课程目标：

本课程从分析网络安全事件入手，引发学员对信息安全风险意识认知，进而全面介绍网络安全法、等级保护制度等政策法规，在此基础上重点分析日常办公中存在风险要素（计算机病毒、社会工程学攻击、邮件安全，口令安全）等，同时**案例演示、攻击模拟加深学员的安全防范意识，对存在的风险提出针对性的防范方法，提升学员日常办公安全技能。

**对本课程的学习，使学员了解网络安全法、等保、护网行动、网络中常见安全问题等，深刻理解网络中存在的风险和危害，使学员不仅了解信息安全的内容以及对于企业的重要性，更使他们能够认识到信息安全与自身和企业利益息息相关，从而从本质上提高全体员工的安全意识水平。

适用学员：

全体员工

课程大纲：

课程模块

课程内容

模块一

网络安全事件及信息安全基础

1. 网络安全事件分析

2. 国家层面信息安全被高度重视

3. 网络安全法介绍

4. 等级保护制度介绍

5. 护网行动介绍及分析

6. 信息安全的定义、目的

7. 信息安全的认知

8. 未来网络攻击的趋势

9. 企业如何降低网络安全威胁

10. 观看影片，分享你的理解

模块三

办公中信息安全意识及防护技能

1. 正解地使用软件和系统

a) 电脑的安全问题

b) 软件安全（下载、安装）

c) 操作系统安全

d) 家用路由器安全

e) 相关案例分析

f) 相关防范措施建议

2. 上网安全防护

a) 浏览器为什么重要

b) 社交网站安全

c) 相关安全建议

3. 如何正确地使用移动存储设备——移动硬盘、优盘的使用安全

a) 移动介质为什么重要

b) U盘病毒传播原理

c) U盘病毒专杀工具

d) U盘病毒的防御

e) 木马案例分析

f) 相关安全建议

4. 电子邮件的安全使用规范

a) 电子邮件为什么重要

b) 电子邮件的欺骗性

c) 接受和发送注意事项

d) 相关安全建议

5. 密码的规范使用和策略

a) 口令为什么重要

b) 脆弱的口令

c) 针对口令的攻击

d) 安全的口令设置原则

e) 口令设置案例分析

6. 病毒与木马的原理分析及防范措施

a) 什么是计算机病毒

b) 什么是木马

c) 病毒木马的危害

d) 勒索病毒案例分析

e) 计算机病毒木马传播途径

f) 如何判断是否中了病毒木马

g) 中了计算机病毒木马应急处理

h) 计算机病毒木马防御策略

7. 社会工程学的原理和防范

a) 什么是社会工程学

b) 相关案例分析

c) 相关安全建议

8. 网络钓鱼原理及防范

a) 什么是网络钓鱼

b) 相关案例分析

c) 相关防范措施

9. 安全地使用聊天工具

a) 即时通讯工具为什么重要

b) 即时通讯安全案例分析

c) 相关安全建议

10. 数据安全

a)   Office文件的加密与破解

b)   PDF文件的加密与破解

c)   压缩文件的加密与破解

d)   使用EFS加密数据

e) 备份

f) 数据恢复技术

11. 知识产权

a) 盗版软件的法律问题

b) 知识产权的重要性与案例分析

12. 物联网安全

13. 新技术安全

14. 信息安全意识测试

手机信息的安全防护技巧

Ø 手机的数据安全防护

Ø 手机的数据备份

Ø 移动支付的安全性

Ø 针对手机窃听的防范与应对

Ø 电脑在公共WIFI环境的安全使用技巧

Ø 重要文件的传输与加密策略