隨著網(wǎng)絡成為一種信息通訊、數(shù)據(jù)傳遞和資源共享的方式和手段，它具有無比的優(yōu)越性，能給人們帶來許多便捷，與此同時，它又逐漸成為了一把雙刃劍，即隨著網(wǎng)絡信息的普及，網(wǎng)路安全問題日益顯著。面對飛速發(fā)展的信息產(chǎn)業(yè)，國家、企業(yè)、社會等方面的信息安全不容忽視。

    5月12日，熊谷公司有幸邀請到電子科技大學的張老師為員工進行信息安全意識提升的培訓講座。張老師主要從以下五個方面深入淺出的為大家闡述了信息安全的重要性。分別是基礎知識、數(shù)據(jù)安全、媒體安全、邊界安全和系統(tǒng)安全。

圖：熊谷公司信息安全意識提升培訓

    首先，基礎知識這一部分張老師從個人與國家兩個層面進行了解讀，以“小許事件”為例，強調(diào)一個誤操作就可能造成傾家蕩產(chǎn)的后果，講解了個人信息泄露的方式與一些關于個人信息的基本常識等。隨后通過引用習主席關于網(wǎng)絡安全的講話強調(diào)網(wǎng)絡安全對于國家安全的重要性。

    其次，張老師講解了數(shù)據(jù)的加密、備份等基本概念，加深了我們對數(shù)據(jù)安全與相關應用等方面的了解，以“黃宇泄密”案例分析以總結出安全意識的缺失會對數(shù)據(jù)的安全造成嚴重威脅。

    隨后，張老師向我們介紹了網(wǎng)絡載體，包括載體類型、常見問題、載體安全等。生活中所使用電腦、銀行卡等物品都屬于載體，而這些載體會面臨丟失、病毒入侵等問題，由此我們需要對載體內(nèi)的數(shù)據(jù)進行保護，在張老師的講解中，我們了解了一部分電腦病毒與電腦病毒防范措施，為之后的自身載體安全問題提供了一定保障。除此之外，電腦病毒不僅能危害載體安全，甚至還能阻礙工控系統(tǒng)等重要工作站點的正常運行，例如培訓中所提到的伊朗核電站被攻擊事件。

圖：熊谷公司信息安全意識提升培訓

    接下來，張老師由載體安全拓寬到了邊界安全，邊界即劃分環(huán)境范圍的界線，分為物理邊界與邏輯邊界。“邊界是假想的，沒有真正的邊界”這句我們所熟知的話便是對邊界安全問題的映射，隨著互聯(lián)網(wǎng)與網(wǎng)絡技術的不斷發(fā)展與越來越廣泛深入的應用，以及網(wǎng)絡建設的復雜化，網(wǎng)絡邊界安全與邊界接入越來越成為企業(yè)亟待解決的問題。針對邊界安全，國家相關部門均制定了制度和文件，如培訓中所分享的北京關于居住證信息的通知，并且在邊界安全的項目中，會應用到網(wǎng)絡隔離技術，如張老師講述的網(wǎng)閘與入侵檢測。由微盟員工在家辦公毀掉公司數(shù)據(jù)這一案例可見，在家辦公則需要強化電腦的病毒防范功能，當然出門工作與在家辦公相比是更好的選擇。

    最后，張老師具體分析了涉及范圍廣泛的環(huán)境安全，隨著信息技術的不斷完善，網(wǎng)絡環(huán)境下的數(shù)據(jù)信息安全問題也不斷爆發(fā)。環(huán)境安全也包括物理與邏輯兩方面，物理環(huán)境包括數(shù)據(jù)中心、終端設備等，而邏輯環(huán)境包括數(shù)據(jù)庫、軟件、網(wǎng)絡平臺等。環(huán)境安全易面臨環(huán)境異常、宕機、泄露等威脅。經(jīng)過張老師的講解，我們了解到常用的防范功能措施有安裝殺毒軟件、不接收可疑文件并打開實時監(jiān)控功能等。

圖：熊谷公司信息安全意識提升培訓