从两起事件宣讲员工信息安全手册

最近,又看到和听到一些信息安全事件,无疑,这些事件的原因都是对信息安全的误解和不了解。

其中一起事件值得玩儿味,暑假,清洁阿姨带着自己的儿子来到某公司,借用了某员工的电脑玩儿游戏。后来该员工发现一些程序和重要工作文件丢失了,原来阿姨的儿子要安装大游戏,但是提示存储空间不足,该小伙便悄悄把电脑中的程序和数据给删除了。

我说该员工真倒霉,不过不值得同情。昆明亭长朗然科技有限公司信息安全专员董志军表示:很多员工知道,在职场中,分配给自己工作用的电脑不是自己的私产,但是却不明白,自己作为使用者和保管者,承担着保护电脑的责任,即使交给他人使用,也还是得自己担负责任。

计算机使用责任

员工负责适当使用区域计算机和通信资源,并采取合理的预防措施来保护委托给他们的信息和设备。

员工有责任举报不当使用区域计算机和违反计算机安全的行为。

员工有责任遵守此处所述的政策和做法,以及其他政策和程序,以确保可接受地使用计算机和通信资源,并采取实际措施防止计算机信息和设备的丢失或损坏。

另一起事件是一名员工在与该公司高管面谈时,无意中记下了该高管的系统登录密码。后来,该员工悄悄使用高管的账号,登录到客户关系管理系统,下载了大量的客户名录。结果该员工不但被解聘,还吃了十几天牢饭,并把非法所得充了公。该高管也在后来的办公室政治中被拿这件事儿来压制,受了不少气。

要我说该员工缺乏规范意识,头脑简单,无知者无畏。从技术能力上讲,那么多IT系统管理员,特别是数据库管理员都可以轻松搞到大量客户名录,但是应该明白,IT系统管理员不是数据的所有者,只是数据的管家。就像以前的社会那样,管家管着财主很多钱,但要支配它们使用它们还都要财主说了算。当然,财主发给管理的工作报酬是管理可以自由支配和使用的。街头开锁的工匠也很明白这个道理,他们有能耐打开很多户家的门锁,但是人家没让他们开,他们可是不敢的。

我还要说该高管也是缺乏足够的安全意识,当着员工的面输入自己的密码,也不遮掩一下,这不就是把自己的安全弱点暴露给人家嘛!如果能稍稍注意一点,就能弃恶扬善,防范一起人间悲剧的发生。

越权访问

禁止未经授权访问计算机(硬件和软件)和通信资源(例如互联网、Web服务器、电子邮件)。禁止未经授权访问数据文件和自动化系统。拥有访问能力不代表拥有访问授权。

任何形式的篡改、窥探或黑客入侵计算机都违反安全政策,并带来严重后果,包括解雇和刑事指控。员工在离开现场时需要保护他们的计算机,并在每天结束时将其关闭。

在工作时间内,如果员工离开他/她的办公桌,则需要“锁定”计算机以防止未经授权的使用。使用Windows操作系统,同时按下Ctrl + Alt + Delete键并在屏幕上选择“锁定”选项即可完成此操作。也可以通过同时按下Windows键(在Alt键旁边的)和字母“L”来锁定计算机。

这两起安全事件案例就分享到这儿,职场经历多了,这种事情相信会见到很多。不管您碰到任何信息安全相关事件,都欢迎您拿来和我们分享,一起探讨如何通过信息安全意识教育来防范类似事件的再发。

昆明亭长朗然科技有限公司是最早将信息安全意识引入国内的探索者和领航者,我们帮助各类型组织机构建立适当的信息安全意识宣教计划,以及向受众群体提供必要的标准化和定制化的信息安全意识教育活动。我们的信息安全意识宣教内容资源,及网络安全宣传周活动方案被多家大型机构所采用,欢迎有相关需求的客户以及有兴趣合作的伙伴们与我们取得联系。

电话:0871-67122372
手机:18206751343
微信:18206751343
邮箱:info@securemymind.com
QQ:1767022898

又一起网络安全泄密事件

对网络安全重大事件进行深入分析,从中汲取教训是确保信息安全管理工作持续改进的重要方法。对此,昆明亭长朗然科技有限公司网络安全及保密宣教专员董志军补充说,历史不断重演,即使是聪明人也会犯同样的错误,很多网络入侵事故、失密泄密案例都不是一次性发生的,都有其相似之处。以下是我们搜集整理的在业界发生的网络安全事故案例,给您参考,让我们多作思考和辨析其根本原因,汲取经验教训,以防事故再发。

近期,一位路人行走在某闹市区街头,突然他从地上捡起一个漂亮的U盘。在该市民将U盘插入电脑后,他发现了与某机场有关的大量机密资料,包括保安措施、地下隧道的闭路电视监控系统规划地图、工作人员的安全访问证书等等。令人惊讶的是,该U盘内含有1000多份电子文件,并且都没有受到密码的保护。事件发生后,该机场加强了IT安全政策和流程。

试想,如果该U盘被网络攻击者恶意使用,它可能会成为入侵机场系统的访问点。不受密码保护的设备可以被轻松地用于访问一家组织的内部网络,因为攻击者可以基于针对性策略或针对特定目标人员来发起攻击。攻击者可能是窃取更多组织数据,例如商业敏感信息或运营数据等等,然后这些被窃取的数据可能被用于各种目的,例如出售给第三方、要求支付赎金以换取不公开数据等等。如果设备被恶意人员发现,则可能会被用来伤害机场。据悉,网信、保密、国安部门已对该涉密载体丢失事件进行了调查,该路人受到了国家安全部门的特别嘉奖。

记住:所有人都是其工作单位的网络守门员。您可以阻止攻击者访问工作单位的内部网络。使用密码锁定您的设备,切勿在公开场合随意放置。丢失或被盗的设备可以成为攻击者窃取机密数据的入口,所以一旦遭遇设备的丢失或被盗,请立即报告。

对于某些行业如交通等基础设施来讲,泄密不仅会造成商业金钱方面的损失,甚至会对国家安全和社会稳定造成威胁。因此,国家安全法、保密法、数据安全法等也有特别的惩戒规定,别撞枪口,马马虎虎或为了一点小利而违规,很容易让自己的职业道路和社会阶层往下沉,而后想再浮出来向上爬,可是非常困难的。

由于该网络安全事件案例的一些资料来源自网络,并非我们亲历亲见,因此在此声明我们不保证该事件案例的真实性和可靠性,亦不会为所提供资料不正确、内容上的错误或遗漏,负上任何法律责任。同时,我们希望我们的安全案例分析活动不会给涉事机构的名声和信誉带来负责的影响,也希望这些涉事机构不会因此而将我们排除在其供应商之列,因此我们并不点名道姓。尽管如此,这并不表示我们展示的网络安全事件是完全杜撰的,聪明的网友或者有经验的网络安全从业人员应该知道,万事皆有可能,安全隐患必将导致安全事件,人类的所有观念都是基于现实的,没什么所谓的凭空捏造,但是也请不要对号入座。

最后,请明白:世界之大,我们披露的案例有一些普遍性,请大家不要对号入座。它山之石,可以攻玉。不要让类似的悲剧再重演,也不要上类似的悲剧发生在自己身上,这才是智者的行为。

为了帮助各类型的组织机构保护组织机构的重要信息资产,昆明亭长朗然科技有限公司制作了大量的用户安全意识培养教程内容和素材资源。有些来自互联网的威胁,如病毒和蠕虫,对于所有联网用户都是共同需要面对的。有些威胁,比如恶意的竞争者、商业间谍和国家支持的黑客,对于不同行业、不同规模、不同地位的组织机构,则有其独特的需要面对的安全风险。我们通过互动内容和切合实际的培训场景来优化交互式安全课程,以同时满足共通的和特定的需求。如果您有这方面的兴趣或需求,请联系我们洽谈业务合作。

电话:0871-67122372
微信、手机:18206751343
邮件:info@securemymind.com
QQ: 1767022898