信息安全是指采用技术手段或者防御措施,防止信息资产不因偶然人为失误或恶意非法攻击行为而遭受破坏 、篡改及泄露,保障信息系统能够连续、稳定、可靠运行,使安全事件对信息业务系统或个人造成的伤害减少到最小状态,确保组织信息业务系统或个人信息安全。
案例介绍下面介绍几个2019年在护网行动中的案例,通过案例了解骗取个人信息的方法。
案例一--个人信息泄露
信息时代,有时候骗子瞄准的不仅是你的钱包,还有你的隐私数据!陆同学的“朋友圈”出现了这样一条信息:“某会展中心招志愿者, 100元一天,工资日结,不收任何其他费用。 请报名人员将姓名和 QQ 号整理好后统一发至我的邮箱, 2 月 28 日截止。 ”陆同学看后,立刻提交了自己的个人信息。 但他却迟迟没有收到任何回复。 反而在几天后,陆续收到了各种贷款、购物等垃圾短信和电话骚扰。
启示
保护好个人信息,不轻易在网络上透露个人手机、家庭住址、身份证号、银行卡号等隐私信息。
案例二--网络购物诈骗
2018年底,被害人石某在一款图片社交APP上看到一则卖鞋广 告,并通过广告中留下的微信号联系上了卖家,简单交谈后, 石某即向卖家订购了 5双名牌运动鞋,并直接向对方微信转账 10000元。 卖家紧接着又向石某推荐了另一套价值8000元的运动鞋,石某表示没有那么多钱,便仅先行支付5000元。 收到微信转账后,卖家迅速将石某加入黑名单。
启示
1.网上购买商品要通过正规官方渠道,不要轻易相信个人在非正规渠道发布的信息
2.要选择可靠的担保交易平台进行买卖,以免发生纠纷或者遭遇诈骗,以致钱货两空。
案例三--APP哪些行为涉嫌违法违规收集个人信息?
1. App无隐私政策:在APP安装、注册账号、弹窗界面、文本片段或 链接、客服问答等均无法找到隐私政策。
2. 超范围收集与业务无关个人信息:指部分APP强制或频繁索要不必要权限,过度收集位置、通讯录等个人敏感信息。
3. 捆绑业务功能要求用户一揽子同意:要求用户一次性同意多项功能或打幵多项系统权限,才能正常使用App。
4. 强制、频繁索要业务功能非必需的权限:如果不给权限,会闪退、反复弹窗,影响其他功能的使用。
5. 无法删除或更正个人信息:如用户主动提交的信息无法修改或删除 (功能所必需的除外)。
启示
1、通过正规渠道APP应用市场或官方网站谨慎下载APP应用
2、下载安装APP应用时应仔细阅读服务条款,关闭不必要的权限访问请求。
3、使用手机安全软件进行隐私保护,避免木马病毒等风险。
生活或者工作中长犯的错误1、将口令写在便签上,贴在电脑监视器旁
2、幵着电脑离幵,就像离幵家却忘记关灯那样
3、轻易相信来自陌生人的邮件,好奇打幵邮件附件
4、使用容易猜测的口令,或者根本不设口令
5、随意上网和下载
6、随意发布公共信息
7、打印复机机密文件未及时取走,丢失笔记本电脑
8、不能保守秘密,口无遮拦,上当受骗,泄漏隐私信息
9、在系统更新和安装补丁上总是行动迟缓
安全防护1、账户与口令安全
1) 设置复杂口令,长度不低于8位,包含字母大小写、数字、特殊字符。
2)定期更改密码,防止由于某平台被攻击导致数据库泄露及被爆破。
3)使用密码时防止被偷窥。
4)不要将个人账户给别人,临时给别人要及时修改密码。
5)不要将账户口令写作便贴纸或笔记本上
2、计算机安全防护
1)个人电脑必须安装杀毒软件,并及时更新补丁和软件版本。
2)定期对电脑进行全面扫描,并开启病毒防护功能。
3)不要随意下载网络软件程序,如若下载要对文件进行病毒查杀。
4)开启浏览器安全配置,不要随意下载网站插件。
5)不要随意打开不明邮件。
3、养成好的习惯
1)电脑应设置锁屏密码,并设置自动锁屏时间 。
2)个人资料,不要随意存放、丢弃。
3) 电脑出现故障不要随意找第三方维修或者丢弃,应进行安全处理。
4) 养成保护个人信息安全的习惯。
4、个人网络防护
1) 不轻易连接公共Wi-Fi
2) 自己的Wi-Fi应设置白名单,只允许指定的MAC地址设备连接网络。
3) 开启WIFI arp防护功能。
4) 修改Wi-Fi后台管理默认密码,并设置白名单只允许指定设备登陆后台。
5) 定期查看自己的WI-FI是否有陌生设备连接,若存在及时清理并修改密码。