网络安全,是指通过采取必要措施,防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性、保密性、可用性的能力。其实简单来看网络安全就是如何在虚拟的互联网当中保证自己的信息或财产不受到非法侵害。
当今时代,网络安全和信息化对一个国家很多领域都是牵一发而动全身的,网络安全已是国家安全的重要组成部分。没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。从世界范围看,网络安全威胁和风险日益突出,并向政治、经济、文化、社会、生态、国防等领域传导渗透。网络安全已经成为我国面临的最复杂、最现实、最严峻的非传统安全问题之一。
一是网络安全是整体的而不是割裂的。在信息时代,网络安全对国家安全牵一发而动全身,同许多其他方面的安全都有着密切关系。
二是网络安全是动态的而不是静态的。网络变得高度关联、相互依赖,网络安全的威胁来源和攻击手段不断变化,需要树立动态、综合的防护理念。
三是网络安全是开放的而不是封闭的。只有立足开放环境,加强对外交流、合作、互动、博弈,吸收先进技术,网络安全水平才会不断提高。
四是网络安全是相对的而不是绝对的。没有绝对安全,要立足基本国情保安全,避免不计成本追求绝对安全。
五是网络安全是共同的而不是孤立的。网络安全为人民,网络安全靠人民,维护网络安全是全社会共同责任,需要政府、企业、社会组织、广大网民共同参与,共筑网络安全防线。
网络安全风险无处不在,现梳理了100个网络安全相关的小知识,希望能进一步提升大家的安全意识,共同建立更加安全的网络环境。
13. 在通过密码管理软件保管好密码的同时,密码管理软件应设置高强度安全措施。
21. 使用知名的安全浏览器(例如:Edge、Chrome、Firefox、Webkit、360安全浏览器、360急速浏览器)。
27. 避免将工作信息、文件上传至网上存储空间,如网盘、云共享文件夹等。
30. 上网的DNS应设置为运营商指定的或内部DNS服务的IP地址,避免使用不安全的DNS导致被劫持风险。
36. 可通过查询网站备案信息等方式核实网站资质线. 应注意查看交易网站是否为HTTP协议,保证数据传输中不被监听篡改。
38. 在访问涉及资金交易类网站时,尽量使用官方网站提供的虚拟键盘输入登录和交易密码。
40. 注意保护个人隐私,使用个人的银行账号、密码和证件号码等敏感信息时要慎重。
41. 使用手机支付服务前,按要求在手机上安装专门用于安全防范的插件。
42. 无论以何种理由要求你把资金打入陌生人账户、安全账户的行为都是诈骗犯罪,切勿上当受骗。
43. 当收到与个人信息和金钱相关(如中奖、集资等)的邮件时要提高警惕。
45. 收发公司业务数据时,必须使用公司内部邮箱,公务处理和私人邮箱分开。
46. 员工应对自己的邮箱账号和密码的安全负责,不得将邮箱账号借与他人。
47. 若发现邮箱存在任何安全漏洞的情况,应及时通知公司邮件系统管理人员。
50. 为电子邮箱设置高强度密码,并设置每次登录时必须进行账号密码验证。
54. 收到涉及敏感信息邮件时,要对邮件内容和发件人反复确认,尽量进行线下沟通。
62. 计算机系统更换操作人员时,交接重要资料的同时,更改系统的密码。
64. 员工离开座位时应设置电脑为退出状态或锁屏状态,建议设置自动锁屏。
65. 禁止随意放置或丢弃含有敏感信息的纸质文件,废弃文件需要用碎纸机粉碎。
74. 手机设置自动锁屏功能,建议设置1-5分钟的,避免离开手机后被其他人恶意使用。
80. 为手机设置访问密码是保护手机安全的第一道防线,防止手机丢失信息泄露。
83. 经常查看手机任务管理器,检查是否有恶意程序在后台运行,并定期使用手机安全系统软件扫描手机系统。
94. 处理敏感信息的计算机、传真机、复印机等设备应当在单位内部进行维修,现场有工作人员监督。
95. 严禁维修人员读取或复制泄密信息,确定需送外维修的,应当拆除涉密信息存储部件。
96. 敏感信息设备改作非涉密信息设备使用或淘汰时,应当将涉密信息存储部件拆除。
97. 敏感及内网计算机不得使用无线键盘、无线. 敏感文件不允许在非涉密计算机上进行处理。
100. 不要轻易向他人透露自己的敏感信息,如身份证号码、银行卡号、手机号、家庭住址等内容。
没有网络安全,就没有国家安全。让我们一起,增强网络安全意识,提升基本防范技能,树立正确网络安全观共同维护国家网络安全!