第一篇:個人信息安全論文
個人信息安全論文
重點講述了信息安全、密碼、電腦、QQ、微信、電子郵件、照片等的安全使用和防護方法,還重講述了如何安全上網(wǎng)及數(shù)字水印的應(yīng)用技術(shù)。
一、個人信息安全
所謂個人信息安全,就是在特定的時間段內(nèi),研究如何保護自己的隱私、自律發(fā)送自己的廣告、過濾自己的通信錄,自律保護他人的隱私、阻止他人的廣告、過濾他人的通信錄。
個人泄漏的途徑三種途徑讓信息竊取者獲得:
1、因為安全意識不足的方法或方法不當(dāng)而直接泄漏;
2、在提供途徑中被信息竊取者獲得;
3、因為安全意識不足或因某種利益驅(qū)使而主動提供給信息竊取者。
二、密碼
密碼的作用就是將用戶分成二類;一類時允許進入某系統(tǒng)的人,另一類時不允許進入系統(tǒng)的人,密碼只有與認(rèn)證系統(tǒng)結(jié)合起來,才有意義。
一套密碼認(rèn)證系統(tǒng)有認(rèn)證模塊、系統(tǒng)功能模塊、數(shù)據(jù)庫三部分組成
三、電腦
怎么讓電腦變得安全
1、開機密碼與CMOS
2、注銷用戶
3、鎖屏
4、設(shè)置屏幕保護密碼
5、關(guān)閉遠(yuǎn)程協(xié)助與遠(yuǎn)程桌面
四、QQ和微信
盡可能隱藏自己的真實信息。例如所用用戶名、密碼等盡可能跟自己個人沒有關(guān)系,讓他人不易猜到。各處密碼盡可能各不相同,防止受撞庫所害。要做到這點有難度,專家建議的做法是設(shè)定一套統(tǒng)一規(guī)則,然后在各網(wǎng)站稍加區(qū)分。
不必填寫你的真實個人資料,如果可以,不妨填寫一個虛擬的資料。
五、電子郵件
現(xiàn)在的用戶進行信息交流、信息搜索的常用手段之一,用戶可以用非常低的價格,以非??焖俚姆绞脚c世界上任何一個角落的網(wǎng)絡(luò)用戶聯(lián)系,同時用戶可以得到大量免費的新聞、專題郵件,并輕松實現(xiàn)信息搜索。不可避免地,電子郵件也存在大量的個人信息安全問題。
六、照片
照片本身包括很多個人信息,處理不慎的話,也會造成信息泄漏。
首先,現(xiàn)在的相機會將拍照地點錄下來,如果照片涉及敏感地點(如家里、單位),別有用心的人則可以通過這些照片進行讀取,從而造成個人位置信息泄露。
其次,相機(包含手機上內(nèi)置的相機)也會將數(shù)學(xué)圖像轉(zhuǎn)換為文件,為了避免文件名重復(fù),相機會讀取當(dāng)前的系統(tǒng)時間,并將當(dāng)前的時間信息嵌入到文件名中。通過對文件名的簡單分析,其他人可以知道你此時在做什么。
另外,照片有時會被相機或者某些網(wǎng)站加上它們的“Logo”,這會暴露我們的相機名牌,以及照片是否修改過等信息。
照片內(nèi)容本身也會暴露一些敏感信息,在發(fā)布時一定要仔細(xì)檢查。
第二篇:個人信息安全 論文
信息泄露的危害
可能我們每一個人都遇到過這樣的情況,你的手機上接到過垃圾信息;你家里的電話接到過這樣的推銷電話,能夠準(zhǔn)確的指出你的名字;你明明只向一家地產(chǎn)公司透露過你個人的信息,但是到后來幾乎所有的地產(chǎn)公司都在向你進行推薦。
就在今年的3·15晚會上大家看到了一個觸目驚心的事實,就是幾個銀行的營業(yè)員他們把客戶非常隱秘的信息倒賣給了不法分子,通過研究這些出賣掉的客戶生日、電話號碼、家庭信息、銀行帳戶,犯罪分子可以在最快的時間內(nèi)推測出來他的密碼有可能是多少,當(dāng)受害人還沒有反應(yīng)過來的時候,受害人賬上的三千萬就已經(jīng)消失了。也許您會說,如果說平時我們可以對于那些垃圾短信、垃圾推銷電話可以忍的話,那么如果出現(xiàn)了3·15晚會上被爆出的情況,我們還能夠忍受嗎?
根據(jù)公安機關(guān)打掉的暴力討債團伙的頭目交代他的公司從2011年就開始通過購買公民個人信息,采取非法拘禁等手段向被要債人討債??梢?,個人信息的泄漏嚴(yán)重影響了人民的生命財產(chǎn)安全,擾亂了社會秩序。
那到底是誰這么神通廣大,把我們的信息都透露了出去?究其原因,就是內(nèi)鬼的問題、源頭出了問題,房地產(chǎn)公司、保險公司、私人會所、電信、航空、銀行等等,這些就是各地總結(jié)出來的常見的個人信息源頭。一些單位中的工作人員利用工作的便利很容易接觸到大量的公民個人信息,而信息由源頭泄漏出來,通過中介、交易平臺再被調(diào)查公司等使用者購買,一條完整的利益鏈條就此形成。
找到了“病根”,我們該怎么斬斷它?
擒賊先擒王,控制住源頭成為了一致的聲音。內(nèi)鬼出了問題、源頭出了問題,這就說明我們很多單位現(xiàn)在在公民個人信息的安全方面有些規(guī)章制度是不完善的,從公安機關(guān)來講,以后打擊的重點也是要打擊深挖這種內(nèi)鬼。那么作為防范來講,我覺得我們每一個掌握公民個人信息的單位必須在法律上要有嚴(yán)格的承擔(dān)泄漏公民信息安全的責(zé)任,相應(yīng)的處罰的措施等等。我們每一個單位也要制定嚴(yán)格的制度,調(diào)取信息要有審批制度,調(diào)取信息要有記錄,我們要有檢查、監(jiān)督的機制,如果誰違反了這些制度,誰就要受到這個懲罰,而且我們的單位也應(yīng)該受到相應(yīng)的處罰。個人來講,一個還是要提高,要提高,要警惕,就是不要輕易把自己的信息過多地告訴給有關(guān)的機關(guān)或者一些無關(guān)的人員。我們有個原則,給別人留信息,我們使用信息的時候,使用一個夠用的原則,而不是非常豐富的原則,這樣能有效地來防止自己信息的外漏
今天我們看《人民日報》有這樣的評論,“沒有隱私,何談安全;沒有安全,又何來幸福感。公民個人信息是不容侵犯的領(lǐng)地。公安機關(guān)嚴(yán)懲侵害公民個人信息犯罪,得民心,順民意。但是,也要認(rèn)識到,杜絕侵害公民個人信息違法犯罪,還需要舉全社會之力。”
第三篇:個人信息安全
個人信息概念;主體;客體:①個人信息指存在的與個人相關(guān)并且可用于識別特定的個人的信息。包括姓名、出生日期、分派給個人的號碼標(biāo)志以及其它可以識別特定個人的圖像或聲音的,包括某些單獨使用時無法識別但能夠方便地與其它數(shù)據(jù)進行對照參考,并由此識別特定某人的信息。②個人信息的主體是可根據(jù)某些特定的個人數(shù)據(jù)資料識別或間接時別的擁有個人信息的自然人。(擁有個人數(shù)據(jù)的個人。)③是自然人在社會實踐活動中,認(rèn)知的于個人隱私相關(guān)的個人數(shù)據(jù)資料。
個人信息的管理;包括那些人:①個人信息管理者基于特定、明確、合法的目的而進行的有關(guān)個人信息的收集、保存、管理、處理和利用等。是以占有、利用個人信息為目的的管理行為。②個人信息的管理者即基于特定的目的,經(jīng)過個人信息主體明確同意、委托、授權(quán)、收集、占有、保存、管理、處理、利用個人信息的組織、機構(gòu)或個人,如政府、機關(guān)、事業(yè)團體、企業(yè)等。
個人信息的安全及標(biāo)準(zhǔn):①是對基于特定、明確和合法目的,收集、保存(存儲)、管理、處理和使用個人信息采取相應(yīng)的安全管理措施,并建立安全管理機制,監(jiān)控個人信息安全管理錯是的實施,不因偶然的或者惡意的原因,是個人信息受到損毀、泄露、丟失等不法侵害,保障個人信息的質(zhì)量。②真實性;準(zhǔn)確性;完整性;時效性;可用性;不可抵賴性;可控制性;可審查性。
個人信息的處理;后處理:①是收集、錄入、加工、編輯、存儲、檢索、傳輸、交換等的自動或非自動個人信息處置活動,以及提供、委托、交易等其他利用個人信息的行為。②個人信息處理、利用之后的處理方式。個人信息應(yīng)在處理、利用之后采取相應(yīng)的安全措施,保證沒有丟失、泄露、損毀、篡改、不當(dāng)使用等。
信息資源及內(nèi)容:①個人信息管理者逐步積累的信息、信息系統(tǒng)、生產(chǎn)、服務(wù)、人員、信譽等有價值的資產(chǎn)。與個人信息相關(guān)的信息資源涵蓋了與個人信息相關(guān)的信息技術(shù)、信息設(shè)施、信息系統(tǒng)、信息內(nèi)容、相關(guān)人員及其它支持和配套設(shè)施等。②信息資產(chǎn);軟件資產(chǎn);硬件資產(chǎn);物理資產(chǎn);人員資產(chǎn);無形資產(chǎn);服務(wù)。
風(fēng)險管理:是以可確定的管理成本代替不確定的風(fēng)險成本,以最小的經(jīng)濟代價,實現(xiàn)最大的安全保障的科學(xué)管理方法,其核心是風(fēng)險的識別、分析、評估和處理。
社會工程學(xué);常用的攻擊手段及如何防范:①是在人與人交往中,利用人性的弱點,如本能的反應(yīng)、好奇心、信任、貪婪等,運用心理學(xué)知識,以交談、欺騙、傷害等手段,獲取利益的方式,是非傳統(tǒng)的攻擊行為。(是一門藝術(shù)或科學(xué);是一門學(xué)科是因為社會工程學(xué)要遵循心理學(xué)的基本原理和人際交往的客觀規(guī)律,利用人性的弱點,采取各種社會工程學(xué)慣用的手段,實現(xiàn)預(yù)期的目的。)②攻擊方式:物理形式,心理形式;攻擊形式:偽裝,引誘,說服,友善,垃圾搜尋,肩窺,反向社會工程學(xué)。③以人為本,構(gòu)建社會工程學(xué)防御體系:人員培訓(xùn);完善管理制度;詳細(xì)的工作制度;應(yīng)急事件管理。
過程改進:是依據(jù)個人信息安全的目標(biāo),識別、分析個人信息保護體系已識別風(fēng)險的變化、潛在風(fēng)險、參與風(fēng)險和可能的缺陷,采取相應(yīng)的改進措施,保證體系的活力和可持續(xù)發(fā)展。直接收集個人信息時必需用書面形式通知主體的內(nèi)容:個人信息收集的目的和范圍;個人信息主體享有的相關(guān)權(quán)利;個人信息的安全承諾;個人信息主體拒絕提供相關(guān)個人信息可能會產(chǎn)生的后果;個人信息管理者的相關(guān)信息及權(quán)利和義務(wù);其它需說明的事項。
OECD的八項原則:收集限制原則;信息質(zhì)量原則;目的明確化原則;利用限制原則;安全保護原則;公開原則;個人參加原則;責(zé)任原則。
個人信息保護PDCA的基本內(nèi)容:計劃(構(gòu)建個人信息保護體系);實施(實施和運行個人信息保護體系);監(jiān)察(監(jiān)控和內(nèi)審個人信息保護體系);改進(完善和改進個人信息保護體系)。
個人信息保護的模式;內(nèi)容及采取模式的原因:①美國保護模式——行業(yè)自律模式;②內(nèi)容:采取政府引導(dǎo)下的行業(yè)自律,規(guī)范行業(yè)內(nèi)個人信息處理行為,同時通過分散立法,輔助行業(yè)自律的實施;兩個層次:建議性行業(yè)指導(dǎo),網(wǎng)絡(luò)隱私認(rèn)證計劃;③原因:美國政府既要保護個人隱私,又不希望切斷信息的自由流動。通過適宜的相應(yīng)立法,配合自律機制,有效實施個人隱私保護。①歐盟保護模式——立法模式;②內(nèi)容:國家通過立法確定保證個人信息安全的各項基本原則和具體的法律規(guī)定等。③原因:基于保障基本的人個權(quán)益。①日本保護模式——政府立法和行業(yè)自律,參考了歐盟的立法模式,更多的采納了美國的保護規(guī)制②內(nèi)容:主要通過政府行政指導(dǎo)、行業(yè)自律或個別的某些規(guī)則自我規(guī)范、自主規(guī)制。③原因:源于電子政府推進過程。
個人信息處理必需遵循的原則:必須基于明確、合法的目的;必須經(jīng)個人信息主體明確同意;便于個人信息主體識別;必須保證個人信息質(zhì)量。
個人信息保護體系的構(gòu)成:個人信息安全方針;個人信安全目標(biāo)和基本原則;管理機制;實施過程;安全機制;跟蹤與評估;過程模式;持續(xù)改進;
個人信息利用及形式:①是基于某種利益使用個人信息的行為或活動,即基于某種明確的目的,采用各種方式、方法,為獲取個人信息的效能使用個人信息的行為或活動。②個人信息提供、個人信息委托、個人信息交易等
信息安全防護體系的基礎(chǔ)平臺:網(wǎng)絡(luò)基礎(chǔ)平臺;系統(tǒng)平臺;應(yīng)用系統(tǒng)平臺;系統(tǒng)安全平臺。個人信息保護的現(xiàn)實意義:保護個人信息是保障個人生活安寧,是建設(shè)和諧社會、互聯(lián)網(wǎng)健康發(fā)展、推動信息服務(wù)業(yè)發(fā)展的需要。
HR(人力資源管理)負(fù)責(zé)人所掌握的信息資源;用的地方;存在的風(fēng)險及如何控制:①掌管人事檔案、門禁信息、本部門職員的相關(guān)個人信息;②人事檔案用于員工的招聘、聘用、培養(yǎng)、績效、激勵等管理;門禁信息用于在新員工進入公司,或者有員工離職時通知相關(guān)部門發(fā)放或者收回門禁卡;本部門相關(guān)職員的個人信息用于管理本部門職員的日常工作;③人事檔案在使用、提供、保管、銷毀時存在丟失、損毀、泄露、被非法盜用、社會工程學(xué)風(fēng)險、行為性風(fēng)險、業(yè)務(wù)性風(fēng)險、管理性風(fēng)險、環(huán)境性風(fēng)險、心理性風(fēng)險;門禁信息在信息在使用、提供、保管、銷毀的過程中存在丟失,向第三方提供,權(quán)限不清,員工離職后未收回或者未銷毀等風(fēng)險;本部門相關(guān)職員信息存在行為性風(fēng)險、社會工程學(xué)風(fēng)險;④面對人事檔案存在的風(fēng)險,應(yīng)明確責(zé)任人制度、提供必要的安全承諾、強化規(guī)章制度、加強員工的培訓(xùn)、宣傳、教育,細(xì)化、明確工作流程、經(jīng)個人信息主體同意,確認(rèn)檔案的使用、提供、保管、銷毀措施;面對門禁信息面對的風(fēng)險,應(yīng)明確責(zé)任人制度,規(guī)定??▽S谩⒉坏孟虻谌教峁?,根據(jù)需要分配不同的權(quán)限,員工離職后,立即通知相關(guān)部門及時收回并銷毀,并根據(jù)規(guī)章制度采取相應(yīng)的銷毀措施;面對本部門職員的先關(guān)個人信息存在的風(fēng)險,應(yīng)強化管理,明確權(quán)限、責(zé)任人職能,加強宣傳、教育、培訓(xùn)?,F(xiàn)實生活中應(yīng)該如何保護好自己的個人信息:1.通過正規(guī)途徑辦理銀行信用卡。不要委托中介辦理銀行信用卡。2.妥善保管好涉及到個人信息的一切證件。同時做好網(wǎng)上個人信息安全防護:社保網(wǎng)、醫(yī)保網(wǎng)、住房公積金網(wǎng)等賬戶密碼也應(yīng)妥善保管,切勿隨意透露給他人。
3.不向不明身份人員透露個人信息。切記,任何機構(gòu)與其相關(guān)員工(包括銀行工作人員)都不會主動詢問客戶卡號、密碼等個人信息。4.不回應(yīng)來歷不明的短信。萬一撥打了虛假短信中所留電話,切不可在電話中透露自己個人信息給對方。5.保管好各類證件復(fù)印件。在日常生活與工作中遇到需要提供個人身份證復(fù)印件等信息時,建議在復(fù)印件上注明使用用途,以防止各類個人證件復(fù)印件被移作他用。6.不隨意丟棄銀行賬單。信用卡對賬單上包含大量個人消費信息與部分卡片關(guān)鍵信息,切勿隨意丟棄對賬單。7.上網(wǎng)時注意保護個人信息。
第四篇:個人信息安全教案
《保護個人信息安全》教學(xué)設(shè)計
一、現(xiàn)狀分析:
網(wǎng)絡(luò)的發(fā)展衍生出許多社會問題,諸如使用盜版軟件、黑客現(xiàn)象、個人隱私被侵犯等等問題層出不窮,這些都是網(wǎng)絡(luò)這柄“雙刃劍”帶來的結(jié)果。因此,讓學(xué)生從小開始就培養(yǎng)出符合信息倫理的行為,是刻不容緩的。
個人信息保護是信息安全教育中的重要組成部分,加之中學(xué)生網(wǎng)絡(luò)信息活動的日益頻繁,個人隱私、個人信息保護應(yīng)該成為不容忽視的問題。根據(jù)以往對學(xué)生的了解,我發(fā)現(xiàn)學(xué)生對這方面的認(rèn)識有一些,但不夠完整。因此我設(shè)計了這節(jié)課的內(nèi)容,來探索個人信息安全的案例。
本教學(xué)設(shè)計通過網(wǎng)上聊天等具體案例分析,運用個人信息保護的知識來解決實際問題,在案例設(shè)計的時候充分考慮舉例要恰當(dāng),要貼近學(xué)生實際,讓學(xué)生能辨證地看待一些問題和現(xiàn)象,不能絕對化,更不能因噎廢食。此外案例的選擇還應(yīng)有趣味性。信息安全教育應(yīng)該成為學(xué)生在實際生活中解決一些信息安全問題的向?qū)?,成為培養(yǎng)學(xué)生能力的一種途徑。
二、本節(jié)課的教學(xué)目標(biāo): 認(rèn)知與技能:
(1)了解個人信息的含義,了解泄露個人信息可能的因素。
(2)掌握避免泄露個人信息的技巧,掌握在網(wǎng)絡(luò)活動中個人信息的基本自我保護方法。(3)初步了解網(wǎng)絡(luò)世界的虛擬性,知道個人信息泄漏容易造成的不良后果。過程與方法:從具體的事實案例分析過程中,體驗避免個人信息泄露的重要性。情感、態(tài)度與價值觀:
(1)提高信息倫理意識。
(2)認(rèn)識泄露個人信息的危害性。
(3)學(xué)會與他人合作,尊重他人意見。
(4)養(yǎng)成良好的信息活動習(xí)慣。
三、教學(xué)重點、難點:
(1)了解個人信息的內(nèi)容及保護個人信息的重要性。
(2)掌握在網(wǎng)絡(luò)中基本的保護個人信息的方法、技巧。
四、教學(xué)環(huán)節(jié)設(shè)計:
我將整節(jié)課設(shè)計為五個環(huán)節(jié):
1、導(dǎo)入:
以同學(xué)非常熟悉的QQ遭遇這一真實情景導(dǎo)入,引出個人信息的定義,激發(fā)學(xué)生興趣,調(diào)動學(xué)生參與的積極性,同時也對學(xué)生做個關(guān)于信息安全意識的調(diào)查。
2、讀故事、討論問題:
通過交流討論掌握避免網(wǎng)上聊天泄露個人信息的技巧。
3、四個案例分析:
? 老師網(wǎng)上銀行的理財經(jīng)歷;
QQ號被盜;?
可怕的黑客;?
使用公共?電腦后的**。
通過案例分析讓學(xué)生相互交流、爭論,在討論中得到一些必要的共識,這樣可以加深對這些問題的印象,起到較好的效果。
4、請同學(xué)根據(jù)故事和案例分析,總結(jié)回顧網(wǎng)絡(luò)活動中可能泄露個人信息的因素,從而想出對策。這樣設(shè)計的意圖是進一步對故事和案例進行分析總結(jié),加深印象和理解,提高學(xué)生保護個人信息安全的意識,從而掌握保護個人信息安全的基本方法。
5、拓展部分,請同學(xué)上網(wǎng)搜索黑客、病毒、流氓軟件竊取個人信息的事例,留待下節(jié)課討論。從而進一步加深了解泄露個人信息的危害性。
根據(jù)對學(xué)生現(xiàn)狀的分析,要改變以往對這部分內(nèi)容單純說教的教學(xué)方式,采用案例分析法,更直觀有效。變被動為主動,在討論中實現(xiàn)教學(xué)目標(biāo)。
本節(jié)課充分體現(xiàn)了以學(xué)生發(fā)展為本的指導(dǎo)思想:(1)所選取的案例貼近學(xué)生實際,能夠調(diào)動學(xué)生的討論熱情,如QQ聊天等真實情景,是學(xué)生非常熟悉又感興趣的案例;網(wǎng)上銀行等,雖離學(xué)生有一定距離,但卻是敏感的話題;黑客的案例,是個人信息安全非常典型的案例。這些案例既能夠激發(fā)學(xué)生的興趣,又具有代表性和說服力。(2)本節(jié)課提到的避免個人信息泄露的方法和技巧對學(xué)生具有實際指導(dǎo)作用。網(wǎng)絡(luò)活動是不可避免的,我們不能因為網(wǎng)絡(luò)中存在各種隱患就不去上網(wǎng)。注重個人的信息安全,是我們應(yīng)該持有的態(tài)度。
五、預(yù)期目標(biāo)憑這樣一節(jié)課,是否能讓學(xué)生全面掌握保護個人信息的技巧和方法,還有待考證。我希望能夠通過這節(jié)課的學(xué)習(xí),培養(yǎng)學(xué)生保護個人信息、個人隱私安全的意識。網(wǎng)絡(luò)社會是虛擬的,但是卻有那么多的現(xiàn)實隱私被曝光,這種現(xiàn)象是值得我們每個人深思的。作為我們第一線的信息科技教師,要培養(yǎng)學(xué)生從小樹立自我保護意識,個人信息是不能輕易泄露給他人的。
整堂課的設(shè)計意圖,是在《兩綱》精神進課堂的指導(dǎo)思想下進行的。我希望能夠不斷優(yōu)化自己的教學(xué)方式,真正的把兩綱精神落到實處,讓他們學(xué)到有效的知識,形成正確的信息安全意識。
六、結(jié)束語:說課完畢,請領(lǐng)導(dǎo)和同行批評指正。
一、本節(jié)課的教學(xué)目標(biāo): 認(rèn)知與技能:
(1)了解個人信息的含義,了解泄露個人信息可能的因素。
(2)掌握避免泄露個人信息的技巧,掌握在網(wǎng)絡(luò)活動中個人信息的基本自我保護方法。(3)初步了解網(wǎng)絡(luò)世界的虛擬性,知道個人信息泄漏容易造成的不良后果。過程與方法:從具體的事實案例分析過程中,體驗避免個人信息泄露的重要性。情感、態(tài)度與價值觀:
(1)提高信息倫理意識。
(2)認(rèn)識泄露個人信息的危害性。
(3)學(xué)會與他人合作,尊重他人意見。
(4)養(yǎng)成良好的信息活動習(xí)慣。
二、教學(xué)重點、難點:
(1)了解個人信息的內(nèi)容及保護個人信息的重要性。
(2)掌握在網(wǎng)絡(luò)中基本的保護個人信息的方法、技巧。
三、教學(xué)過程:
一、導(dǎo)入
演示QQ聊天遭遇,提問:如果是你會怎么做?
分別以注冊BBS論壇、家?;佑脩魹槔?,區(qū)分填寫個人資料的不同場合。
設(shè)計意圖:引起學(xué)生興趣,調(diào)動學(xué)生參與,同時也是對學(xué)生做個關(guān)于信息安全意識的調(diào)查。
二、個人信息的定義
提問:你能列舉出哪些個人信息?
?
歸納小結(jié);
教師給出個人信息的定義:一切可以識別本人身份的所有?數(shù)據(jù)資料,或是有關(guān)個人的一切數(shù)據(jù)、資料。
設(shè)計意圖:了解掌握個人信息的定義,從而能理解保護個人信息的重要性。
三、網(wǎng)絡(luò)聊天中保護個人信息安全
提問:你是否有過網(wǎng)上聊天的經(jīng)歷?請你談?wù)勛约旱慕?jīng)歷(如聊天的地點、時間、內(nèi)容、感受等等)。
讀故事,提問:小明應(yīng)該回答什么?
設(shè)計意圖:通過交流討論掌握避免網(wǎng)上聊天泄露個人信息的技巧。
四、案例分析
教師展示4個案例,學(xué)生分小組討論:
?
老師網(wǎng)上銀行的理財經(jīng)歷;
QQ號被盜;?
可怕的黑客;?
使用公共?電腦后的**。
設(shè)計意圖:通過案例分析讓學(xué)生相互交流、爭論,從中得到一些必要的共識,這樣可以加深對這些問題的印象,起到較好的效果。
五、如何保護個人信息安全
通過故事和案例分析,總結(jié):網(wǎng)絡(luò)中可能泄露個人信息的情況有哪些? 1.上網(wǎng)聊天泄露個人信息; 2.登陸虛假網(wǎng)站; 3.中病毒; 4.被黑客攻擊; 5.上網(wǎng)留下痕跡;
設(shè)計意圖:進一步對故事和案例進行分析總結(jié),加深印象和理解。
六、拓展
?
討論:如何盡可能保護個人信息安全? 1.上網(wǎng)聊天不輕易透露個人信息; 2.不輕易在網(wǎng)站上填寫個人信息; 3.安裝正版殺毒軟件;
4.使用公共計算機后,清除上網(wǎng)后系統(tǒng)保留的個人信息; 5.對重要文件加密;
網(wǎng)上有大量黑客、病毒、流氓軟件竊取個人信息的事例,請上網(wǎng)搜索把內(nèi)容整理下來,留待下節(jié)課討論。
設(shè)計意圖:提高學(xué)生保護個人信息安全的意識,掌握保護個人信息安全的基本方法。
進一步加深了解泄露個人信息的危害性。
第五篇:個人信息安全工作總結(jié)
篇一:網(wǎng)絡(luò)與信息安全管理工作崗位個人工作總結(jié)
網(wǎng)絡(luò)與信息安全管理工作崗位=個人原創(chuàng),絕非網(wǎng)絡(luò)復(fù)制,歡迎下載= 轉(zhuǎn)眼之間,一年的光陰又將匆匆逝去?;仨^去的一年,在×××(改成網(wǎng)絡(luò)與信息安全管理崗位所在的單位)網(wǎng)絡(luò)與信息安全管理工作崗位上,我始終秉承著“在崗一分鐘,盡職六十秒”的態(tài)度努力做好網(wǎng)絡(luò)與信息安全管理崗位的工作,并時刻嚴(yán)格要求自己,擺正自己的工作位置和態(tài)度。在各級領(lǐng)導(dǎo)們的關(guān)心和同事們的支持幫助下,我在網(wǎng)絡(luò)與信息安全管理工作崗位上積極進取、勤奮學(xué)習(xí),認(rèn)真圓滿地完成今年的網(wǎng)絡(luò)與信息安全管理工作任務(wù),履行好×××(改成網(wǎng)絡(luò)與信息安全管理崗位所在的單位)網(wǎng)絡(luò)與信息安全管理工作崗位職責(zé),各方面表現(xiàn)優(yōu)異,得到了領(lǐng)導(dǎo)和同事們的一致肯定?,F(xiàn)將過去一年來在網(wǎng)絡(luò)與信息安全管理工作崗位上的學(xué)習(xí)、工作情況作簡要總結(jié)如下:
一、思想上嚴(yán)于律己,不斷提高自身修養(yǎng)一年來,我始終堅持正確的價值觀、人生觀、世界觀,并用以指導(dǎo)自己在×××(改成網(wǎng)絡(luò)與信息安全管理崗位所在的單位)網(wǎng)絡(luò)與信息安全管理崗位上學(xué)習(xí)、工作實踐活動。雖然身處在網(wǎng)絡(luò)與信息安全管理工作崗位,但我時刻關(guān)注國際時事和中-央最新的精神,不斷提高對自己故土家園、民族和文化的歸屬感、認(rèn)同感和尊嚴(yán)感、榮譽感。在×××(改成網(wǎng)絡(luò)與信息安全管理崗位所在的單位)網(wǎng)絡(luò)與信息安全管理工作崗位上認(rèn)真貫徹執(zhí)行中-央的路線、方針、政-策,盡職盡責(zé),在網(wǎng)絡(luò)與信息安全管理工作崗位上作出對國家力所能及的貢獻。
二、工作上加強學(xué)習(xí),不斷提高工作效率
時代在發(fā)展,社會在進步,信息技術(shù)日新月異?!痢痢辆W(wǎng)絡(luò)與信息安全管理工作崗位相關(guān)工作也需要與時俱進,需要不斷學(xué)習(xí)新知識、新技術(shù)、新方法,以提高網(wǎng)絡(luò)與信息安全管理崗位的服務(wù)水平和服務(wù)效率。特別是學(xué)習(xí)網(wǎng)絡(luò)與信息安全管理工作崗位相關(guān)法律知識和相關(guān)最新政策。唯有如此,才能提高×××網(wǎng)絡(luò)與信息安全管理工作崗位的業(yè)務(wù)水平和個人能力。定期學(xué)習(xí)×××網(wǎng)絡(luò)與信息安全管理工作崗位工作有關(guān)業(yè)務(wù)知識,并總結(jié)吸取前輩在×××網(wǎng)絡(luò)與信息安全管理工作崗位工作經(jīng)驗,不斷彌補和改進自身在×××網(wǎng)絡(luò)與信息安全管理工作崗位工作中的缺點和不足,從而使自己整體工作素質(zhì)都得到較大的提高?;仡欉^去一年來在**(改成網(wǎng)絡(luò)與信息安全管理崗位所在的
單位)網(wǎng)絡(luò)與信息安全管理工作崗位工作的點點滴滴,無論在思想上,還是工作學(xué)習(xí)上我都取得了很大的進步,但也清醒地認(rèn)識到自己在×××網(wǎng)絡(luò)與信息安全管理工作崗位相關(guān)工作中存在的不足之處。主要是在理論學(xué)習(xí)上遠(yuǎn)不夠深入,尤其是將思想理論運用到×××網(wǎng)絡(luò)與信息安全管理工作崗位的實際工作中去的能力還比較欠缺。在以后的×××網(wǎng)絡(luò)與信息安全管理工作崗位工作中,我一定會揚長避短,克服不足、認(rèn)真學(xué)習(xí)×××網(wǎng)絡(luò)與信息安全管理工作崗位相關(guān)知識、發(fā)奮工作、積極進取,把工作做的更好,為實現(xiàn)中國夢努力奮斗。展望新的一年,在以后的**(改成網(wǎng)絡(luò)與信息安全管理崗位
所在的單位)工作中希望能夠再接再厲,要繼續(xù)保持著良好的工作心態(tài),不怕苦不怕累,多付出少抱怨,做好網(wǎng)絡(luò)與信息安全管理崗位的本職工作。同時也需要再加強鍛煉自身的網(wǎng)絡(luò)與信息安全管理工作水平和業(yè)務(wù)能力,在以后的工作中我將加強與網(wǎng)絡(luò)與信息安全管理崗位上的同事多溝通,多探討。要繼續(xù)在自己的工作崗位上踏踏實實做事,老老實實做人,爭取為**(改成網(wǎng)絡(luò)與信息安全管理崗位所在的單位)做出更大的成績。篇二:行政管理網(wǎng)絡(luò)與信息安全工作崗位個人工作總結(jié)
行政管理網(wǎng)絡(luò)與信息安全工作崗位=個人原創(chuàng),絕非網(wǎng)絡(luò)復(fù)制,歡迎下載= 轉(zhuǎn)眼之間,一年的光陰又將匆匆逝去?;仨^去的一年,在×××(改成行政管理網(wǎng)絡(luò)與信息安全崗位所在的單位)行政管理網(wǎng)絡(luò)與信息安全工作崗位上,我始終秉承著“在崗一分鐘,盡職六十秒”的態(tài)度努力做好行政管理網(wǎng)絡(luò)與信息安全崗位的工作,并時刻嚴(yán)格要求自己,擺正自己的工作位置和態(tài)度。在各級領(lǐng)導(dǎo)們的關(guān)心和同事們的支持幫助下,我在行政管理網(wǎng)絡(luò)與信息安全工作崗位上積極進取、勤奮學(xué)習(xí),認(rèn)真圓滿地完成今年的行政管理網(wǎng)絡(luò)與信息安全工作任務(wù),履行好×××(改成行政管理網(wǎng)絡(luò)與信息安全崗位所在的單位)行政管理網(wǎng)絡(luò)與信息安全工作崗位職責(zé),各方面表現(xiàn)優(yōu)異,得到了領(lǐng)導(dǎo)和同事們的一致肯定?,F(xiàn)將過去一年來在行政管理網(wǎng)絡(luò)與信息安全工作崗位上的學(xué)習(xí)、工作情況作簡要總結(jié)如下:
一、思想上嚴(yán)于律己,不斷提高自身修養(yǎng)一年來,我始終堅持正確的價值觀、人生觀、世界觀,并用以指導(dǎo)自己在×××(改成行政管理網(wǎng)絡(luò)與信息安全崗位所在的單位)行政管理網(wǎng)絡(luò)與信息安全崗位上學(xué)習(xí)、工作實踐活動。雖然身處在行政管理網(wǎng)絡(luò)與信息安全工作崗位,但我時刻關(guān)注國際時事和中-央最新的精神,不斷提高對自己故土家園、民族和文化的歸屬感、認(rèn)同感和尊嚴(yán)感、榮譽感。在×××(改成行政管理網(wǎng)絡(luò)與信息安全崗位所在的單位)行政管理網(wǎng)絡(luò)與信息安全工作崗位上認(rèn)真貫徹執(zhí)行中-央的路線、方針、政-策,盡職盡責(zé),在行政管理網(wǎng)絡(luò)與信息安全工作崗位上作出對國家力所能及的貢獻。
二、工作上加強學(xué)習(xí),不斷提高工作效率
時代在發(fā)展,社會在進步,信息技術(shù)日新月異?!痢痢列姓芾砭W(wǎng)絡(luò)與信息安全工作崗位相關(guān)工作也需要與時俱進,需要不斷學(xué)習(xí)新知識、新技術(shù)、新方法,以提高行政管理網(wǎng)絡(luò)與信息安全崗位的服務(wù)水平和服務(wù)效率。特別是學(xué)習(xí)行政管理網(wǎng)絡(luò)與信息安全工作崗位相關(guān)法律知識和相關(guān)最新政策。唯有如此,才能提高×××行政管理網(wǎng)絡(luò)與信息安全工作崗位的業(yè)務(wù)水平和個人能力。定期學(xué)習(xí)×××行政管理網(wǎng)絡(luò)與信息安全工作崗位工作有關(guān)業(yè)務(wù)知識,并總結(jié)吸取前輩在×××行政管理網(wǎng)絡(luò)與信息安全工作崗位工作經(jīng)驗,不斷彌補和改進自身在×××行政管理網(wǎng)絡(luò)與信息安全工作崗位工作中的缺點和不足,從而使自己整體工作素質(zhì)都得到較大的提高。
回顧過去一年來在**(改成行政管理網(wǎng)絡(luò)與信息安全崗位
所在的單位)行政管理網(wǎng)絡(luò)與信息安全工作崗位工作的點點滴滴,無論在思想上,還是工作學(xué)習(xí)上我都取得了很大的進步,但也清醒地認(rèn)識到自己在×××行政管理網(wǎng)絡(luò)與信息安全工作崗位相關(guān)工作中存在的不足之處。主要是在理論學(xué)習(xí)上遠(yuǎn)不夠深入,尤其是將思想理論運用到×××行政管理網(wǎng)絡(luò)與信息安全工作崗位的實際工作中去的能力還比較欠缺。在以后的×××行政管理網(wǎng)絡(luò)與信息安全工作崗位工作中,我一定會揚長避短,克服不足、認(rèn)真學(xué)習(xí)×××行政管理網(wǎng)絡(luò)與信息安全工作崗位相關(guān)知識、發(fā)奮工作、積極進取,把工作做的更好,為實現(xiàn)中國夢努力奮斗。展望新的一年,在以后的**(改成行政管理網(wǎng)絡(luò)與信息安
全崗位所在的單位)工作中希望能夠再接再厲,要繼續(xù)保持著良好的工作心態(tài),不怕苦不怕累,多付出少抱怨,做好行政管理網(wǎng)絡(luò)與信息安全崗位的本職工作。同時也需要再加強鍛煉自身的行政管理網(wǎng)絡(luò)與信息安全工作水平和業(yè)務(wù)能力,在以后的工作中我將加強與行政管理網(wǎng)絡(luò)與信息安全崗位上的同事多溝通,多探討。要繼續(xù)在自己的工作崗位上踏踏實實做事,老老實實做人,爭取為**(改成行政管理網(wǎng)絡(luò)與信息安全崗位所在的單位)做出更大的成績。篇三:信息安全保密工作總結(jié) 信息安全保密工作總結(jié)
為了保護我公司內(nèi)部的計算機信息系統(tǒng)安全,我們始終把計算機信息系統(tǒng)的保密管理工作作為保密工作的重中之重,建立和完善了計算機信息系統(tǒng)保密技術(shù)監(jiān)督和管理機制,加強涉密計算機網(wǎng)絡(luò)和媒體的保密管理,重視上網(wǎng)信息的保密檢查工作,認(rèn)真做好公司內(nèi)部計算機網(wǎng)絡(luò)管理和工程技術(shù)人員的安全保密技術(shù)培訓(xùn)工作,及時發(fā)現(xiàn)泄密隱患,落實防范措施。同時,還購買先進的網(wǎng)絡(luò)安全設(shè)備,解決我公司之初保密技術(shù)滯后問題,增強我公司信息系統(tǒng)安全的總防范能力,較好的實現(xiàn)了“人防”與“技防”并舉。
一、制度健全,措施落實
為使保密工作做到有章可循,我公司計算機信息安全根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等法規(guī),結(jié)合工作實際,建立和健全了《保密管理制度》、《網(wǎng)絡(luò)管理制度》等多的項防范制度,單位保密工作領(lǐng)導(dǎo)小組負(fù)責(zé)對各項規(guī)章制度的執(zhí)行情況進行檢查,發(fā)現(xiàn)問題及時解決,將計算機信息系統(tǒng)保密工作切實做到防微杜漸,把不安全苗頭消除在萌芽狀態(tài),確保網(wǎng)絡(luò)安全暢通。至今沒有發(fā)生泄密事件。
二、加強學(xué)習(xí),增強保密觀念
我公司把加快發(fā)展保密技術(shù)擺在目前保密工作的重要位置上,認(rèn)真解
決信息化大趨勢中保密技術(shù)滯后問題,增強防范能力。凡涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)的建設(shè),與保密設(shè)施的建設(shè)同步進行,確保涉密信息系統(tǒng)物理隔離的保密要求,從整體上提高保密技術(shù)防范能力。同時,加強對上網(wǎng)信息的跟蹤監(jiān)測,及時發(fā)現(xiàn)問題,堵塞漏洞。
信息泄露是局域網(wǎng)的主要保密隱患之一,所謂信息泄露,就是被故意
或偶然地偵收、截獲、竊取、分析、收集到系統(tǒng)中的信息,特別是秘密信息和敏感信息,從而造成泄密事件。由于局域網(wǎng)在保密防護方面有三點脆弱性:一是數(shù)據(jù)的可訪問性。二是信息的聚生性。三是設(shè)防的困難性。盡管可以層層設(shè)防,但對一個熟悉網(wǎng)絡(luò)技術(shù)的人來說,下些功夫就可以突破這些關(guān)卡,這給保密工作帶來一定難度。我中心根據(jù)近幾年的實踐和保密技術(shù)發(fā)展的要求,對我公司計算機局域網(wǎng)的保密防范采取以下幾個方面的手段:(1)充分利用網(wǎng)絡(luò)操作系統(tǒng)提供的保密措施,定期進行系統(tǒng)升級;
嚴(yán)格控制訪問權(quán)限,準(zhǔn)確地劃分網(wǎng)絡(luò)信息的涉密等級、范圍和涉密人員;(2)加強數(shù)據(jù)庫的信息保密防護。采用現(xiàn)代密碼技術(shù),加大保密強
度。借助現(xiàn)代密碼技術(shù)對數(shù)據(jù)進行加密,將重要秘密信息由明文變?yōu)槊芪摹?/p>
(3)采用防火墻技術(shù),防止局域網(wǎng)與外部網(wǎng)連通后秘密信息的外泄。局域網(wǎng)最安全的保密方法莫過于不與外部聯(lián)網(wǎng),但除了一些重點單位和要害部門,大多數(shù)局域網(wǎng)都與廣域網(wǎng)的連接。防火墻是建立在局域網(wǎng)與外部網(wǎng)絡(luò)之間的電子系統(tǒng),用于實現(xiàn)訪問控制,即阻止外部入侵者進入局域網(wǎng)內(nèi)部,而允許局域網(wǎng)內(nèi)部用戶訪問外部網(wǎng)絡(luò)。
(4)在各科室安裝國家主管部門批準(zhǔn)的查毒殺毒軟件適時查毒和殺
毒,不使用來歷不明、未經(jīng)殺毒的軟件、軟盤、光盤、u盤等載體,不訪問非法網(wǎng)站,自覺嚴(yán)格控制和阻斷病毒來源。
四、加強對重要設(shè)備的監(jiān)管,確保信息不外流
對于涉及重要信息的計算機和計算機外部設(shè)備(包括軟盤、u盤、光盤、移動硬盤等)進行磁盤信息加密處理,定期信息備份,備份盤和正式盤不與普通外部存儲器混合使用,不使用時由專人管理,存放在有密碼鎖的柜內(nèi),不得外借;對于新啟用的重要信息外部存儲器在使用前均進行安全性檢查和殺毒處理;儲有重要信息的設(shè)備報廢時,均需進行粉碎性處理。如電腦設(shè)備需要外送修理時,有指定人員跟隨聯(lián)系,電腦報廢處理時,及時將硬盤等存儲載體拆除或銷毀。