课程目标

**本课程的学习，学员可以加强对信息安全的认识程度，了解常见的安全技术和控制措施，**重要的，能够极大的提升学员的信息安全意识。本课程的目的是使学员理解信息安全是和每个人都息息相关，信息安全的管理和技术控制措施有效性，极大的依赖员工的信息安全意识水平。

课程内容：

一、信息安全基础（信息安全事件）

l 信息安全重要性

l 信息安全要素

l 信息安全事件介绍

l 信息安全法律法规

l 棱镜计划对中国网络安全产生的影响

l 网络安全法 关键基础设施信息系统

l 信息安全级别划分

l 新技术对网络安全技术和实施产生的改变

l 智能电网面临的安全问题

l 【案例】勒索病毒——台积电等企业勒索病毒事件分析

本节介绍：

在信息社会，在日常工作和生活过程中，我们**网络获取、使用、制作和传播各种不同的信息，同时，经常接到各种莫名的推销电话，收到大量的垃圾邮件。有的人信用卡内的钱无缘无故消失了，有些公司内部的商业信息在互联网上被公开。这一模块**实际案例，简要介绍网络时代，存在的安全危害。**重点分析台积电等企业的勒索病毒事件，明确每个人都是企业的一道防线

二、密码安全

l 密码的重要性

l 密码的常见问题

l 使用密码的安全习惯

l 如何设置安全的密码

l 企业密码安全策略的意义

l 【案例】密码撞库——IPhone手机被锁屏

本节介绍：

密码是进入特定信息空间的钥匙。我们每天要用它打开电脑，进入公司的信息系统处理日常工作，或者在ATM机上取款，在POS机上刷卡，在购物网站在线支付，或者**网上银行转账，在网上从事股票买卖。密码无处不在，很容易泄漏和遗忘。**这一模块的学习，我们能够充分理解公司的密码安全策略。这一模块实际案例，介绍设置密码和记忆密码的常见办法。

三、上网安全防护

l 如何安全地下载程序

l 公共区域上网的安全隐患

l 网络行为的安全

l 避免使用与公司有关的信息（如邮箱，账户/密码）提交注册信息

l 【案例】渗透攻击中的情报收集

l 【案例】公共WIFI的安全泄密

本节介绍：

互联网是一个真实存在的虚拟世界，我们在网上读新闻、聊天、写文章、看影视，也在网上找对象、买商品、玩游戏、发写真、点评时事，当然也有许多网上小偷和流氓，背着网民干坏事。这一模块**实际案例，讲述互联网目前存在的安全隐患，以及个人在上网时的需要事项。

四、正确地安装安全防护软件

l 安装防病毒软件

l 安装个人主机网络防火墙

l 安装终端安全软件

l 如何保持安全软件的有效

l 使用安全软件保障电脑的安全

l 补丁下载与选择安装

本节介绍：

电脑上面安装了各种软件，用来帮助我们接受、处理、保存和交换各种工作及生活信息。电脑面世以来，就一直存在硬件故障、软件缺陷、外来病毒及木马的困扰，需要不断地更新换代。这个模块**示范，讲解个人电脑安全软件用途及其安装、使用技巧。

五、邮件安全

l 邮件可能产生的安全问题

l 如何正确地收发邮件

l 安全处理邮件正文的内容

l 正确处理邮件的附件 –防范勒索病毒

l 正确处理钓鱼邮件 – 钓鱼邮件的识别和防范

l 邮件地址的安全防护

l 正确处理个人邮件与工作邮件

l 【案例】入侵希拉里——美国大选中的黑客战争

本节介绍：

电子邮件是常用的信息传递工具，在网络出现早期就广为流行，因此伴随电子邮件的安全问题也很普遍，历史上借助电子邮件传递病毒，造成病毒在全球大面积爆发，使电脑瘫痪、数据丢失的重大安全事件有不少。这一模块将**实际案例，介绍电子邮件的安全隐患及个人防护手段。

六、正确处理计算机病毒

l 病毒的危害

l 感染病毒的一些不良习惯

l 及时有效地处理计算机中毒状况

l 如何有序地清除病毒

l 【案例】**新勒索病毒的肆虐

本节介绍：

病毒是寄生在网络设备和电脑上的有害软件代码，能够自我复制、激活和传播。病毒的危害轻则降低电脑性能，重则毁损电脑上安装的合法软件和资料。已经发现数千种各种不同特征的病毒，每年还源源不断地有新的病毒产出现，让电脑用户不得安宁。本模块将**案例，介绍电脑病毒类型、主要特征和危害、传播途径，以及主要的杀毒方法。

七、如何应对木马和后门

l 木马后门与病毒的区别

l 木马后门的危害

l 区别对待木马与病毒

l 检查网络流量

l 如何有序地处理感染木马的计算机

本节介绍：

木马是一种危害性更大的电脑病毒，电脑一旦感染木马程序，在一定程度上就处于受控状态，不仅本机存储的信息难保，而且有时被操纵在网上从事非法活动。木马有时候会伴随着合法的免费程序，光明正大地安装在电脑上，收集用户的上网行为，或者推介广告。这个模块**实际案例，介绍目前流行的网络木马，如何识别和防卫的方法。

八、安全使用移动存储介质

l 移动存储使用中可能存在的安全隐患

l 如何正确地使用移动存储设备

l 移动存储设备免疫常见病毒的方法

l 正确的使用移动存储设备的习惯

本节介绍：

我们经常使用移动介质，比如移动硬盘、U盘、MP3、甚至手机来拷贝、保存和交换电子文件。移动介质使用不当，不仅会丢失信息、传播病毒和木马，介质本身又是也会受损，无法正常使用。这个模块主要介绍在使用移动介质过程中需要注意的安全事项。

九、数据安全保护与备份（重点）

l 个人电脑的数据备份

l 使用WinRar等压缩软件进行文件加密

l 如何安全删除数据

本节介绍：

电脑设备因为各种原因会出现突发性故障，造成电脑不能启动或硬盘损坏，使重要的工作和生活资料丢失，因此养成周期性备份习惯非常重要。这个模块从实用角度，介绍安全和高效地备份资料的方法。

十、安全使用免费社交类软件

l 安全使用聊天工具

l 微信的界限 工作与生活

l 【案例】如何应对新型的社交诈骗

本节介绍：

网络上有各种免费的社交和娱乐类工具软件，像微信、QQ等。电脑用户在享用免费午餐的时候，常会忽略其中的安全隐患。这个模块将根据实际案例，介绍主要社交类免费软件的安全隐患及注意事项。