最近，又看到和听到一些信息安全事件，无疑，这些事件的原因都是对信息安全的误解和不了解。

其中一起事件值得玩儿味，暑假，清洁阿姨带着自己的儿子来到某公司，借用了某员工的电脑玩儿游戏。后来该员工发现一些程序和重要工作文件丢失了，原来阿姨的儿子要安装大游戏，但是提示存储空间不足，该小伙便悄悄把电脑中的程序和数据给删除了。

我说该员工真倒霉，不过不值得同情。昆明亭长朗然科技有限公司信息安全专员董志军表示：很多员工知道，在职场中，分配给自己工作用的电脑不是自己的私产，但是却不明白，自己作为使用者和保管者，承担着保护电脑的责任，即使交给他人使用，也还是得自己担负责任。

计算机使用责任

员工负责适当使用区域计算机和通信资源，并采取合理的预防措施来保护委托给他们的信息和设备。

员工有责任举报不当使用区域计算机和违反计算机安全的行为。

员工有责任遵守此处所述的政策和做法，以及其他政策和程序，以确保可接受地使用计算机和通信资源，并采取实际措施防止计算机信息和设备的丢失或损坏。

另一起事件是一名员工在与该公司高管面谈时，无意中记下了该高管的系统登录密码。后来，该员工悄悄使用高管的账号，登录到客户关系管理系统，下载了大量的客户名录。结果该员工不但被解聘，还吃了十几天牢饭，并把非法所得充了公。该高管也在后来的办公室政治中被拿这件事儿来压制，受了不少气。

要我说该员工缺乏规范意识，头脑简单，无知者无畏。从技术能力上讲，那么多IT系统管理员，特别是数据库管理员都可以轻松搞到大量客户名录，但是应该明白，IT系统管理员不是数据的所有者，只是数据的管家。就像以前的社会那样，管家管着财主很多钱，但要支配它们使用它们还都要财主说了算。当然，财主发给管理的工作报酬是管理可以自由支配和使用的。街头开锁的工匠也很明白这个道理，他们有能耐打开很多户家的门锁，但是人家没让他们开，他们可是不敢的。

我还要说该高管也是缺乏足够的安全意识，当着员工的面输入自己的密码，也不遮掩一下，这不就是把自己的安全弱点暴露给人家嘛！如果能稍稍注意一点，就能弃恶扬善，防范一起人间悲剧的发生。

越权访问

禁止未经授权访问计算机（硬件和软件）和通信资源（例如互联网、Web服务器、电子邮件）。禁止未经授权访问数据文件和自动化系统。拥有访问能力不代表拥有访问授权。

任何形式的篡改、窥探或黑客入侵计算机都违反安全政策，并带来严重后果，包括解雇和刑事指控。员工在离开现场时需要保护他们的计算机，并在每天结束时将其关闭。

在工作时间内，如果员工离开他/她的办公桌，则需要“锁定”计算机以防止未经授权的使用。使用Windows操作系统，同时按下Ctrl + Alt + Delete键并在屏幕上选择“锁定”选项即可完成此操作。也可以通过同时按下Windows键（在Alt键旁边的）和字母“L”来锁定计算机。

这两起安全事件案例就分享到这儿，职场经历多了，这种事情相信会见到很多。不管您碰到任何信息安全相关事件，都欢迎您拿来和我们分享，一起探讨如何通过信息安全意识教育来防范类似事件的再发。

昆明亭长朗然科技有限公司是最早将信息安全意识引入国内的探索者和领航者，我们帮助各类型组织机构建立适当的信息安全意识宣教计划，以及向受众群体提供必要的标准化和定制化的信息安全意识教育活动。我们的信息安全意识宣教内容资源，及网络安全宣传周活动方案被多家大型机构所采用，欢迎有相关需求的客户以及有兴趣合作的伙伴们与我们取得联系。

电话：0871-67122372
手机：18206751343
微信：18206751343
邮箱：[email protected]
QQ：1767022898

夜幕低垂，霓虹灯在城市上空晕染出一片迷离的光影。在一家顶尖的科技公司，工程师李明正沉浸在智能驾驶系统的调试中。他坚信，这款系统将彻底改变人们的出行方式，带来安全、便捷和舒适。然而，就在李明即将迎来事业巅峰之际，一场突如其来的“意外”却将他推向了人生谷底。

那天，李明正在测试新系统的自动泊车功能。他自信满满地将车辆驶入狭窄的停车位，系统自动控制车辆进行精准的调整。然而，就在车辆即将停稳的瞬间，系统突然失灵，车辆猛烈地撞向了停在旁边的车辆，造成了严重的财产损失，更糟糕的是，一名路过的行人因此受伤。

事后调查显示，系统失灵的原因竟然是由于一个被忽视的漏洞，这个漏洞正是李明在赶工时疏忽而未能及时修复的。李明因此被公司解雇，名誉扫地，曾经的辉煌瞬间化为乌有。更令人痛心的是，他不仅失去了工作，还背负着沉重的法律责任和道德谴责。

李明的遭遇，并非仅仅是一个巧合，而是一面警示镜子，映照出在信息时代，安全意识的重要性。随着人工智能、大数据、云计算等技术的飞速发展，我们的生活正以前所未有的速度被数字化、智能化。然而，在享受科技带来的便利的同时，我们也面临着前所未有的安全风险。

信息安全事件案例二：数据泄露的蝴蝶效应

另一场“狗血”事件发生在一家大型医疗机构。该机构为了提升医疗服务效率，引入了一个基于人工智能的电子病历系统。该系统能够自动分析病人的病历数据，为医生提供诊断建议。然而，由于系统安全防护措施不到位，导致病人的个人隐私数据被黑客窃取。

这些数据包括病人的姓名、年龄、病史、体检报告等，甚至还包括一些敏感的医疗影像资料。这些数据被泄露后，不仅给病人带来了巨大的精神困扰，还可能被用于商业欺诈、身份盗用等非法活动。

更可怕的是，这些数据泄露事件，往往会引发一系列连锁反应。黑客可能会利用这些数据，进行更深入的攻击，甚至可能威胁到整个社会的安全稳定。

李明和那个医疗机构的故事，看似发生在不同的领域，实则都反映了同一个深刻的道理：在信息时代，安全意识是底线，安全防护是生命线。

信息化、数字化、智能化、自动化的时代，安全意识的迫切性

我们正处在一个前所未有的时代，信息技术以前所未有的速度渗透到我们生活的方方面面。无论是工作、学习、娱乐，还是购物、社交、出行，都离不开信息技术的支持。然而，技术的进步也带来了新的安全挑战。

• 信息安全风险日益复杂： 黑客攻击手段层出不穷，病毒、木马、恶意软件等安全威胁不断升级。
• 数据泄露事件频发： 企业、政府、个人都面临着数据泄露的风险，一旦发生数据泄露事件，后果往往不堪设想。
• 网络诈骗手段层出不穷： 各种各样的网络诈骗手段不断涌现，人们需要时刻保持警惕，防范诈骗风险。
• 人工智能安全风险： 人工智能技术的快速发展，也带来了一系列新的安全风险，例如，人工智能系统可能被用于恶意攻击、数据篡改等非法活动。

面对日益严峻的信息安全形势，我们必须提高安全意识，加强安全防护。

积极参与信息安全意识培训，提升安全技能

为了应对这些挑战，我们即将启动一系列信息安全意识培训活动。本次培训将涵盖以下内容：

• 信息安全基础知识： 介绍信息安全的基本概念、术语和原理，帮助大家了解信息安全的重要性。
• 常见安全威胁识别： 讲解各种常见的信息安全威胁，例如，病毒、木马、恶意软件、网络诈骗等，帮助大家识别安全风险。
• 安全防护技能： 教授大家如何使用各种安全工具和技术，例如，防火墙、杀毒软件、加密软件等，保护个人信息和设备安全。
• 安全事件应急处理： 讲解安全事件的应急处理流程，帮助大家在发生安全事件时，采取正确的应对措施。
• 法律法规解读： 介绍与信息安全相关的法律法规，帮助大家了解自己的权利和义务。

本次培训将采用多种形式，包括课堂讲授、案例分析、互动演练等，力求让大家在轻松愉快的氛围中，学有所获，举一反三。

专业安全解决方案，守护您的数字资产

除了培训活动，我们还提供一系列专业安全解决方案，包括：

• 安全评估： 对企业的信息系统进行全面的安全评估，发现潜在的安全风险。
• 安全咨询： 为企业提供安全咨询服务，帮助企业制定安全策略和安全计划。
• 安全防护产品： 提供各种安全防护产品，例如，防火墙、杀毒软件、入侵检测系统等，保护企业的信息系统安全。
• 安全事件应急响应： 为企业提供安全事件应急响应服务，帮助企业快速有效地应对安全事件。
• 安全培训： 为企业员工提供安全培训服务，提升员工的安全意识和安全技能。

我们坚信，只有提高每个人的安全意识，加强安全防护措施，才能共同构建一个安全、可靠的数字世界。

昆明亭长朗然科技有限公司重视与客户之间的持久关系，希望通过定期更新的培训内容和服务支持来提升企业安全水平。我们愿意为您提供个性化的解决方案，并且欢迎合作伙伴对我们服务进行反馈和建议。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898