企业新员工个人信息保护安全培训

20XX/XX/XX企业新员工个人信息保护安全培训汇报人:XXXCONTENTS目录01

培训开篇介绍02

职场常见个人信息风险场景03

个人信息保护实用防范技巧04

典型信息泄露案例解析05

培训总结与答疑培训开篇介绍01明确个人信息保护边界帮助新员工区分工作与个人信息范围，知晓企业敏感客户信息不能随意对外泄露。掌握常见信息泄露风险场景教会新员工识别钓鱼邮件、陌生网盘链接等常见风险，避免误点导致信息泄露。学会日常信息保护操作规范指导新员工做好办公设备密码设置，不随意转借工牌账号，养成安全操作习惯。培训目标与内容为什么要重视信息保护防范企业核心数据泄露企业新员工掌握大量内部信息，2023年某车企新人误发核心参数泄露，造成千万损失。规避个人隐私信息风险新员工入职提交大量隐私材料，2024年某企业信息泄露导致百名员工遭遇精准诈骗。符合法律法规合规要求我国《个人信息保护法》明确企业信息保护责任，违规企业最高可处年营收百分之五罚款。职场常见个人信息风险场景02日常办公信息泄露场景

01随意连接公共WiFi办公区周边免费公共WiFi常暗藏钓鱼陷阱，连接后容易被窃取手机内的个人身份、薪资信息。

02简历随意丢弃或存放求职面试后废弃的个人简历未销毁，随意丢在垃圾桶，易被别有用心之人获取倒卖。

03共用办公设备未清理信息离职或更换工位后，未清理共用打印机、复印机内缓存的个人身份证、银行卡信息。

04点击陌生入职相关钓鱼链接冒充HR发送的入职材料填写链接暗藏木马，点击后会窃取手机内存储的各类隐私信息。外部求职背景调查授权部分新员工求职时随意授权前公司做背调，未核实背调方资质，导致个人隐私信息被违规流转泄露。对外商务对接留联系方式新员工参与商务对接时，随意在公开合作登记表填写完整身份证号、家庭住址等敏感信息。外部社群交流随意晒信息新员工加入行业交流社群后，不慎晒出带有自己个人完整信息的工牌、入职offer截图。对外沟通信息泄露场景线上办公信息泄露场景

使用公共WiFi处理工作连接未加密的公共WiFi处理含个人信息的工作内容，易被黑客窃取信息，导致信息泄露。

随意点击陌生办公链接陌生钓鱼办公链接常伪装成工作通知，点击后会窃取设备内存储的个人隐私信息。

非加密云盘存储个人信息很多新员工习惯将个人入职资料存在公开云盘，易被无关人员获取，造成个人信息泄露。

随意授权办公软件权限新员工入职时随意开启办公APP的通讯录、相册权限，会导致个人隐私信息被过度收集。离职阶段信息泄露场景

未规范注销个人绑定账号离职后未解绑企业系统中个人微信、银行卡等信息，易被后续使用该账号的人员获取隐私。

随意丢弃含个人信息的办公物品部分员工离职时丢弃印有个人身份证号的工牌，未做粉碎处理，易被他人捡拾利用。

离职面试不慎泄露原企业关联隐私离职找新工作面试时，误将绑定个人信息的原工作项目资料提供给新面试官。个人信息保护实用防范技巧03遵循最小权限申请原则仅申请完成工作必需的系统权限，不盲目申请高于需求的权限，减少信息泄露风险。定期梳理清理冗余权限每隔3个月梳理自身所有办公账号权限，及时交还不需要的权限，避免权限滥用。不私自转借账号权限不将自己的办公账号转借其他同事使用，防止他人越权操作泄露公司及个人信息。离职及时办理权限注销离职时主动跟进办理所有办公账号权限的注销手续，避免后续信息泄露风险。办公账号权限管理技巧敏感信息存储处理技巧

本地敏感文件加密存储电脑、手机中存储身份证、薪资信息等敏感文件，可通过系统加密或加密工具加密，防止设备丢失泄露。

废弃纸质敏感信息粉碎处理印有个人身份证号、银行卡号、企业内部信息的废弃纸质材料，需粉碎后丢弃，避免信息被捡拾盗用。

第三方云盘敏感信息规范存储不要将带敏感信息的文件存在公共共享云盘，私人敏感信息单独设置访问密码，不开放外链权限。陌生场景信息核实技巧

陌生来电身份核实接到陌生来电询问个人信息，要拨打企业官方公开电话回拨核实，不直接透露敏感内容。

陌生办公链接核实收到陌生发来的办公链接，先通过企业内部办公渠道核实发件人身份，不随意点击。

线下陌生人员信息核实遇到线下陌生人员索要企业或个人信息，需找行政部门核验对方身份，不随意提供。异常情况上报处置技巧

陌生邮件信息异常上报收到索要账号密码的钓鱼邮件后，第一时间上报给企业信息安全部门处置。

账号异常登录处置上报企业办公账号收到非本人登录提醒后，及时修改密码并上报信息安全员处理。

个人信息泄露后的上报处置发现自己的企业入职个人信息被泄露后，立即向公司HR和信息部门报备处理。典型信息泄露案例解析04简历信息泄露诈骗案例虚假入职押金诈骗求职者小李简历泄露后，骗子冒用HR名义收取入职押金，小李转账后才发现被骗。冒充电商刷单诈骗小王简历信息泄露后，骗子利用其求职心态诱骗刷单，先后投入近万元后无法提现。培训贷诈骗刚毕业的小张简历泄露后，骗子以提供岗前培训为由，哄骗小张办理万元培训贷。误发至外部客户群某互联网公司员工错将内部薪酬调整文件发到合作客户群，造成核心薪酬机密外泄。错发邮件给外部供应商某车企实习生把未公开的新品参数邮件错发给竞品供应商，导致项目商业价值受损。误传文件到公共分享链接某金融机构员工设置共享链接时权限错选公开，导致客户信息文件被全网检索下载。办公文件误发泄露案例公共设备信息窃取案例打印设备窃取打印文档信息

某企业新员工在公司公用打印机打印含薪资数据的保密文件后，未及时取走被竞品人员获取，造成核心信息泄露。共享办公电脑文件泄露

某企业新员工使用公司会议室公用办公电脑处理合同初稿，未清除使用痕迹，被外部访客拷贝带走，泄露合作方案。茶水间公共充电信息窃取

某互联网公司新员工在公司茶水间用公共USB充电器给工作手机充电，被植入木马窃取了项目研发信息。违规外传客户信息案例

银行员工售卖客户信息案江苏某银行多名客户经理违规向贷款中介出售两千多条客户信息，最终获刑。

房产中介泄露客户购房信息案某连锁房产中介员工私自将五百多组购房客户信息导出，卖给装修公司牟利。

电商客服倒卖消费者信息案某电商平台客服违规导出十万余条消费者信息，倒卖给诈骗团伙非法获利。培训总结与答疑05核心内容回顾

个人信息常见泄露风险企业新员工易陷入钓鱼邮件、盗版办公软件陷阱，导致入职材料、工作账号信息被盗取。

企业内部个人信息保护规范根据我国个人信息保护法要求，员工需合规处理客户及同事信息，禁止违规转发导出。

个人信息泄露应急处理方式若发现企业内部个人信息泄露，需第一时间上报公司信息安全部门，固定泄露相关证据。问题答疑交流

日常操作误区