8、 在线存储服务同步的工具如网盘等，应经公司许可后再使用。9、 存放在公共盘中的文件非自己放置的请勿打开，往文件服务器上存放未经安全确认的文件时，请先使用反病毒软件检查后再上传。10、 当你发现自己的存放于文件服务上文件被非授权的人员访问时，请及时通知资讯部修改权限。11、 当你发现你的加密软件存在异常，对文件无法加密时请及时联系资讯部处理。12、 只使用信任的数据资料，夕卜部数据需确认安全后再使用。13、 文件服务器上临时中转的文件及确认不需要的文件应在24小时内删除，避免长时间存储在服务器上。七、邮件使用安全意识1、 公司邮箱只能用于处理公司相关的业务，严禁用于处理非公司业务外的其他业务。2、 请保管好自己的邮箱密码，并注意定时修改邮箱密码。3、 严禁使用公司邮件地址注册论坛ID等非公司业务，容易被非法使用或招致垃圾邮件。4、 严禁使用公司邮箱发送诽谤、虚假、辱骂、淫秽、色情、亵渎、性导向、威胁、种族的进攻、或以其他方式偏见、歧视、广告、或非法的内容。5、 使用邮箱的过程中请勿随意打开邮件中的链接，请勿随意下载附件中的后缀为.exe、.vbs的文件。6、 当你发现自己邮箱收到大量垃圾邮件或安全性不能确认的不明邮件时请及时联系资讯部处理。7、 邮箱中的重要资料请注意及时备份。八、防病毒安全意识1、 公司使用的反病毒软件为NOD32，预设扫描时间为每周五中午开始，当你发现你的电脑未安装反病毒软件、反病毒软件无法启动、反病毒软件无法更新、工作异常时请及时联系资讯部处理。2、 计算机病毒、木马传播的途径方式主要有：浏览网页、邮件收发、即时通信、文件下载、移动存储设备、文件共享等。3、 如果你发现自己的电脑反病毒软件总是提示有病毒或者反病毒软件无法清除提示的病毒时请及时联系资讯部处理。4、 计算机插入移动存储设备时必须先用专业的反毒软件查杀完再使用。5、 非公司配备的个人所有的信息设备（PC、USB存储器等）因存在带入病毒及信息泄露的危险，切勿在公司内使用。如因确实工作需要，使用前请务必先使用反病毒软件扫描，确认安全后再使用。6、文明上网，培养良好的网络安全意识，不点击来历不明和可疑的邮件及网页链接，下载的东西需使用反毒软件确认安全后方可使用，避免电脑感染病毒造成不可估量的损失。九、即时通讯工具安全意识1、 员工使用即时通讯工具应遵守国家相关网络法规及公司《关于公司员工使用即时通讯工具管理规定的通告》相关内容。2、 严禁发布任何性质的非法商业广告，严禁发布任何有损公司声誉及利益的信息，转发信息需要甄别后再进行操作，不可盲目转发。3、 不要轻易打开对方发送的可疑网址链接，传送的可疑文件，不轻易扫描对方发送的二维码等。4、 严格保守公司机密，严禁利用即时通工具与论坛发布平台转发关于公司业务通报、工作内容、技术参数、商业机密等保密信给无关人员。5、 严禁利用即时通工具传送公司文件资料，如有内部电子文件资料传递需求可通过邮件或者文件服务器进行。6、 使用即时通信工具接收和回复消时,重要的工作内容，应当及时在本地磁盘进行备份。总结1、 不要忘记设置复杂的口令。2、 务必重视系