yiniantech的博客

在信息时代，企业信息安全的重要性不言而喻。信息安全不仅包括公司电脑自身的安全，而且更包括企业商业机密的安全，尤其是电脑、信息系统中的重要数据。以下内容旨在帮助员工了解公司信息安全管控要求。电子邮件使用安全制度要求不将邮箱转接给他人使用。禁止多人共享专用邮箱权限。接受外部邮件附件时必须对附件扫描后方可打开。收到不明来历、非与工作相关的电子邮件，必须立即删除。在公司内部发送机密及以上级别的信息时必须对信息进行加密。互联网使用安全——社交安全制度要求严禁在网上发布公司绝密或机密信息或泄露

如果按照人类的时间计算，电子邮件已经走过将近50载春秋。虽然经历漫长岁月，然而时至今日电子邮件仍是我们工作与生活中必不可少的重要工具，使用人数早已突破10亿人次，全球范围内有超过60亿个电子邮件账户。年近半百的电子邮件有怎样的历史？电子邮件承载功能众多，特别对企业员工来说，每天发送，接受工作信息都需要电子邮件的参与。电子邮件甚至排在因特网之前，成为最受上班族青睐的工具。当然，以下这也是电子邮件的重要功能电子邮件的价值与普遍应用也使其面临来自内外部的各种安全威胁。一方面来自外部，例如黑客的攻击行为。另.

社会工程学是一种黑客攻击手段，区别于攻击传统攻击的计算机漏洞，其针对的主体为人。黑客利用所掌握的人性特点，诱导目标透露信息，开展攻击行为，最终实现自身目的。而人性，是黑客展开攻击的入口。有价值的信息：个人：身份证账号，密码，通讯录公司：服务器、网络、非公司URL地址、内部局域网，用户信息，商业档案，财务信息黑客的目标除了具备高超的电脑知识，而且还有具有欺骗性的语言，创造骗局，施以诱导，将目标引上钩。黑客攻击模式手机目标信息伪造身份接近目标编造谎言迷惑目标展开攻击！不论是对于公司或个.

近日，赛博英杰旗下网络安全垂直领域智库平台“数说安全”正式发布《2020年中国网络安全市场全景图》，作为中国网络安全意识教育领导企业，易念科技入选《2020年中国网络安全市场全景图》【安全服务】“安全意识教育”板块。在网络高速发展的今天，网络安全事件频发，全球每年因为网络安全造成的经济损失高达数百亿美元，而其中95%的网络攻击是由人的安全意识薄弱引起的，至此安全意识开始受到重视，而如何有效且大规模的开展员工安全意识教育成了企业重点关注的问题。针对企业开展安全意识教育需求，易念科技推出享安全-人为因素风险

信息安全的这些知识你知道吗？

导语经过几轮面试，“过五关，斩六将”得到了如愿以偿的offer，即将开始一段全新的职业生涯。那么你知道在职期间跟公司密切相关的安全问题吗？背景调查背景调查是由独立专业机构依托权威数据通过合法的途径和方式对被调查人提交的个人背景信息进行核查比对并形成报告以辅助委托调查人验证其真伪。保密协议是指协议当事人之间就一方的书面或口头信息，约定不得向任何第三方披露该信息的协议。负有保密义务的当事人违反协议约定，将保密信息透露给第三方，要承担民事责任甚至刑事责任。开通员工账户员工入职后根据职责工作内容开通.

远程办公过程中，办公设备、网络环境都发生了改变，很多企业需要通VPN等工具解决员工访问内网等需求。这些不可控因素都可能产生信息安全风险，从未要求员工在远程办公时具备更好的安全防范意识。...

为了保护公司及个人的信息安全，即使在出差或者旅游的过程中，我们也应该注意以下几个方面。出发前还应准备：了解目的地的安全态势，学习的简单的当地语言；对计算设备进行全盘加密，测试VPN能否正常j使用；备份计算设备的重要数据，并存储在安全的地方；更新设备操作系统以及应用软件，检查防病毒软件的启用并确保更新差旅过程中的注意事项：保持低调，不要展露财富和贵重物品，将计算机设备放置在无明显标识的包内；在使用互联网时先启用VPN以确保通讯安全，公共区域工作前使用隐私保护屏以防偷窃；进入危险地

浏览器安全——一个容易被忽视的信息安全隐患。大多数人打开电脑后都会选择打开浏览器，查资料、找攻略、看小说或是和关注一些自己喜欢的东西。浏览器是我们最常用的应用。但是，安全问题却没人关注，比如，你的主页被恶意更改。浏览器的安全隐患有哪些？那么作为“无助”的普通用户，我们该如何预防浏览器被“开挂”的木马等攻击呢？要及时为系统、浏览器和各种应用软件打好补丁及时将浏览器升级到最新版本使用安全性能高的浏览器谨慎使用浏览器插件不要轻易访问不明网站或者下载来源不明的文件使用网上银行进行网络购物时，一

扫码关注“享安全”

为了改变行为，以便员工始终以他们所做的一切为安全心态行事，了解什么是激励人们并从“人”角度处理安全意识并实施以人为本的安全意识计划非常重要。首席信息安全官和安全意识领导者都知道这一点，但他们并不总是知道从哪里开始确保他们将所有要素纳入其安全意识计划中，以激励和教育长期行为。高品质内容高质量的相关内容是任何安全意识计划的核心，以吸引用户并提供有趣，共鸣和改变行为的培训计划。由领域专家团队创建的内容以及经过验证的成人学习教学方法，有助于用户获得最高程度的成功。高质量内容的其他重要考虑因素包括针对风险特定

基于钓鱼邮件测试的安全意识教育方法网络安全问题产生的原因有三种：技术漏洞、流程漏洞以及人的漏洞，人是网络安全防线中最脆弱的一环！微软总裁布拉德·史密斯（BradSmith）曾在美国旧金山举行的信息安全大会上发表了主旨演讲，分析了当今世界网络安全的问题。他强调指出，每家公司都至少有一个员工会拿着鼠标到处点，很不幸，这就是为什么90%的网络攻击都从一封钓鱼邮件开始的原因。据卡巴斯基实验室：《2018年Q2 全球垃圾邮件和钓鱼邮件情况》，第二季度，共检测到107,785,069次网络钓鱼，尝试将用户连接到恶意