银行信息安全意识培训PPT课件

信息安全意识培训(经典版)课件•信息安全概述•密码安全意识培养•网络通信安全意识提升•数据存储与传输安全意识强化•身份鉴别与访问控制策略部署•恶意软件防范与处置能力提高•总结回顾与展望未来发展趋势目录CHAPTER信息安全概述信息安全定义与重要性信息安全的定义信息安全的重要性信息安全对于个人、组织、企业乃至国家都具有重要意义，它涉及到个人隐私保护、企业资产安全、社会稳定和国家安全等方面。

信息安全威胁与风险信息安全威胁信息安全风险信息安全法律法规及合规性要求信息安全法律法规合规性要求CHAPTER密码安全意识培养不使用弱密码定期更换密码不使用相同密码030201密码安全基本原则常见密码攻击手段及防范方法字典攻击攻击者使用预先准备好的密码字典进行尝试，因此要避免使用常见单词或短语作为密码。

暴力破解攻击者尝试所有可能的字符组合，直到找到正确的密码。

防范方法是设置足够长的密码和启用账户锁定功能。

钓鱼攻击攻击者通过伪造官方邮件、网站等手段诱导用户输入账号密码。

要保持警惕，不轻易点击可疑链接或下载未知来源的附件。

密码管理工具使用指南选择可靠的密码管理工具设置主密码导入和整理密码定期备份CHAPTER网络通信安全意识提升网络通信原理简介网络通信基本概念网络通信是指通过计算机网络进行信息传输和交换的过程。

网络通信协议网络通信协议是计算机之间进行通信的规则和标准，如TCP/IP协议。

网络通信设备和技术包括路由器、交换机、防火墙等网络设备，以及VPN、WLAN等网络技术。

常见网络通信攻击手段及防范策略拒绝服务攻击（DoS/DDoS）通过大量无用的请求拥塞目标服务器，使其无法提供正常服务。

防范策略包括限制访问速率、部署防火墙等。

中间人攻击（Man-in-the-Middle At…攻击者截获通信双方的数据并进行篡改。

防范策略包括使用加密技术、验证通信双方身份等。

钓鱼攻击（Phishing Attack）通过伪造信任网站或邮件，诱骗用户输入敏感信息。

1 2 3
定期开展安全意识教育活动
通过讲座、案例分析、安全知识竞赛等形式，提 高银行员工对安全防范的认识和重视程度。
培训内容要全面
涵盖银行安全防范的各个方面，包括防抢劫、防 诈骗、防恐怖袭击等，以及各类突发事件的应急 处理。
培训效果评估与反馈
建立培训效果评估机制，及时收集员工反馈，针 对不足之处进行改进，确保培训质量。
安全操作规程与演练
制定完善的安全操作规程
根据银行业务特点和安全风险点，制定详细的安全操作规程，明 确各项业务的安全操作要求。
定期进行安全演练
组织银行员工进行安全演练，模拟各类突发事件，提高员工应对突 发事件的能力和协作水平。
演练效果评估与改进
对演练过程进行全面评估，总结经验教训，针对不足之处进行改进， 不断提高安全防范水平。
总结词
1. 严格管理员工
2. 规范操作流程
3. 加强内部审计
内部人员违规操作是指银行内 部员工利用职务之便，违反银 行规定进行非法操作的行为。
银行应建立健全的员工管理制 度，对员工进行严格的背景调 查和日常监控，防止有不良记 录或不良行为的人员进入银行 系统。
银行应制定详细的业务操作流 程和风险控制措施，确保员工 在办理业务时遵循规定，防止 违规操作的发生。
2. 保护个人信息
不要在任何情况下透露个人敏感信息，如账号、密码、身 份证号等，银行通常不会通过电子邮件或电话要求客户提 供此类信息。
3. 使用安全软件
安装防病毒软件和防火墙，定期更新病毒库和操作系统补 丁，以防范恶意软件入侵。
案例二：伪卡欺诈防范
总结词
1. 注意卡片保管
伪卡欺诈是指犯罪分子通过非法手段获取 他人信用卡信息，制作伪卡进行盗刷的行 为。

个人计算机安全（1）
病毒 计算机病毒是一个程序，一段可执行码。像生物病毒一样，计算机
病毒有其独特的复制能力，可以很快地蔓延，又常常难以根除，它们能把 自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个 用户时，它们就随同文件一起蔓延开来。现在，随着计算机网络的发展， 计算机病毒和计算机网络技术相结合，蔓延的速度更加迅速。
1.1 什么是信息安全
信息安全是指信息系统的硬件、软件及其 系统中的数据受到保护，不受偶然的或者恶意 的原因而遭到破坏、更改、泄露，系统连续可 靠正常地运行，信息服务不中断。
1.2 信息安全的重要性 （1）
破坏银行计算机信息安全的任何事件都将直接影响到银行的正常经营， 其后果是无法想象的，甚至是灾难性的。此类事件往往具有不可预见性、隐 蔽性、作案时间短而发作突然、以及破坏巨大等特点，我们必须就此类潜在 的计算机信息安全风险做到严防严控。
– 针对信息和网络系统的攻击手段和工具越来越高超，计算机病毒和黑客攻击针对金融 信息系统的目的性越来越强，危害性也越来越大。
培训内容
1.什么是信息安全
2.常见的信息安全威胁
3.建行信息安全技术保障体系 4.建行的信息安全制度和员工行为要求
8
2.常见的信息安全威胁
个人资产安全
来自外部的威胁
个人计算机安全
2007年
ARP蠕虫病毒
网速变慢、打开所有网页都会弹出恶意广告、重 定向程序下载地址为病毒下载地址等，会造成整 个局域网全部瘫痪。
个人计算机安全（3）
僵尸网络
僵尸程序
僵尸程序
僵尸程序
通过命令控制
攻击者
跳板主机
僵尸程序
僵尸程序
僵尸程序
个人计算机安全（4）

通过网络、打印机、传真机等方式进行传播
公安局向定西公安处汇报损失达数万法郎。
数据中心有个系统管理员张三君，这天晚上加班到很晚，中间离开数据中心出去夜宵，可返回时发现自己被锁在了外面，门卡落在里面了，四周别无他人，一片
静寂
5万异地帐户是虚存（有交易记该录但男无实子际现后金）来被南非警方逮捕。
8
间谍软件 —— eBlaster
我们需要去做的就是 ……线客户，向这些客户发送携带有间谍软件（spyware）
网络蠕虫：一种自动扩散的恶意代码，就像一个不受控的黑客
Information
的邮件，并成功获得众多客户的账号信息，从而通过
前因后果是这样的 ……
ISO27001 标准包含两个I部n分ternet进行非法转帐，先后致使10个Absa的在线客户
信息安全意识培训
什么是安全意识？
安全意识（Security awareness），就是能够认 知可能存在的安全问题，明白安全事故对组织的 危害，恪守正确的行为方式，并且清楚在安全事 故发生时所应采取的措施。
2
我们的目标
❖ 建立对信息安全的敏感意识和正确认识 ❖ 掌握信息安全的基本概念、原则和惯例 ❖ 了解信息安全管理体系（ISMS）概况 ❖ 清楚可能面临的威胁和风险 ❖ 遵守IDC各项安全策略和制度 ❖ 在日常工作中养成良好的安全习惯 ❖ 最终提升IDC整体的信息安全水平
永登
临洮
⑤ 向这些帐户虚存83.5万，退 出系统前删掉了打印操作系统
① 会宁的张某用假身份证 在兰州开了8个活期帐户
⑥ 最后，张某在兰州 和西安等地提取现金
14
到底哪里出了纰漏 ……
张某29岁，毕业于邮电学院，资质平平，谈不上精 通计算机和网络技术