新员工网络信息安全意识提升培训课件稿

新员工网络信息安全意识提升培训课件稿培训主题：筑牢安全防线，守护单位数据——新员工网络信息安全意识专项培训培训对象：全体新入职员工培训时长：60分钟培训目标：掌握网络信息安全基本概念，认清日常办公中的信息安全风险；熟练识别钓鱼邮件、恶意链接、木马病毒、社会工程学攻击；落实账号、密码、终端、文件、涉密数据安全管理要求；明确员工信息安全责任、违规后果，规范日常办公行为。一、前言：为什么要开展新员工信息安全培训随着数字化办公普及，网络攻击、数据泄露事件频发。80%以上的安全事件起源于人员操作失误，新员工是安全风险高发群体。信息安全不是仅运维、信息部门的工作，人人都是信息安全责任人。一旦发生数据泄露、系统中毒，会造成单位业务中断、财产损失、声誉受损，相关责任人还需承担行政、民事甚至刑事责任。二、基础概念：什么是网络与信息安全网络安全：保障网络系统硬件、软件、网络环境不受恶意攻击、破坏、非法访问。信息安全：保障信息的保密性、完整性、可用性：保密性：不让未授权人员查看敏感信息；完整性：信息不被篡改、删除；可用性：需要的时候信息、系统可以正常使用。本单位敏感信息范围：客户资料、业务数据、内部文件、会议纪要、账号口令、人事财务信息、涉密文档。三、高频安全风险识别（重点）（一）社会工程学攻击（最常见）攻击者伪装领导、同事、客服、运维人员，通过微信、QQ、电话骗取账号密码、验证码、敏感资料。典型场景：QQ/微信冒充领导要求转账、索要内部文件；电话谎称系统故障索要账号验证码。处置原则：不轻信、不盲从、先核实，通过固定电话、当面等独立渠道核验身份，切勿仅凭聊天窗口确认。（二）钓鱼邮件、钓鱼链接、钓鱼二维码特征：标题带有紧急通知、账号过期、密码重置、奖金、发票、合同；发件人地址伪装成内部邮箱；附带可疑附件（exe、压缩包、宏文档）；风险：点击链接、打开附件会植入木马，窃取账号密码。处置：不随意点开陌生链接、不扫描来路不明二维码；可疑邮件先上报信息安全管理员。（三）终端与病毒风险U盘、移动硬盘、外接手机、公共U盘极易携带病毒。禁止私自在办公电脑随意接入外来存储介质。办公电脑禁止：下载非工作软件、访问游戏、色情、非法网站；禁止私自安装破解软件。（四）账号密码安全风险弱密码（123456、手机号、生日）极易被暴力破解；多人共用账号、密码贴显示器下方、微信传输密码，属于重大安全隐患。（五）数据泄露风险内部资料随意转发到私人微信、QQ、网盘；打印涉密文件随意丢弃废纸；外接私人云盘同步单位业务数据；离职前批量拷贝内部资料。（六）公共网络风险咖啡厅、酒店公共WiFi无加密，黑客可窃听传输数据。禁止使用公共WiFi登录办公系统、处理敏感业务。四、办公环境信息安全规范（员工必须遵守）1.账号与密码管理一人一号，严禁共享账号、转借账号；密码复杂度：大小写字母＋数字＋特殊符号，定期更换；禁止明文保存密码（记事本、便利贴）；离开电脑及时锁屏（快捷键Win＋L）。2.办公设备管理办公电脑严禁私自重装系统、关闭杀毒软件、防火墙；外来U盘/移动存储介质使用前必须查杀病毒；打印机、复印机取走打印文件，防止纸质资料泄露；废弃敏感纸质文件粉碎处理。3.文件与数据管理敏感文件分级管理，不随意转发、外发；严禁将单位内部数据上传至个人百度网盘、私人云盘；外发对外文件前，核对收件人，脱敏处理敏感信息；禁止私自拍摄内部屏幕、文件拍照发社交平台（朋友圈、短视频）。4.邮件、即时通讯使用规范收到可疑邮件不点开附件、不点击链接；工作沟通优先使用单位指定办公软件；不通过微信、QQ传输涉密、高敏感业务数据。5.移动端安全手机安装单位办公APP，不随意root/越狱；开启屏幕密码；丢失第一时间上报。五、安全事件应急处置流程发现以下情况，第一时间停止操作并上报信息管理部门：电脑中毒、弹窗异常、疑似木马；账号异常登录，收到异地登录提醒；怀疑收到钓鱼邮件、遭遇冒充领导诈骗；发现数据疑似泄露、文件被篡改。原则：不自行处理、不隐瞒、不删改日志，第一时间上报。六、法律与单位制度责任相关法律法规《网络安全法》《数据安全法》《个人信息保护法》《保密法》违规泄露单位、个人信息，需承担赔偿；窃取、出售大量数据，构成刑事犯罪。单位内部管理要求员工入职签署信息安全承诺书；违规行为处置：通报批评、绩效考核扣分；造成损失的，依法追偿；涉嫌违法的移交司法机关。七、安全意识"十要十不要"十要：要设置高强度密码，定期更换要离开电脑随手锁屏要对陌生消息、链接保持警惕要及时上报安全异常事件要对纸质敏感文件粉碎销毁要妥善保管办公账号、验证码要区分工作信息与私人社交信息要定期更新系统、杀毒软件要对外发文件做好脱敏要积极参加安全培训十不要：不要共用、转借业务账号不要点击不明链接、打开陌生附件不要使用公共WiFi处理内部业务不要把内部资料发到私人微信、网盘不要私自在办公电脑装盗版、游戏软件不要随意插入来历不明U盘不要拍摄内部屏幕、文件发朋友圈不要轻信QQ/微信冒充领导索要资料、转账不要将密码写在便利贴贴显示器不要隐瞒网络安全事件八、互动问答问题1：收到QQ消息，自称分管领导，让你马上发送一份内部业务报表，怎么做？答：不能直接发送，通过电话或当面核实身份，确认需求，按审批流程提交资料。问题2：临时外出，离开工位，电脑如何处理？答：保存文档，电脑锁屏Win＋L。问题3：发现电脑弹出大量广告、疑似中毒，该怎么办？答：断开网络，停止操作，立刻上报信息安全管理员，不要自行删除文件。九、培训小结网络安全防线，最后一环就是每一位员工。新员工从入职起就要养成良好安全习惯，守住账号、守住数据、守住底线，共同保障单位网络和信息安全。配套资料：《员工网络信息安全承