全员安全意识培训从别忘了关门的故事说起 不妨换个思维 商学院2005年第七期的一篇文章,别忘了关门另眼看信息安全 信息安全除了是故事中的围栏之外, 还是那道千万别忘记关的门,还有 那颗别忘了关门的心 安全意识v v 安全意识( 安全意识( Security awareness Security awareness ) ) 就是能够认知可能存在的安全问题,明 就是能够认知可能存在的安全问题,明 白安全事故对组织的危害,恪守正确的行 白安全事故对组织的危害,恪守正确的行 为方式,并且清楚在安全事故发生时所应 为方式,并且清楚在安全事故发生时所应 采取的措施。 采取的措施。 同有赛博 版权所有 什么是信息安全意识你意识到了吗? 社会工程和网络钓鱼等等攻击手段是当前普遍 存在的攻击方式 v 钓鱼 (Phishing) 社会工程的一种类型 利用电子邮件或恶意网站吸引受害者 伪装成有名的、可信的网站 通常为了金钱或个人信息 网站要求用户填入账户或个人信息 v 社会工程 利用人际交往 伪装为可信的人士 新进员工、维修工、研究员等 持有个人身份证明 通过询问获得信息。可能从多个来源获取足 够信息 获得