随着时代的发展,不知不觉,信息化已经深入到我们工作和生活的每一个角落。信息化极大的方便了我们的工作,也给我们带来了相当大的挑战,信息安全就是挑战之一。如何提高信息安全意识、培养良好的信息安全习惯,需要我们从点滴做起。 重要数据要备份 数据是我们的核心资产,说这句话可能很难引起共鸣。如果离开了数据,我们所有的系统都没有存在的价值了,大家说,数据是不是核心资产,重不重要?但正因为其重要性,所以也面临各种威胁,其所谓“匹夫无罪,怀璧其罪”也,病毒的侵扰,黑客的惦记,系统的升级,管理员的误操作等等,都可能造成数据的丢失和不可用。前一段时间出现的“勒索病毒”就是非常典型的例子。黑客通过植入“勒索病毒”,控制你的数据,使你不得不解囊相救。 那么如何保护我们的核心资产——数据呢?最基本的办法就是备份。现在可选择备份方式很多,网络备份、离线备份。根据数据的重要等级不同实现定期备份。生活中,个人数据也要不定期备份,如通讯录、邮件、照片等等都要采取备份。 敏感信息要加密 何谓敏感信息?是指被不当使用、未经授权被人接触或修改会造成不良结果的信息,包括个人敏感信息、商业秘密、国家秘密。我们工作、生活中都会接触到敏感信息,比如财务数据、客户信息、个人数据等都是敏感信息。 前几年网上炒得轰轰烈烈“艳照门”事件,正是由于对个人敏感信息未加密,在送修电脑时数据被恢复,传播到互联网。对社会、个人造成了极大的负面效果。如果使用者对数据进行加密,即使数据被恢复,也解不开。因此对敏感数据进行加密非常重要。 查看邮件要知源 邮件是我们生活和工作中重要又不可替代的通讯工具,黑客和病毒也正好利用这一点,将各种病毒、木马伪装成邮件,只要我们稍有不慎,下意识的点开了邮件,木马和病毒就“随风潜入夜,润物细无声”了,因此我们要特别警惕,对于来历不明的邮件直接删除,不可查看。这些邮件的附件往往是压缩包,或以.doc、.txt来伪装成安全的文本文件。 密码账户要合规 密码安全是很重要的,它涉及个人隐私安全,也涉及了工作以及财产的安全,建立安全的密码意识是很有必要的。由于互联网上密码库被窃取的事件频发,很多的密码库实际包含了大多数人常用的密码组合。不法黑客往往将其下载下来当作字典,他们可以通过技术手段排列组合,并以此为基础进行下一步的破解行为。 应特别注意密码的安全性,禁用纯数字或字母的密码。并且,注意慎用相对于自己有特殊意义的数字,或者字母组成的密码。这类密码虽然容易记忆,但依然可以被很多人知晓,例如用生日、QQ号或手机号等作为密码。再就是不适用具有明显规律的密码,并且注意定期改密。 最后强烈建议:不要全部账号使用一套密码,这个是很重要的。尤其在支付领域,登录帐号的密码一定不要等同于支付的密码。 登录网络看环境 中国网民网络安全意识调研报称:18.4%网民只要免费WiFi都会连接。殊不知公共WiFi很多都是陷阱!不法分子通常会搭建与常用WIFI名相同或相近的WIFI,设置空密码或相同密码吸引公众连接,进而嗅探窃取使用者账号密码。在公共场合连接WIFI时应特别注意,应保证在处理工作内容或使用支付APP时使用运营商网络或专用线路,不要使用公共WIFI! 日常工作生活中,也存在一些私自搭建无线路由器的行为,这样会产生很多安全隐患。如果安全要求配置不当,密码准入策略有漏洞,很容易导致被人蹭网或资料泄露。如果单位内私接路由,则很可能会导致内网被入侵,相关机密资料泄密,后果不堪设想! 另外,建议大家不要使用“手机WiFi万能钥匙”之类的APP应用。经研究证明,此类APP会私自保存各种WiFI密码,造成敏感账户信息泄露。 移动设备要慎用 仅在2019年的第一季度期间,某知名网络安全实验室就已检测到全球有多达600万种新生移动恶意软件,累计造成超过3600万件的移动恶意软件攻击事件。加强移动安全意识刻不容缓!虽然苹果和安卓操作系统的安全性不断加强,但“道高一尺,魔高一丈”,不法分子仍在不断地推出更具欺骗性的恶意应用程序。安全问题依旧不是应用程序设计的首要任务, 一些应用程序甚至允许用户在明文中存储、传递凭据和使用弱加密。 去年在南方某省法院系统,工作人员使用移动硬盘接入办公专网,导致整个网络感染勒索病毒的经历不可谓不惨痛。这些经验告诉我们,要使用专用移动设备处理工作事务,定期检查安全状态,部署移动设备专用的安全审计和防护措施。专用工作移动设备不能处理私人事务信息。 综上所述,安全无小事,但安全工作又必须要从小事做起,从点点滴滴入手。只有防微杜渐,安全把好入门关,数据关,设备关,我们才能将信息这一现代化的利器为我们的学习、工作、生活乃至国防安全服务。 青岛中级人民法院信息中心 张维真 [来源:信网编辑:光影] 文章来源:信网。如上内容为青岛信息港(www.qingdaoxinxigang.cn)官方网站综合整理发布,版权归原作者所有。青岛信息港官方网站是山东青岛区域化综合性新媒体平台,目前青岛信息港已全网覆盖,主要有今日头条、微博、微信、哔站、知乎、搜狐新闻、网易新闻、腾讯新闻、新浪新闻等商业平台,以及中央和省市地方官方媒体平台入驻号,实现了全网覆盖。青岛信息港是山东半岛地方信息门户,拥有广播电视经营许可证,按规定进行工信部和公安局的备案,内容源于网络,版权归原网站所有,如有侵权请联系。如需转载时请保留原版权的完整信息,否则追究侵权责任。 |