每日安全小贴士Information Security Awareness Tips

《每日安全小贴士Information Security Awareness Tips》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、每日安全小贴士-InformationSecurityLearningCente...http://w3.isvoc.com/topics/每日安全小贴示/page/2在线信息安全学习中心HomeCISSP认证信息安全半月谈信息安全管理体系信息技术管理安全微博杂项安全每日安全小贴士Typetexttosearchhere...Archiveforthe"每日安全小贴士"CategoryDescription:InformationSecurityTipsEveryday，每日信息安全小提示，我们在全球范围内搜集和整理信息安全小贴士和小技巧，

2、用于提升华语大众的安全意识，安全从业人员可以参考订阅并用于组织的信息安全意识培训中，也欢迎同业提供文稿来源！ISO27001定义信息安全IT经理手册之两个IT部门——如何积极应对October19th,2010admin{NoComments}组织合并电子邮件是传播计算机病毒和木马程序的最简单的方法，它可以导致其它人访问您的计算机。在发布您的个人信息之前三思而后行信息技术经理手册之开发信息技术战略如果你不认识电子邮件的发送者，千万不要打开它的附件。如果您收到您认识的人发来的附IT经理手册之最初的一百天之HR（人力资件，请问一下发送人，确认后

3、再打开它。源）问题信息技术经理手册之最初的一百天（续）每日安全小贴士邮件安全,邮件附件NoDataFoundOctober18th,2010admin{NoComments}ITManagerIT经理指南个人安启用Windows计算机上的微软文件共享功能通常会被黑客探测到，并且用于传播病毒。我们建全备份云计算安全ISO27001信息议您要谨慎共享文件夹。安全管理体系风险管理Security当有必要分享时，需给共享设置一个密码，不再需要时，要及时关闭共享。注意，某些操作系统Policy新经理个人隐私保护27002邮件默认允许任何人读取和写入分

4、享文件夹，可根据情况更改适当的访问权限。安全Top-down机密数据保护信息安全此外，点对点文件共享程序的不当安装和配置可能会泄漏您的隐私，并且使您的电脑感染间谍软标准信息技术管理27001IT管理件和病毒。ISMS加密Handbook资讯科技管理BS7799PDCA个人电脑安全每日安全小贴士文件分享CISSP中文教程IT治理IT经理手册信息安全October17th,2010admin{NoComments}在您的电脑上安装的任何网络服务都会开放一个网络端口，这可以被黑客和病毒探测和利用。November2010CISSP认证Octobe

5、r2010信息安全半月谈关闭那些您不怎么用的服务，通常是用针对性的服务，比如Web服务，FTP（文件传输服务），Telnet（远程登录），UPnP（通用即插即用）和微软文件共享等。September2010信息安全管理体系August2010信息技术管理July2010安全微博June2010杂项安全May2010每日安全小贴士每日安全小贴士关闭服务RegisterOctober16th,2010admin{NoComments}Login在邮件过滤策略中阻止特定类型扩展名的邮件附件，它们通常包括：.bat，.bas，.com，.exe和.

6、vbs等可执行文件，这些附件通常用来发送病毒。同时要避免以这些附件格式发送邮件。每日安全小贴士扩展名过滤,邮件安全October15th,2010admin{NoComments}第1页共4页2010/11/39:17每日安全小贴士-InformationSecurityLearningCente...http://w3.isvoc.com/topics/每日安全小贴示/page/2不要提供除给使用者必需的访问权限之外的系统资源，即实施“最小特权原则”的概念。每日安全小贴士LeastPrivilege,最小特权原则October14th,2

7、010admin{NoComments}垃圾邮件发送者不停地寻找互联网上没有受到保护的电脑，以便控制它们可以匿名发送垃圾邮件，将它们集中成为一个机器人网络，便被称为“僵尸网络”。“僵尸网络”由数百万发送垃圾邮件的家庭电脑组成。垃圾邮件发送者通过扫描互联网去寻找没有安全软件保护的电脑，然后在它们上面安装坏的软件——即我们所知的“恶意软件”，通过这种方式打开远端控制的大门。这就是为什么要不断的更新电脑安全软件的原因。恶意软件也经常隐藏在应用软件中。它们可以像游戏、文件共享程序、定制的工具栏等被自由的下载。有时，当您访问不良的网站时，它们也会被自

8、动的下载并安装进您的电脑中。另一种方式是垃圾邮件发送者发送给您有附件、链接或图片的邮件，当您点击它们的时候，就会悄悄地安装恶意软件。所以要万分小心地打开您的邮件中的附件——即使它