一、基础概念
信息安全
采取技术与管理措施保护信息资产,使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露,保证信息系统能够连续、可靠、正常地运行,使安全事件对业务造成的影响减到最小,确保组织业务运行的连续性。
信息安全意识(Security awareness)
能够认知可能存在的安全问题,明白安全事故对组织的危害,恪守正确的行为方式,并且清楚在安全事故发生时所应采取的措施。
二、安全事件起因
三、密码安全
密码安全的方案
1、口令至少应该由8个字符组成
2、口令应包含大小写字母
3、口令应包含数字、特殊字符
4、不要使用字典中的单词
5、不要基于人的姓名、生日
四、上网安全
五、电子邮件使用安全
六、移动存储安全
七、电脑安全
八、手机安全
九、社交安全
十、隐私安全