信息技术安全政策及安全意识培训教材（PPT 30页)

掌握信息安全的基本概念、理念和惯例
建立对信息安全的敏感意识和正确认识
了解公司各项IT政策(用户相关)
熟悉对应于IT政策的安全标准及流程
清楚可能面临的威胁和风险
在日常工作中养成良好的安全习惯
培训的目标
主要内容
什么是“信息安全”?
信息安全组织结构
信息所有者/委派人机制
IT资源的合法使用
接受和批露机密信息
1-保密意识:数据密级划分
2-你的密码
3-办公环境安全
4-信息安全事件呈报
5-社交工程
5-社交工程——ToDoList
6-避免常见错误–弱密码
6-避免常见错误–离座开屏
6-避免常见错误–电子邮件
6-避免常见错误-Internet
6-避免常见错误–大声说话
7-你的责任
..............................