新员工网络安全与信息保密培训

20XX/XX/XX新员工网络安全与信息保密培训汇报人:XXXCONTENTS目录01

培训开篇概述02

常见网络安全风险识别03

企业信息保密规范要求04

网络安全实操防护方法05

违规后果与责任培训开篇概述01树立安全意识帮助新员工识别工作中的常见网络钓鱼、信息泄露风险，建立主动防范的安全思维。掌握基础防护技能教会新员工设置强密码、识别钓鱼邮件，规范处理敏感工作信息的操作方法。遵守合规管理要求明确企业信息保密规章制度，避免违规操作给企业带来数据泄露和经济损失。培训目标与意义企业安全现状内部员工泄密事件2023年某车企核心员工出卖新车研发机密给竞品，造成企业直接损失超亿元。外部网络攻击威胁2024年某零售企业遭遇黑客钓鱼攻击，上百万客户隐私信息被窃取泄露。违规使用工具风险部分员工私自用未授权网盘传输企业文件，导致内部机密文件被随意抓取泄露。常见网络安全风险识别02钓鱼邮件识别

陌生发件人邮件陌生发件人发送的中奖、催缴、要求提供敏感信息的邮件，大多是钓鱼邮件，需提高警惕。

含异常链接的邮件钓鱼邮件常嵌入伪装链接，比如伪装成OA系统登录链接，诱骗用户填写账号密码。

含恶意附件的邮件不法分子会把病毒木马伪装成入职通知、培训文档，诱导新员工下载运行。病毒识别计算机病毒会感染篡改本地文件，典型案例是熊猫烧香曾大规模破坏国内大量用户的主机文件。勒索病毒识别勒索病毒会加密用户设备数据索要赎金，WannaCry曾全球爆发，加密了大量企业和机构的核心数据。木马病毒识别木马会偷偷窃取用户账号信息，远控木马曾导致不少主播的游戏账号被盗，财产遭受损失。恶意软件识别公共网络风险

钓鱼WiFi窃取信息许多同名仿冒公共WiFi多由黑客搭建，连接后可窃取用户账号密码，车站咖啡馆这类场所高发。

未加密网络数据泄露开放未加密的公共网络不设访问验证，黑客可直接拦截传输数据，获取隐私与工作信息。

共享设备交叉感染网吧、共享打印店等公共设备残留恶意程序，新员工插入U盘后会导致公司办公设备中毒。账号身份风险弱密码风险许多新员工习惯设置123456、生日等简单密码，极易被暴力破解，导致公司账号被盗信息泄露。账号共用风险部分团队共享办公账号，多人共用无法追溯操作人，若出现信息泄露难以定位责任。钓鱼盗号风险不法分子伪装成HR发送仿冒入职链接，诱导新员工输入账号密码，非法窃取账号信息。闲置账号风险员工离职后未及时注销公司系统账号，闲置账号易被利用，成为企业网络安全隐患。企业信息保密规范要求03绝密级企业涉密信息涉及企业核心战略布局、未公开核心技术，泄露后会对企业造成致命经济损失。机密级企业涉密信息涵盖企业核心财务数据、高管变动规划，泄露后会给企业带来重大利益损害。秘密级企业涉密信息包含企业内部普通会议纪要、日常内部管理文件，泄露后会损害企业利益。涉密信息分级标准办公信息存储规范

企业内部涉密文件存储涉密文件必须存储在企业指定加密内网服务器，禁止私自存储在个人U盘等外接设备中。

员工个人办公设备信息存储员工离职时需按要求清空办公电脑涉密信息，交还企业配发存储设备不得私自拷贝带走。

云端办公信息存储管理企业涉密信息禁止存储在个人公有云网盘，仅可通过企业授权加密云盘进行存储管理。信息外传审批流程

经办人发起申请经办人需要整理待外传信息内容、用途和接收方信息，在企业内部OA系统提交正式申请。

部门负责人审核部门负责人需要核对待外传信息是否合规，确认信息是否可对外分享后给出审核意见。

保密管理部门终审保密管理部门结合企业保密规范核查信息，通过后出具准予外传证明，不通过则退回申请。离职信息交接要求企业系统账号权限注销员工离职需第一时间注销OA办公、业务系统账号，避免权限泄露引发企业信息安全风险。工作设备与存储介质交接离职员工必须完整交还企业配发的电脑、U盘等设备，不得私自拷贝留存企业机密文件。涉密工作内容交接清退核心涉密岗位离职时，需由监交人核对所有涉密资料，完成清退签字后才可办理离职流程。网络安全实操防护方法04账号密码设置技巧

避免使用个人公开信息不要用生日、手机号、姓名拼音设密码，这类信息易被他人获取，降低账号被盗风险。

设置长度达标混合密码建议设置10位以上包含大小写字母、数字和符号的密码，提升密码破解难度。

不同平台使用独立密码不要在多个平台共用同一个密码，避免一个账号泄露后引发多账号连锁被盗。系统补丁及时更新及时安装操作系统、常用软件的官方安全补丁，可修复已知漏洞，避免被黑客利用入侵。启用终端安全防护工具开启电脑自带防火墙，安装正规厂商杀毒软件，定期全盘查杀可有效拦截木马病毒。规范软件下载安装从软件官方网站或正规应用商店下载软件，不随意安装来历不明的破解软件与插件。终端安全防护操作移动设备安全管理

设置高强度锁屏密码为移动设备设置包含数字、字母和符号的锁屏密码，避免使用生日等易被破解的简单密码。

不随意连接公共免费WiFi公共WiFi常存在信息窃听风险，连接未知公共WiFi时，避免进行支付、登录账号等操作。

及时安装官方安全补丁厂商推出的安全补丁会修复已知漏洞，华为、苹果等品牌手机需及时更新系统补丁封堵风险。异常情况上报流程

发现异常后的初步处置发现账号异常登录时，第一时间修改账号密码，断开设备网络，防止不法分子进一步窃取数据。

上报对接流程直接联系公司IT部门与信息安全专员，准确描述异常情况，按要求提交异常相关截图记录。

事后配合排查整改配合安全团队完成溯源核查，根据要求整理异常发生过程，更新设备安全防护策略。违规后果与责任05违规案例警示

内部资料售卖案例某互联网公司员工私自贩卖公司未上线产品文档，被公司起诉后判处有期徒刑三年，并处罚金。

涉密数据泄露案例某国企新员工违规将涉密项目资料存至个人网盘，导致数据泄露，被追究刑事责任。

钓鱼病毒传播案例某银行新员工点击钓鱼邮件导致病毒入侵系统，造成百万客户信息泄露，被依法辞退并追责。违规处理规定

公司内部行政处分根据违规情节轻重，公司会给予警告、记过直至解除