給利德全體員工關于增強企業(yè)信息安全意識的一封信
-暨2019年市企業(yè)網絡與信息安全培訓的會后宣講報告
?
根據中共市委安全委員會辦公室相關工作部署要求，10月30號下午舉辦的“武漢市企業(yè)網絡與信息安全培訓”活動，本人很榮幸的有機會作為利德集團的一名IT代表參加了此次培訓會議。
下面就穿插著這次培訓會議內容給大家講講到底什么是信息安全以及在我們日后工作中應該如何增強自身的信息安全意識。
通過以上對“三要素”的解釋不難看出，信息安全實際上和用戶使用及信息傳輸關系最為密切，無論哪個環(huán)節(jié)出現(xiàn)疏忽都會造成信息泄露事件給公司造成不可估量的損失，那么網絡“黑客”到底是通過什么途徑和方法來實現(xiàn)竊取他人重要信息的呢？此次與會培訓講師：國家信息安全與發(fā)展研究中心主任-彭國軍博士給大家介紹了 “黑客”竊取信息的幾種方式方法：
1、?????? 通過對郵件和短信等植入蠕蟲來進行病毒傳染最終到達竊取信息的目的；
2、?????? 通過編寫惡意代碼和程序并發(fā)送和植入目標數據庫進行重要信息的竊取甚至銷毀；
?
這里我想和大家提及和分享兩個在當時很有影響力的案例：
①、2006年10月16日湖北武漢新洲區(qū)人李俊編寫了著名的“熊貓燒香”病毒，2007年1月初肆虐網絡，它主要通過下載的文件傳染。2007年2月12日，湖北省公安廳對李俊以及其同伙共8人實施了抓捕，這也是中國警方破獲的首例計算機病毒大案。
?
②、2008年8月8號當時正直北京奧運會期間，同一天在武漢、杭州、廈門等城市約有幾千輛出租車計價器集體“失靈”。事后調查原因是計價器編寫程序的一臺計算機遭到惡意病毒感染，對數據管理中的內部時間設定進行了篡改，從而引起計價器“集體失靈”。
通過對以上信息泄露途徑和真實案例的解讀，我們不難得之：“病毒”本身去竊取他人信息時不僅有自己的方法途徑而且更是有組織有策劃來發(fā)起進攻的。所以針對此種情況，我們在日常辦公中到底應該注意些什么呢？
請大家跟隨某企業(yè)公司的“調查攝像機鏡頭”一同來看一個關于辦公室中信息安全泄露隱患的列舉實例：
以上小實例真實還原了我們日常辦公中最容易忽略而可能造成信息泄露事件的幾個點，所以關于信息安全我們要做的首先就是從注意這些細節(jié)開始，如不隨意討論公司機密，信息紙張無用時及時銷毀，存有重要數據的u盤不隨意插入未知電腦甚至借予他人等等，從這些細節(jié)中慢慢認知和體會積累，從而一步步提高我們的信息安全意識，清楚在安全事故發(fā)生時所應采取的補救措施，了解信息安全事故將對我們自身企業(yè)可能造成的危害，也就會嚴格恪守我們正確的行為方式。
?
最后想和大家共勉，企業(yè)網絡信息安全問題不容小覷，增強企業(yè)信息安全意識，推動企業(yè)信息安全系統(tǒng)的建設，人人有責！
圖為此次參加信息安全培訓會議現(xiàn)場-拍攝：韓長明