✓ 公司内计算机严格限制使用包括移动硬盘、U盘、MP3、带存储卡的设备等的移动存储设备， 除工作必须要长期使用移动存储的可申请开通外，公司内的计算机禁止使用移动存储设备。
✓ 公司内严禁使用盗版软件和破解工具，如有工作需要，应通过公司采购正版软件或使用免费 软件
✓ 不经批准，严禁在公司内部架设FTP，DHCP，DNS等服务器 ✓ 研发用机未经批准，严禁转移到公司办公网络、或将办公电脑转移到研发内网使用。 ✓ 《研发规定》 ✓ 任何部门和个人不得私自将包括HUB、交换机、路由器等的网络设备接入公司网络中。 ✓ 原则上不得使用网络共享，如因工作原因需要使用的，必须遵循最小化授权原则，删除给所
信息安全就在我们身边！ 信息安全需要我们每个人的参与！
如何实现信息安全？
✓ 物理安全 ✓ 计算机使用的安全 ✓ 网络访问的安全 ✓ 社会工程学 ✓ 病毒和恶意代码 ✓ 账号安全 ✓ 电子邮件安全 ✓ 重要信息的保密 ✓ 应急响应
✓ 文件分类分级 ✓ 使用过的重要文件及时销毁，不要扔
在废纸篓里，也不要重复利用 ✓ 不在电话中说工作敏感信息，电话回
➢ 信息是有等级的
概念
信息安全
➢ 信息是一种资产，就如同其他的商业资产一样，对一个 组织而言是具有价值的，因而需要妥善保护
信息安全包括：应用安全和物理安全
➢ 应用安全：操作系统安全、数据库安全、网络安全、病 毒防护、访问控制、加密与鉴别
➢ 物理安全：环境安全、设备安全、媒体安全
概念
信息安全的3要素：CIA Confidentiality, Integrity, Availability 保密性、完整性、可用性
叫要确认身份 ✓ 不随意下载安装软件，防止恶意程序、
病毒及后门等黑客程序 ✓ 前来拜访的外来人员应做身份验证
