一、网络安全与信息化建设——形势与认知

1、习近平总书记在全国网络安全和信息化工作会议上着重强调

1)网络安全和信息化是一体之两翼、驱动之双轮

2)没有网络安全就没有国家安全，没有信息化就没有现代化

3)加快构建关键信息基础设施安全保障体系

2、护网行动的背景及要求

1)、认清形势，提升站位，切实增强责任意识

全面排查安全隐患

提升关键信息基础设施安全防御能力

2)、精心组织，确保安全，稳步推进攻防演习

3)、以攻促防，查漏补缺，筑牢网络安全防线

3、演习要求

演习事先不通知

攻击源、攻击目标、攻击手段不明确

以防攻击、防破坏、防泄密、防重大网络安全故障为重点

4、演习目的

通过护网行动发现问题

引领企业进行网络安全建设

二、信息安全基础

1.什么是信息？

2.案例分析：公司的信息都在那里？

3.什么是信息安全？

4.信息安全目标

5.对信息安全的正确认识

三、信息安全相关问题

通过一些具体数据和例子，使全体员工了解目前国际国内在不同领域的信息安全相关形势，以及信息安全对于企业的重要意义。

1.安全事件

2.安全漏洞

3.恶意代码

4.黑客入侵

5.网页改写

6.系统瘫痪

7.垃圾邮件

8.WEB安全

9.移动威胁

10.网络犯罪

11.数据泄露

12.攻击源

13.外部监管

四、建立良好的安全习惯，提升信息安全意识

通过调查相关案例、动画、视频等生动形象的方式来加深普通员工的理解和印象，使被培训的员工不仅了解信息安全的内容以及对于企业的重要性，更使他们能够认识到信息安全与自身和企业利益息息相关，从而从本质上提高全体员工的安全意识水平，这里，从14个方面阐述日常工作中应该建立起来的最佳安全习惯：

1.工作环境及物理安全

1)什么是物理安全

2)相关案例分析

3)相关安全建议

2.社会工程学

4)什么是社会工程学

5)相关案例分析

6)相关安全建议

3.密码安全

7)口令为什么重要

8)脆弱的口令

9)针对口令的攻击

10)安全的口令设置原则

11)口令设置案例分析

4.上网安全防护

12)浏览器为什么重要

13)社交网站安全

14)相关安全建议

5.正解地使用软件和系统

15)电脑的安全问题

16)软件安全（下载、安装）

17)操作系统安全

18)相关案例分析

19)相关防范措施建议

6.电子邮件安全

20)电子邮件为什么重要

21)电子邮件的欺骗性

22)接受和发送注意事项

23)相关安全建议

7.正确处理计算机病毒

24)什么是计算机病毒

25)什么是木马

26)病毒木马的危害

27)勒索病毒案例分析

28)计算机病毒木马传播途径

29)如何判断是否中了病毒木马

30)中了计算机病毒木马应急处理

31)计算机病毒木马防御策略

8.移动介质

32)移动介质为什么重要

33)U盘病毒传播原理

34)U盘病毒专杀工具

35)U盘病毒的防御

36)木马案例分析

37)相关安全建议

9.即时通讯工具

38)即时通讯工具为什么重要

39)即时通讯安全案例分析

40)相关安全建议

10.网络钓鱼

41)什么是网络钓鱼

42)相关案例分析

43)相关防范措施

11.个人、企业信息泄漏

44)个人信息分类

45)客户信息的流失

46)个人信息泄秘分析

47)商业秘密信息泄密分析

48)相关安全建议

12.知识产权

49)盗版软件的法律问题

50)知识产权的重要性与案例分析

13.数据安全

51)Office文件的加密与破解

52)PDF文件的加密与破解

53)压缩文件的加密与破解

54)使用EFS加密数据

55)备份

14.信息安全测试

五、网络安全与信息化建设——措施与要求

1、如何抓好在办公自动化信息建设中抓好信息安全

加强信息化应用中人员的安全意识

严格划分不同工作人员的权限

严格设定各种信息资源、设备资源的使用权限

完善认证授权、授权的技术控制手段

采用分布授权、集中控制的安全策略

2、加强内、外网网络建设的安全性

（1）、加强对外安全防护

保证内部办公网和互联网的物理隔离

在公用信息平台的核心建设中严格采取内、外网两套设备、两套网络布线系统的方案

在实际工作中要尽量保证所有计算机只能通过一个出口与外网通讯

软件上选用网络监测系统、入侵监测系统、网络恢复系统、病毒防治系统

（2）、加强内部安全防护

3、建立一套网络安全措施

加强信息安全的制度建设

加大信息安全的管理力度

加强信息保密知识的宣传工作

4、严格日常管理

计算机实行分网管理

严格区分内网和外网

合理布线，优化网络结构

加强密码管理

IP 管理

5、加大网络安全建设投入

邀请专家授课辅导

聘请计算机专业人员加强网络安全管理

各单位落实专人管理，责任到人

更级换代网络防护系统

毕晓东

毕晓东 Bruce Bi

资深实战性办公培训专家

10多年office培训经验

微软办公专家

互联网视觉呈现领域研究者

企业信息化专家

提示词工程师

教授/高级技师/人工智能安全专家认证

职业资质

微软 OFFICE办公专家、企业信息化专家、EXCEL专家认证、

WORD专家认证、PPT专家认证、 OUTLOOK专家认证、

微软MOS办公MASTER认证

CISCO 思科网络工程师

趋势科技 趋势信息安全讲师

西普阳光科技有限公司人工智能高级讲师

网络信息安全高级工程师、网络设计师 、网页设计师 、大数据开发工程师、物联网高级工程师 CISP信息安全注册专家、CIIP-A(重要信息系统保护资质证书）

15年以上的培训经验, 授课1000天以上

?教育背景

计算机硕士

?工作经历

浙江大学森恩普信息技术有限公司 ERP企业信息化项目经理

世界500强企业浙江物产中大集团管理学院 特聘培训师

主讲课程

企业办公系列课程（工作汇报ppt完美呈现，商务PPT技能提升、EXCEL高效数据处理、EXCEL公式函数技巧及应用、EXCEL专业图表及数据分析，WPS办公提升系列课程等），

ChatGPT实战课程：打造职场核心竞争力

员工信息安全意识提升、网络信息安全技术及信息安全意识提升

云时代高效办公课程

微场景设计与制作课程、新媒体技术课程、手机拍照构图及提升、微视频剪辑技巧等

培训特色

基于真实教学案例，学员可与讲师同步操作训练，工作实际问题现场指导，结合企业实际应用，用企业案例现场指导，课程内容结合企业实际案例解析，加强学员实际操作能力；流程规范--培训内容的从“问题”->“案例”->“实操”，循序渐进，系统化，

注重效果—结合实际案例引发思考，提供问题的解决方案，重点针对常见问题，讲授技巧的同时，融入解决问题的方法。

部分培训及技术服务客户：

浙江物产中大集团、中国邮政、中国国电集团、中国铁建、浙江电信、重庆电信、江苏移动、珠海移动、浙江移动、中国移动南通分公司、浙江移动衢州分公司、中国银行江苏分公司、中国农业银行、招商银行、嵊州农村商业银行、中国银行、广发银行上海支行、交通银行、杭州银行、建德农商行、安盛天平保险、中国人民保险有限公司、太平洋保险、四川省地税、上海证券交易中心、中航国际租赁、中国科大先研院、法国MOTUL、上海朝阳永续、上海地铁公司、中国平安、国电内蒙公司、国电银川分公司、国电天台供电局、中国华电集团公司、湖北汉江王甫州水力发电、萧山电厂、杭州建德供电公司、国家能源集团丰城发电、北京用友政务有限公司、索尼（中国）有限公司（上海）、海尔集团上海分公司、绿城房地产集团、钱江新城投资有限公司、上海财经大学商学院、上海恩可埃认证公司、丹纳列车连接系统（上海）有限公司、物产长乐、携程、上海金丰易居、中国联通、上海恩可埃认证公司 、上海汽车变速器公司、浙江英特药业集团有限公司、杭州民航信息科技有限司、神州数码网络有限公司、康师傅、贵州烟草公司、保时捷（杭州）、杭州金城房产、江苏巴城镇政府、东风鸿泰武汉控股集团有限公司、武汉名杰模塑有限公司、双良集团、横店集团、南京中北集团、八维通科技有限公司、上海博泽电机公司武汉分公司、南京陈唱交通器材有限公司、中国电子科技集团公司第五十五研究所、海宁红狮宝盛有限公司、浙江大学继续教育学院、杭州金鱼电器、浙江渔业互保协会、耐思电器（嘉兴）有限公司、香溢融通、浙江物产金属集团有限公司、浙江物产中大元通集团有限公司、浙江物产化工有限公司等上百家企事业单位