新员工网络安全基础意识培训

20XX/XX/XX新员工网络安全基础意识培训汇报人:XXXCONTENTS目录01

培训开篇介绍02

常见网络安全风险识别03

企业网络基础防护规范04

日常办公安全操作准则05

培训总结与答疑培训开篇介绍01防范常见网络安全事故帮助新员工识别钓鱼邮件、恶意软件等风险，避免企业机密数据和个人信息被盗取。规范日常网络办公行为明确企业网络安全的规章制度，引导新员工养成合规操作的办公习惯。提升整体企业安全防线补上新员工入职的安全意识短板，降低人为失误引发的企业网络安全事件概率。培训的目的意义企业网络安全现状钓鱼邮件攻击占比近年企业钓鱼邮件攻击占外部攻击超七成，2023年某车企因钓鱼邮件泄露核心研发数据。内部人员违规操作风险超六成企业存在内部违规操作风险，2024年某互联网公司员工私拷客户数据致百万信息泄露。老旧系统漏洞威胁超四成中小企业仍使用未更新老旧系统，2023年某医院因漏洞遭攻击导致全线系统瘫痪。常见网络安全风险识别02钓鱼邮件识别方法

查看发件人邮箱地址核对发件人邮箱后缀是否与官方一致，很多钓鱼邮箱会仿造近似官方域名迷惑收件人。

检查邮件内容细节钓鱼邮件通常含错误用词、强迫措辞，还会附带诱导点击的陌生链接或附件。

验证邮件索要信息的合理性正规企业不会通过邮件索要员工密码、银行卡信息，索要敏感信息的大概率是钓鱼邮件。钓鱼邮件附件黑客伪装成企业官方邮件发送带毒附件，新员工误点下载后，恶意软件就会植入设备。非正规软件安装包第三方破解网站、非官方软件站的安装包常捆绑木马，下载安装后恶意软件会侵入系统。盗版影视游戏资源很多盗版网站的影视、游戏资源内嵌恶意程序，用户下载解压后，恶意软件即植入设备。不安全外接存储设备公共场合的U盘、移动硬盘若被植入恶意软件，接入员工个人办公设备就会传播病毒。恶意软件传播途径办公账号风险场景

弱口令风险许多公司新员工习惯用姓名拼音加生日设置密码，容易被暴力破解，导致公司信息泄露。

钓鱼盗号风险冒充IT部门发送的钓鱼邮件，诱导新员工点击链接填账号密码，会轻易被盗走办公账号。

多人共用账号风险部分部门共用一个办公账号，没有独立权限，一旦账号泄露所有人信息都会面临风险。公共网络安全隐患钓鱼WiFi仿冒攻击者搭建名称与正规WiFi相似的仿冒热点，窃取连接用户的账号密码与支付信息。数据传输明文泄露公共WiFi多未加密，用户传输的聊天、支付数据可被攻击者轻易截取读取。邻网监听窃取信息同一公共网络内，攻击者可利用工具监听其他设备的网络流量，获取敏感隐私内容。恶意共享文件传播病毒攻击者通过公共网络共享带木马病毒的文件，诱导用户下载从而入侵设备。钓鱼邮件诈骗诈骗分子伪装成公司HR发送入职链接，诱导新员工填写个人账号密码信息窃取信息。伪装领导诈骗骗子冒充公司上级领导，通过企业聊天工具要求新员工紧急转账，骗取公司资金。伪WiFi钓鱼诈骗骗子在新员工入职常去的办公区周边搭建免费WiFi，窃取连接用户的账号隐私信息。社交工程诈骗类型企业网络基础防护规范03账号密码设置规范避免使用通用默认密码初始默认密码安全性极低，部分企业出厂路由器默认账号密码均为admin，很容易被黑客破解。设置密码需组合多类型字符企业要求员工设置密码需包含字母、数字和符号，降低密码被暴力枚举破解的概率。禁止多个账号共用同一密码若多个平台共用同一密码，一处泄露会导致全平台账号被盗，引发企业数据泄露风险。终端设备防护要求

01账户密码管理企业要求员工设置包含字母数字符号的强密码，每三个月定期更换，且禁止不同账户共用密码。

02陌生文件处理收到来历不明的附件、压缩包不能随意打开，比如陌生求职简历文件，需先经杀毒软件查杀。

03软件安装规范禁止员工私自安装非授权的第三方软件，避免安装到带木马的破解软件，危害企业终端安全。

04外部设备使用禁止私自接入不明来源的U盘、移动硬盘，避免设备携带病毒，入侵企业内部终端窃取数据。数据存储使用规范

企业敏感数据分类存储企业核心财务数据、客户隐私数据需存储在加密内网服务器，禁止存放在个人办公U盘。

私人设备存储企业数据规范禁止私自将企业工作数据导出存储至个人手机、私人电脑，避免数据泄露风险。

过期数据清理规范已过保存期限的废弃项目数据需按流程统一彻底销毁，禁止随意丢弃存储硬盘。外接设备使用规范

未经批准不得私自接入员工不得私自将个人U盘、移动硬盘等外接设备接入企业办公电脑，避免引入病毒木马。

外来设备接入需检测外来客户的设备接入企业网络前，需经IT部门完成安全检测，确认无风险后方可接入。

办公专用设备定期查杀企业配发的专用外接存储设备，需每周定期进行病毒查杀，避免携带风险传播。日常办公安全操作准则04邮件收发操作准则

陌生发件人邮件鉴别收到陌生地址的中奖、催款类邮件，不要随意打开附件或点击链接，避免感染病毒。

工作邮件分类管理企业内部涉密工作邮件不得转发到私人邮箱，防止敏感信息泄露危害企业信息安全。

异常邮件上报处理发现邮箱内存在钓鱼病毒邮件，应立刻上报企业IT部门，由专业人员处理排查风险。敏感信息处理准则敏感文件存储公司客户合同、财务报表等敏感电子文件需存储在加密内部服务器，禁止存个人云盘。敏感信息传输传输公司涉密项目信息需使用企业加密通讯工具，禁止通过个人微信邮箱传输。废弃敏感载体处理打印错的含敏感信息的纸质文件需用碎纸机粉碎，禁止直接丢入普通垃圾桶。敏感信息对外沟通对外沟通不随意透露员工信息、公司未公开战略，不随意拍内部涉密文件发外网。远程办公操作准则

使用企业认证VPN连接公共WiFi处理工作时，必须通过企业专属VPN加密，避免数据被第三方窃取。

定期更新设备办公系统补丁远程办公的个人设备要及时更新系统补丁，修复已知安全漏洞降低被攻击风险。

不随意开放设备共享权限不需要文件共享时及时关闭设备共享权限，防止无关人员随意访问工作文件。

工作设备不转借他人使用登录了企业办公账号的工作设备不要转借，避免账号信息泄露引发企业数据风险。不明钓鱼邮件上报收到伪装成人事通知的不明邮件，需第一时间上报信息安全部门处理，不私自点击链接附件。账号异常登录上报办公系统弹出异地登录提醒，需立即修改密码并上报IT运维，排查账号盗用风险。未知USB设备处置上报工位出现来源不明的U盘，不得插入电脑，需及时上报安全管理员处理。异常情况上报准则培训总结与答疑05核心内容回顾总结

常见网络安全风险类型常见风险包括钓鱼邮件、公共WiFi窃密、木马病毒，可导致企业数据泄露和财产损失。

办公账号安全防护要点要求员工设置复杂度密码，不随意转借账号，定期更新密码，避免账号被盗用。

敏感信息处理规范企业客户信息、内部文档属于敏感信息，需按规范存储传输，不得随意外传。现场考核与答疑