网络安全安全操作规范课件

安全培训网络安全安全操作规范企业员工安全意识与操作规范培训培训时间2026年10月课程导览01风险认知人是最薄弱的一环，用数据建立共识02账户密码身份认证的第一道防线03钓鱼邮件识别与处置的完整方法04终端环境日常设备使用的行为规范05数据保密守住企业核心资产06合规应急法规要求与处置流程SECURITYAWARENESS风险认知：人是最薄弱的一环技术防线再坚固，也挡不住一次随手点击数据揭示真相，案例敲响警钟01六成数据泄露与人为因素相关技术防线再坚固，也挡不住一次随手点击22,052起安全事件12,195起已确认泄露1.2万起全国互联网企业安全事件，48%由员工操作不当引发44%勒索软件在数据泄露事件中占比权威机构数据Verizon《2025数据泄露调查报告》：22,052起安全事件与12,195起已确认泄露初始访问手段：凭证滥用居第一、网络钓鱼居第三国内与勒索态势2025年全国互联网企业安全事件1.2万起，其中48%由员工操作不当引发勒索软件在数据泄露事件中占比升至44%，中小企业受害率高于大型企业三个案例看清疏忽代价一次疏忽，便是一次不可逆的失守一条邮件的误判，八十余万的损失冒充老板紧急转账未见异常便执行转账最终未能追回

80余万元密码便利贴泄露复杂密码写在便利贴贴在显示器旁外来人员拍照登录，盗走大量客户资料朋友圈晒屏泄密晒照含内部系统登录界面与业务数据被渗透进企业内网九类高频违规行为自查风险就藏在习以为常的操作里网络防线擅自关闭防火墙连接免费公共无线网络邮件安全随意点开不明邮件与附件浏览非法站点账号管理使用弱密码将账号密码告知他人弱密码数据外传敏感信息上传个人网盘使用个人邮箱发送公司数据数据外泄终端使用工作文档传送到个人终端在第三方应用中打开工作文档违规外传SECURITYAWARENESS账户与密码安全规范密码是数字世界的第一把钥匙强密码、不共用、开双验02密码强度是硬性门槛弱口令几分钟即可被暴力破解12位最低密码长度包含大小写字母、数字、特殊符号四类组合更长的密码通常更难被破解，安全性显著提升密码强度是硬性门槛密码规范长度不少于

12位，包含大小写字母、数字、特殊符号四类组合避免使用生日、姓名、手机号、单位名等容易被猜到的信息禁止使用123456、password等常见弱口令改密码不如管好密码密码管理四要点不同系统使用不同密码，杜绝一套密码走天下严禁将密码写在便签上贴在显示器旁或键盘下推荐使用企业批准的密码管理器生成和保存复杂密码建议每90天更换一次，不得重复使用最近3次用过的密码开启多因素认证防护密码加验证码，双重保障大幅提升账号安全多因素认证落地要点高价值系统VPN、邮箱、云盘等重要系统优先开启多因素认证登录方式登录时需密码加手机验证码或指纹，形成双重保障防护效果即使密码不慎泄露，也能阻止未授权访问设备安全用于接收验证码的手机等设备同样要做好安全防护账号管理四原则权限管得住，风险才控得牢一人一号严禁多人共用同一账号最小权限只开通完成工作所必需的访问权限及时销号调岗离职当日变更权限、注销账号，避免幽灵账号日志审计定期检查登录日志，关注异地登录、异常时间登录SECURITYAWARENESS钓鱼邮件与通信安全九成攻击始于一封邮件识别、核实、上报三步走03九成攻击始于一封邮件邮箱是攻击者首选的突破口90%网络攻击始于邮箱钓鱼4.25亿封2025年Q4钓鱼邮件环比增长近150%风险剖析超过

70%

的邮件数据泄露并非黑客攻击造成，而是员工操作失误或管理疏漏核心员工邮箱一旦被控制，企业商业机密将面临全面泄露风险识别钓鱼邮件四大特征索要密码或要求紧急转账的，务必通过电话或当面二次确认发件人伪装域名细微差异，如

被伪造成

话术施压出现紧急处理、立即点击、逾期失效等催促语链接与附件可疑跳转非官方页面，附件多为

exe、zip

且命名模糊细节露马脚存在错别字、排版混乱、无企业官方落款警惕新型钓鱼手法传统经验已不足以应对新型伪装云服务滥用攻击者利用官方子域发送邮件绕过传统发件人验证真实数据2026年初14天内全球3200家机构收到近9400封钓鱼邮件AI深度伪装邮件含真实姓名、部门信息检测难度大幅提升紧急请求非工作时间出现的紧急指令需格外警惕误点之后的应急处置第1步断网立即断网，联系IT人员冻结相关账户第一时间切断网络，阻止恶意程序继续外传数据。第2步改密修改相关密码，检查异常登录、自动转发等设置排查账户是否被植入自动转发等窃密设置。第3步留存截图留存邮件证据，上报管理员并提醒同事警惕同类邮件保留证据并及时上报，避免更多同事落入同类陷阱。第4步断电电脑异常发热或卡顿疑似挖矿木马，拍照记录后强制关机并报IT疑似挖矿木马时先拍照留痕，再强制关机交由IT处置。SECURITYAWARENESS终端与办公环境安全你的工位就是安全前线锁屏、更新、慎插U盘04系统与软件及时更新堵住已知漏洞，是最低成本的安全投入开启操作系统自动更新，及时安装安全补丁。保持杀毒与终端防护软件正常运行，病毒库更新至最新。定期进行全盘扫描，及时发现潜藏风险。禁止从非官方或不受信任的网站下载安装任何软件。软件安装须经审批后统一部署，避免引入流氓软件与病毒。人走锁屏是最有效的习惯离座锁屏，只需一秒钟离座锁屏，一秒钟的习惯离开座位一键锁屏离开座位务必一键锁屏，建议设置自动锁屏，让防护无需依赖记性。即时锁屏无人值守电脑关机无人值守的办公电脑务必关机，避免待机状态下被他人接触的风险。彻底断源笔记本公共场所不离身笔记本电脑在公共场所不得无人看管，随身携带才不留可乘之机。随身看管使用隐私屏使用隐私屏，防止他人从旁窥视屏幕内容，守住每一块屏幕。防旁窥视移动存储与物理安全物理安全操作规范外来U盘先扫描病毒查杀通过后再使用笔记本全盘加密设备丢失数据无法读取敏感文件碎纸机粉碎打印资料及时取走Ukey随用随拔不用时妥善保管谨慎连接无线网络来路不明的网络，就是信息泄露的通道办公网络，只连可信的加密通道不连无密码免费无线办公设备办公电脑与工作手机不连接无密码的免费无线网络VPN加密接入外出办公外出办公须通过公司VPN加密接入内网严禁私开热点单位周边严禁私开无线热点，发现单位附近有开放网络立即通知IT部门警惕钓鱼信号公共场所警惕公共场所免费的无线信号，可能是钓鱼陷阱SECURITYAWARENESS数据安全与信息保密数据是企业的命根子不外传、勤备份、严加密05敏感数据传输的硬性边界数据出了可控渠道，就等于失控敏感信息的边界不在文件本身，而在传输与留存的每一个环节。工作环境外避免透露工作内容，防止无意间泄密。严禁行为严禁通过个人邮箱、微信、个人网盘等非官方渠道传输敏感文件打印的敏感文件及时取走，废弃文件统一用碎纸机粉碎规范要求涉及敏感信息传递，使用公司规定的加密或安全渠道工作环境外避免透露工作内容，防止无意间泄密数据存储与备份规范存储位置重要数据存储在公司指定服务器或加密云盘备份原则遵循

3-2-1

备份原则，即

3个副本、2种介质、1份异地禁止行为禁止将工作文档传送到个人终端或上传至个人云服务设备防护为笔记本开启全盘加密，防范设备丢失带来的数据风险SECURITYAWARENESS合规要求与应急响应合规是底线，应急是保障知红线、会报告、快处置06法律法规划定的合规底线泄露客户信息可能同时触犯多部法律，情节严重构成犯罪合规是底线，违法有代价《网络安全法》2025年10月28日修正确立网络安全等级保护制度《数据安全法》《个人信息保护法》明确数据处理义务明确个人信息保护义务《网络数据安全管理条例》2025年1月1日起施行要求分类分级保护培训频次与台账要求适用对象培训频次与资料要求等保二级企业每年不少于

2次

全员网络安全培训等保三级企业每季度

1次

专项培训，每年

4次

全员培训，新员工岗前培训合规台账培训方案、课件、签到表、影像资料、考核试卷、总结报告2026年新规：安全培训必须常态化、全员化，杜绝年度一次的形式化培训突发事件应急处置流程→→→01发现异常立即报备察觉网络异常、违规访问线索，第一时间向单位主要领导报备。02立即报备不隐瞒不擅自处理不隐瞒、不擅自处理，避免风险进一步扩大。03启动预案立即报告启动遭遇勒索病毒、信息泄露或服务中断，立即报告并启动应急预案。04响应处置值班响应IT人员保持值班响应，确保突发情况得到及时处置。人人都是网络安全责任人规范操作不是束缚，而是对企业和自己最好的保护人人都是网络安全责任人，从签订承诺到主动防护，让安全责任落到每个人签订签订网络安全责任承诺书明确个人责任义务纳入纳入员工考核安全责任与绩效直接挂钩转变从被动遵