熊谷公司信息安全意识提升培训小记

　随着网络成为一种信息通讯、数据传递和资源共享的方式和手段，它具有无比的优越性，能给人们带来许多便捷，与此同时，它又逐渐成为了一把双刃剑，即随着网络信息的普及，网路安全问题日益显著。面对飞速发展的信息产业，国家、企业、社会等方面的信息安全不容忽视。

    5月12日，熊谷公司有幸邀请到电子科技大学的张老师为员工进行信息安全意识提升的培训讲座。张老师主要从以下五个方面深入浅出的为大家阐述了信息安全的重要性。分别是基础知识、数据安全、媒体安全、边界安全和系统安全。

图：熊谷公司信息安全意识提升培训

    首先，基础知识这一部分张老师从个人与国家两个层面进行了解读，以“小许事件”为例，强调一个误操作就可能造成倾家荡产的后果，讲解了个人信息泄露的方式与一些关于个人信息的基本常识等。随后通过引用习主席关于网络安全的讲话强调网络安全对于国家安全的重要性。

    其次，张老师讲解了数据的加密、备份等基本概念，加深了我们对数据安全与相关应用等方面的了解，以“黄宇泄密”案例分析以总结出安全意识的缺失会对数据的安全造成严重威胁。

    随后，张老师向我们介绍了网络载体，包括载体类型、常见问题、载体安全等。生活中所使用电脑、银行卡等物品都属于载体，而这些载体会面临丢失、病毒入侵等问题，由此我们需要对载体内的数据进行保护，在张老师的讲解中，我们了解了一部分电脑病毒与电脑病毒防范措施，为之后的自身载体安全问题提供了一定保障。除此之外，电脑病毒不仅能危害载体安全，甚至还能阻碍工控系统等重要工作站点的正常运行，例如培训中所提到的伊朗核电站被攻击事件。

图：熊谷公司信息安全意识提升培训

    接下来，张老师由载体安全拓宽到了边界安全，边界即划分环境范围的界线，分为物理边界与逻辑边界。“边界是假想的，没有真正的边界”这句我们所熟知的话便是对边界安全问题的映射，随着互联网与网络技术的不断发展与越来越广泛深入的应用，以及网络建设的复杂化，网络边界安全与边界接入越来越成为企业亟待解决的问题。针对边界安全，国家相关部门均制定了制度和文件，如培训中所分享的北京关于居住证信息的通知，并且在边界安全的项目中，会应用到网络隔离技术，如张老师讲述的网闸与入侵检测。由微盟员工在家办公毁掉公司数据这一案例可见，在家办公则需要强化电脑的病毒防范功能，当然出门工作与在家办公相比是更好的选择。

    最后，张老师具体分析了涉及范围广泛的环境安全，随着信息技术的不断完善，网络环境下的数据信息安全问题也不断爆发。环境安全也包括物理与逻辑两方面，物理环境包括数据中心、终端设备等，而逻辑环境包括数据库、软件、网络平台等。环境安全易面临环境异常、宕机、泄露等威胁。经过张老师的讲解，我们了解到常用的防范功能措施有安装杀毒软件、不接收可疑文件并打开实时监控功能等。

图：熊谷公司信息安全意识提升培训