新员工个人信息安全保护培训

20XX/XX/XX新员工个人信息安全保护培训汇报人:XXXCONTENTS目录01

培训开篇导入02

信息安全专员岗位职责03

常见个人信息安全风险04

个人信息安全防护技巧05

典型信息安全案例解析06

培训总结与考核培训开篇导入01近年企业信息泄露典型案例2023年某车企因新员工点击钓鱼链接，导致十万余客户信息泄露，造成巨额经济损失。新员工信息安全风险现状多数新员工缺乏企业信息安全认知，易成为外部网络攻击突破企业防护的薄弱点。本次培训的核心目标帮助新员工掌握基础信息安全技能，建立防护意识，降低企业数据泄露的风险。培训背景与目标个人信息安全定义法律层面的定义我国《个人信息保护法》明确，个人信息安全是指个人信息不受泄露、篡改、泄露的安全状态。个人认知层面的定义对个人而言，个人信息安全指用户能自主掌控自身信息，避免信息被非法利用侵害权益。企业管理层面的定义对企业而言，个人信息安全指建立防护体系，保障所收集员工等信息不被非法窃取流出。信息安全专员岗位职责02岗位核心工作内容日常信息安全巡检每日排查公司办公系统、员工终端的安全漏洞，及时识别木马、病毒等异常风险并处置。员工信息安全培训落地组织新员工信息安全考核，开展钓鱼邮件演练，提升新员工的个人信息防护意识。信息安全事件应急处置发生信息泄露事件时，第一时间定位泄露源头，阻断风险扩散，协助完成后续整改。常见个人信息安全风险03弱密码设置很多新员工会使用生日、工号作为办公账号密码，这类密码极易被破解，易引发信息泄露。多账号共用密码部分新员工习惯办公账号与个人平台共用同一密码，一个账号被盗后所有账号都会面临风险。密码随意分享新员工常因协作需求，随意将办公账号密码分享给同事，会大大增加账号信息被窃取的可能。办公账号密码风险网络钓鱼诈骗风险

仿冒官方邮件诈骗黑客仿冒公司HR发送带病毒链接的入职邮件，新员工点击后导致个人信息被盗取。

虚假招聘平台诈骗不法分子在招聘网站发布虚假高薪岗位，要求求职者填写身份证银行卡等私密信息窃取资料。

仿冒亲友社交诈骗骗子盗号后冒充亲友以紧急事务为由，诱导新员工转账并套取银行卡密码等信息。设备与数据泄露风险

办公设备违规外接存储部分员工为图便利，私自从外网拷贝文件到工作设备，极易带入病毒木马造成企业数据泄露。

离职未交还设备清空数据部分企业未规范离职流程，员工离职后仍持有办公设备，易造成留存的客户信息等内容泄露。

废弃设备未彻底清除数据淘汰的旧办公电脑、手机直接丢弃或转卖，未彻底销毁硬盘数据，会导致个人及企业信息流出。随意填写社交平台信息很多新员工为领福利随意填写个人信息表单，导致姓名手机号被平台收集售卖。陌生好友权限过度开放通过社交平台添加陌生好友后开放通讯录权限，导致所有联系人信息被窃取。晒入职信息泄露隐私部分新员工晒工牌入职通知书到社交平台，导致工号身份证等信息被公开。外部社交信息泄露个人信息安全防护技巧04账号密码管理技巧

定期更换密码企事业单位要求员工每三个月更换办公账号密码，避免长期使用同一密码被泄露盗用。

不重复使用同一密码不少用户习惯全平台用同一密码，一个平台泄露会导致所有账号都存在被盗风险。

启用多因素认证大部分办公邮箱、企业系统都支持短信验证码+密码的双因素验证，能提升账号安全性。钓鱼邮件识别方法

检查发件人地址钓鱼邮件发件人邮箱往往和官方域名有细微差别，比如将wps改成wps1来伪造身份。

核查邮件内容细节钓鱼邮件常采用“账号即将冻结”“领奖”等话术催促点击，还会出现多处拼写错误。

识别异常附件链接钓鱼邮件会夹带陌生exe后缀附件，或伪装成官方域名，实际是跳转诈骗站点的链接。办公电脑密码设置设置办公电脑密码需避免生日、工号等简单组合，需定期更换，不随意转借他人使用。公用办公设备使用使用打印、复印等公用设备后，要及时取走纸质文件，避免个人或公司敏感信息遗漏。外接设备使用规范不随意插入不明来源的U盘、移动硬盘等外接存储设备，使用前需用杀毒软件扫描检测。离职设备交接规范员工离职交还办公设备时，要彻底清除个人账号及敏感信息，恢复设备出厂初始设置。办公设备使用规范对外信息沟通准则

陌生社交平台不透露隐私添加陌生好友后，不随意告知对方自己的身份证号、家庭住址及工作单位信息。

工作沟通不随意泄露敏感信息对外沟通工作时，不随意透露公司未公开项目信息、同事私人联系方式等内容。

公共网络沟通不传输机密内容在商场、车站等公共WiFi环境下，不传输个人金融信息、公司机密文件等内容。异常事件上报流程发现信息异常初步核实收到账号异常登录通知后，先核对登录地点、时间，确认非本人操作后记录关键信息。按规定渠道提交上报申请通过公司内网安全中心模块，填写异常详情，上传异常截图后提交正式上报申请。配合溯源核查跟进处理跟进IT安全部门的核查，提供异常信息协助溯源，确认处置结果后完成账号加固。典型信息安全案例解析05密码泄露导致损失案例

社交平台密码泄露2023年某明星社交账号密码被破解泄露，私人信息被曝光，引发大量舆论对其生活造成严重困扰。

办公系统密码泄露某企业新员工将办公系统密码设为生日，被黑客破解后窃取核心客户信息，企业损失百万订单。

支付账户密码泄露刚入职的小王点击钓鱼链接泄露支付密码，银行卡内积攒半年的入职储备金被全部转走。钓鱼邮件诈骗案例

仿冒HR入职邀请钓鱼邮件不法分子仿冒公司HR发送入职钓鱼邮件，不少新员工点击链接后导致个人账号信息被盗。

仿冒财务薪资通知钓鱼邮件骗子伪装成公司财务发送薪资明细钓鱼邮件，新员工填写银行卡信息后遭遇资金盗刷。

仿冒部门领导工作安排钓鱼邮件骗子伪装成新员工直属领导，发送带恶意附件的工作钓鱼邮件，点开后设备被植入木马。违规外传数据案例离职员工带走客户信息某教育机构离职员工私自拷贝机构全部客户信息外传至新入职竞品公司，原机构损失大量客源。内部员工违规出售核心数据某车企内部员工私自将未发布新车的设计参数出售给竞品车企，导致车企项目受损。员工误发内部机密数据某互联网公司员工误将内部未上线新项目的方案发到行业公开群，导致项目计划泄密。社交平台泄密案例求职简历信息泄露应届生小郑在社交平台晒求职完整简历，导致手机号、住址泄露，频繁接到诈骗电话。入职感悟晒工牌泄密某大厂新员工晒入职体验带工牌，泄露工号和部门信息，被竞争对手窃取内部情报。工作动态朋友圈泄密新员工小王在朋友圈发项目讨论截图，不慎泄露未公开新品信息，给公司造成损失。培训总结与考核06个人信息常见泄露途径日常工作中随意点击陌生钓鱼链接、点开来历不明附件，极易造成公司和个人信息泄露。工作设备信息安全防护公司配发的办公电脑需定期更新病毒库，不接入陌生WiFi，不随意拷贝工作数据。离职后信息交接规范员工离职需及时交还所有存储工作信息的设备，删除非授权设备中的公司敏感信息。核心内容梳理回顾常见问题答疑交流

公共WiFi使用