网络与信息安全的培训资料素材

　　网络与信息安全的培训资料素材（精选15篇）

　　近年来，随着我省经济社会信息化的深入发展，信息网络安全案件、事件时有发生，信息网络安全保障工作的重要性日益凸显。加强信息网络安全人才队伍建设，提高信息网络管理和使用单位安全管理、技术防范水平，是做好我省信息网络安全保障工作、推动经济社会发展的一项重要措施。根据《福建省专业技术人员继续教育条例》和公安部办公厅、人事部办公厅《关于开展信息网络安全专业技术人员继续教育工作的通知》(公信安〔20xx〕526号)，结合我省实际，经研究，决定在全省开展信息网络安全知识普及教育培训活动。现将有关事项通知如下：

　　一、培训目的

　　深入贯彻信息网络安全法律法规，全面实施《福建省专业技术人员继续教育“”规划》和《福建省专业技术人才知识更新工程实施方案》，从20xx年12月至20xx年12月，在全省范围内开展信息网络安全普及教育培训活动。通过培训，使信息网络安全技术人员及时更新法律法规、管理和技术知识，提高政治素质和职业道德水平，进一步提高我省信息网络安全的保障能力和防护水平，确保基础信息网络和重要信息系统的安全运行，维护社会安全稳定，保障公共利益，促进信息化建设，努力为海峡西岸经济区建设、构建社会主义和谐社会服务。

　　二、培训对象及组织分工

　　以机关、企事业单位、互联网服务和联网(含单位局域网)使用单位信息网络管理组织负责人、管理和技术人员为重点，组织开展信息网络安全知识教育培训，由各级公安部门组织实施。在抓好机关企事业单位，特别是金融、保险(含医保、社保)、统计、通信、交通(含航空)、卫生、教育、文化、科技、新闻、电信、电力等系统的单位相关人员信息网络安全知识教育培训的同时，抓好网吧等公共上网场所从业人员的普及教育培训工作。人事部门要积极配合公安部门，抓好本次培训工作。

　　同时，将信息网络安全知识作为行政机关公务员在职培训内容和其他专业技术人员的继续教育公共课，由各级政府人事部门组织实施，各级公安部门要予以协助。

　　三、培训内容与学时

　　以近三年来涉及信息安全的国家法律法规、国家信息安全保障工作政策措施、信息安全管理技术发展动态、防范网络攻击、计算机病毒和有害信息传播的管理技术措施为培训重点，结合进行信息安全管理和技术发展情况的学习培训。培训时间为72学时。

　　根据我省信息网络安全知识培训实际需要，省公安厅、省人事厅将组织编写《信息网络安全基础》(由北京理工大学出版社出版，全书约60万字)，作为此次培训的统一教材。

　　四、培训方式

　　为克服工学矛盾，方便广大技术人员学习培训，统一培训标准，提高培训质量，本次培训采取网络培训的方式，教材征订、培训、考试委托福建省公务员培训中心组织实施。

　　各地可结合实际，申报举办信息网络安全专业技术人员高级研修班，省人事厅将根据工作实际将其中部分班次纳入全省高研示范班计划，并给予适当的经费资助。

　　五、培训考试

　　采取网络考试的方式进行，2020xx年底前完成。考试合格的，由省公安厅、省人事厅联合发给《信息网络安全知识培训合格证书》，作为信息网络安全技术人员获得从业资格的依据之一;网吧从业人员参加本次培训并考试合格的，可等同于完成三年轮训一次的要求;属于公务员和专业技术人员的，所在单位人事部门应同时将其学习培训情况登记在其公务员培训证书或继续教育证书上(按72学时登记)，计入培训总学时。

　　六、其他事项

　　(一)参训人员参加网络培训的具体操作办法(含培训报名、在线学习、网络考试等)请登录福建省公务员培训中心网站查询。各地各部门(单位)应于20xx年3月底前完成应训人员培训报名的组织工作，并于明年年底前完成网络培训考试工作。

　　(二)为保证教材质量，杜绝盗版，降低培训成本(教材发行盈余冲抵部分培训费用)，提高培训质量，本次培训的教材征订、培训报名、在线学习和网络考试合并进行。培训考试收费按照省物价局、省财政厅《关于核定公务员培训和专业技术人员继续教育培训收费的复函》(闽价〔20xx〕费字462号)规定的标准执行。

　　(三)各地各部门要高度重视信息网络安全知识普及教育培训工作，将其作为推进信息网络安全教育培训工作、推进信息网络安全人才队伍建设一项重要措施，切实抓好落实。各地政府公安、人事部门要按照要求，认真做好培训考试的组织、检查督促工作，适时对各地各部门开展信息网络安全教育培训情况进行专项检查，以确保信息网络安全教育培训取得实效。

　　课程一：森严壁垒——网络安全的终极防范(学习网络技术之前必须懂得知识)-

　　·隐藏IP增强安全

　　1.清除文档记录

　　·保护隐私：2.COOKIES安全管理

　　3.让隐私数据无从恢复

　　1.PowerShadow虚拟影子系统

　　·安装影子系统: 2.Shadow User虚拟影子系统

　　3.Returnil虚拟影子系统%

　　课程二：个人电脑的安全防护

　　·使用Internet防火墙。(天网);

　　·使用反应扫描器追踪工具(ProtectX)

　　·跟“ping”说再见

　　1.检测系统中是否存在可疑漏洞【微软基线安全分析器(Microsoft Baseline Security Analyzer)】8

　　·建立系统漏洞防御体系：

　　2.监视系统的操作进程

　　3.组策安全设置

　　4.用Windows系统自带防火墙隔离系统与病毒

　　课程三：十面埋伏——脚本攻击4

　　·利用Google得到敏感信息：

　　1.学习搜索引擎的高级搜索技巧;

　　2.针对不同的搜索漏洞进行防护的意义

　　3.谷歌关键字的介绍5

　　4.如何搜索特定的网站后台

　　5.如何搜索特定文件

　　6.如何批量搜索漏洞

　　·Access+Asp网站入侵(工具篇)

　　·Access+Asp网站入侵(手工篇)

　　·Mysql+php网站入侵(工具篇)6

　　·Mysql+php网站入侵(手工篇)

　　·全面防御SQL注入攻击

　　·网络僵尸——DDOS攻击2

　　课程四：暗度陈仓——QQ专题讲座

　　·QQ空间相册暴力破解

　　·如何查看对方是否在线:

　　·如何利用QQ查看对方IP地址

　　·如何盗QQ6

　　·揭秘——刷钻的真正秘密

　　·QQ的安全防范

　　课程五：爆破——数据的加密与解密6

　　·利用图片隐藏机密文本信息

　　·图片加密管理好帮手

　　·文件分割巧加密9

　　·文件隐藏巧加密.

　　1.用RAR PassWord Cracker 恢复RAR密码8

　　·压缩文档解密：2.“多功能密码破解软件”恢复密码

　　课程六：伪装——木马加壳技术

　　·加壳和脱壳常用的工具和手段

　　·实战加壳)

　　·脱壳实战

　　·图片“捆绑”木马

　　·灰鸽子的介绍及使用方法

　　文档安全管理、数据恢复、黑客攻防、

　　风险评估等安全技术培训班

　　一、课程说明

　　中国信息化培训中心根据信息安全在我国企事业单位信息化建设中的战略影响作用，结合国内外成熟信息安全技术体系与众多企事业单位的安全方案，提炼了包含信息安全与网络安全等在内的课程内容，形成了具有品牌特色的“中培教育信息化管理与信息技术培训”课程。该课程经过工业和信息化部人才交流中心的严格审定，纳入全国信息化工程师建设人才培养体系，致力于为社会提供高端层次的信息安全与网络安全技术与管理人才培养服务。

　　人力资源和社会保障部、工业和信息化部联合支持下，中国信息化培训中心已经成功将该套课程体系推向了铁路、银行、航空、制造业、专业运营商、金融等行业，服务客户达近万家。服务中国IT，创新企业未来，中心将竭诚为您提供高端信息化管理与信息技术最佳培训。

　　二、考核认证

　　工业和信息化部人才交流中心颁发的《全国信息化工程师》证书和《资深信息安全工程师》证书。证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。

　　1、培训对象：

　　根据我校实际需要，报学校批准，本学期对我校专兼职教师进行网络信息安全知识进行培训。

　　2、培训时间

　　培训时间为20xx年10月10日-20xx年11月28日

　　6、培训注意事项：

　　(1)要求教师按时参加培训。

　　(2)考试成绩纳入年度考核，考试成绩不及格的，免除20xx年度的评优评选资格。

　　全国各地计算机信息与网络安全培训安排

　　任务1：国家安全意识

　　此项任务由美国国土安全部领导，旨在通过开展公共服务活动，促进网络安全，加强人们使用因特网时的责任感，鼓励学生选择网络安全作为职业，培养儿童对网络安全话题的兴趣。

　　任务2：网络安全正式教育

　　此项任务由美国教育部和白宫科学技术政策办公室领导，计划在幼儿园、中小学、高等院校、职业学校等各教育层面开展网络安全知识普及活动，重点学科包括自然科学、技术、工程和数学，以便为私营部门和政府培养具备网络安全技能的员工。

　　任务3：联邦网络安全劳动力结构

　　此项任务由白宫人事管理办公室领导，将为联邦政府设计负责网络安全的工作岗位，并提出这类岗位所需要的技能。此项任务还将制定新战略，确保联邦政府机构能够聘用到可以完成网络安全任务的职员。

　　任务4：网络安全劳动力培训与职业发展

　　此项任务由美国国防部、国家情报总监办公室和国土安全部领导，将开展四个方面的工作：

　　(1)一般 IT 应用;

　　(2)IT 基础设施、运作、维护和信息保障;

　　(3)国内执法与反情报活动;

　　(4)专业化网络安全运作。

　　一、爱岗敬业、无私奉献：在平凡中奉献，爱岗敬业是各行各业中最为普遍的奉献精神，它看似平凡，实则伟大。

　　从大的方面来说，一份职业，一个工作岗位，都是一个人赖以生存和发展的基础保障。从小的方面讲，比如我们农行，每一个人所从事的工作岗位都是个人生存和发展的保障，也是农行存在和发展的必需。农行要发展，要在这个竞争激烈的金融业中不断强大，立于不败之地，没有我们每一位同志的无私奉献精神是不行的。

　　作为农行人，为了农行的前途，为了农行的荣誉，做一名爱岗敬业的人，是职业道德对我们最引为用以规范行为品质，评价善恶的行为规则。作为一个金融单位的职工更应以自己所从事的职业上讲求道与德，如果路走得不对就会犯错误，就会迷失方向;如果没有德，就难于为人民服务，就谈不上自己的事业，也就没有单位事业的兴旺，就没有个人事业的发展，也就失去了人身存在的社会价值。我现在正在从事农行工作，这是我的职业，也是我唯一的职业，自我参加工作以来，我一直从事这项职业，也一直热爱这个职业，对农行工作有浓厚的兴趣和深厚的感情，所以我一直是爱岗敬业的。

　　只有爱岗敬业才是我为人民服务的精神的具体体现。讲求职业道德还必须诚实守信，所谓诚实就是忠心耿耿，忠诚老实。所谓守信就是说话算数，讲信誉重信用，履行自己应承担的义务。所以通过对这次的学习，使我更深地了解到作为一个农行职工的根本、为人、言行和责任，就是自己在工作中不断地加强学习，时刻按照职业规范去要求自己，努力工作，才能使自己立于不败之地。

　　二、加强业务知识学习、提升合规操作意识。

　　“没有规矩何成方圆”，身为网点一线员工，切实提高业务素质和风险防范能力，全面加强柜面营销和柜台服务，是我们临柜人员最为实际的工作任务。作为临柜人员，我深知临柜工作的重要性，因为它是顾客直接了解我行窗口，起着沟通顾客与银行的桥梁作用。因此，在临柜工作中，我始终坚持要做一个“有心人”。

　　虚心学习业务，用心锻炼技能，耐心办理业务，热心对待客户。在银行业竞争日趋激烈的形势下，我们都很清楚地意识到：只有更耐心、周到、快捷的优质服务才能为我行争取更多的客户，赢得更好的社会形象。我们每天面对形形色色不同层次的客户和形形色色事物，更加要求我们一线员工有高度的思想觉悟。

　　加强合规操作意识，并不是一句挂在嘴边的空话。有时，总是觉得有的规章制度在束缚着我们业务的办理，在制约着我们的业务发展，细细想来，其实不然，各项规章制度的建立，不是凭空想象出来产物，而是在经历过许许多多实际工作经验教训总结出来的，只有按照各项规章制度办事，我们才有保护自已的权益和维护广大客户的权益能力。

　　我们的各项规章制度正如一架庞大的机器，每一项制度都是一个机器零件，如果我们不按程序去操作维护它，哪怕是少了一颗锣丝钉，也会造成不可估量的损失，各项制度的维护和贯彻是要*我们广大的员工严格执行，正如《违规违纪警示案例》之案例三中所提及的违规行为，如果没有柜员黄齐秦的大意未临时签退系统、没有出纳颜朝霞的随意放纵、大悟支行本身存在未按章办事让坐班主任代班，明有光一切的违规行为也就不能得逞。而事后大悟支行的纵容庇护也导致了明有光的违规行为事件的延伸。管中窥豹，时见一斑，规章制度的执行，不是*某一人来执行的，而是要*一个集体相互制约、监督来实施的。

　　三、增强规章制度的执行与监督防范案件意识。

　　银行号称“三铁：“铁制度、铁算盘、铁帐本”。正因为有了银行的“三铁”，银行在百姓心中才是可以信赖的。规章制度的执行与否，取决于广大员工对各项规章制度的清醒认识与熟练掌握程度，有规不遵，有章不遁是各行业之大忌，车行千里始有道，对于规章制度的执行，就一线柜员而言，从内部讲要做到从我做起，正确办理每一笔业务，认真审核每张票据，监督授权业务的合法合规，严格执行业务操作系统安全防范，抵制各种违规作业等等，做好相互制约，相互监督，不能碍于同事情面或片面追求经济效益而背离规章制度而不顾。

　　坚持至始至终地按规章办事。如此以来，我们的制度才得于实施，我们的资金安全防范才有保障。再好的制度，如果不能得到好的执行，那也将走向它的反面。近年来，金融系统发生的经济案件，不仅干扰破坏了经济金融秩序，而且严重地损害了银行的社会信誉。采取相应措施，从源头上加强预防，是新时期防范金融犯罪的一道重要防线。这几年银行职业犯罪之所以呈上升趋势，其中重要一条是忽视了思想方面的教育，平时只强调业务工作的重要性，忽视了干部职工的思想建设，没有正确处理好思想政治工作与业务工作的关系，限于既要进行正面教育，又要坚持经常性的案例警示教育，使干部职工加固思想防线，经常警示自己“莫伸手，伸手必被捉”，从而为消除金融犯罪打下良好的群众基础和思想基础，自觉做到常在河边走，就是不湿鞋。健全规章制度，严格内部管理，是预防经济案件的保证。

　　为此要认真抓好制度建设，一方面要根据我们一线柜员工作的特点，组织学习，通过学习，使各岗位人员真正做到明职责、细制度、严操作。有效的事前防范与监督是预防经济案件的重要环节，本岗位的自我检查与自我免疫是第一位的;其次可采取定期或不定期的自检自查、上级检查、交*互查等方法，及时发现和纠正工作中的偏差。对业务工作的各个环节进行有效的内控与制约。通过此次合规教育活动，找到了自我正确的价值取向与是非标准，找准了工作立足点，增强了合规办理和合规经营意识，通过对相关制度的深入学习，对提高自己的业务素质和执行制度的自觉性有了更高的要求，为识别和控制业务上的各种风险增强能力，积极规范操作行为和消除风险隐患，树立对农行改革的信心，增强维护农行利益的责任心和使命感及建立良好的合规文化都起到了极大的帮助。

　　潘总在给我们作的两个小时讲座过程中通过详细地讲解使我们大致了解到网络信息安全的含义：网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题;其重要性，正随着全球信息化步伐的加快越来越重要;网络信息安全是一门涉及计算机科学，网络技术、通信技术、密码技术、信息安全技术，应用数学、数论、信息论等多种学科的综合性学科。也正是潘总的详细讲解是我们了解到网络信息安全的重要性。他还详细的讲到了云计算和云安全：但一到云，这件事情就比较麻烦了，云的墙不知道在什么地方，你也不知道门在什么地方。所以这时候传统的内外之分就不是那么靠谱了，什么是内什么外是件说不清楚的事;也许我们现在需要找找另一种思维模式;谈云，就想跟自然界的云做对比，这种计算模式一开始起名字确实非常好。并提到云安全计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。他的这些生动讲解使我们对“云”这个概念有了一个初步印象。更为重要的是他还使我们了解了在上网过程中保护个人信息的重要性。

　　听完潘总的讲座后，我想为了很好的保护自己的信息安全，应该做到以下几点：第一在自己电脑上安装能够实时更新的杀毒软件。最好是性能比较高的杀毒软件，诸如卡巴斯基、瑞星之类的，虽然这类软件会收取一定的使用费用，但考虑到我们电脑可能受到的潜在威胁，这些钱花的也是值得的。有了杀毒软件之后一定要定期进行杀毒，而且上网时一定要保证杀毒软件的开启状态，有些人在玩游戏或者使用大型软件的时候为了避免占用内存而把杀毒软件关闭，如果不能及时开启我们电脑还是可能受到威胁的。如果时间允许我认为还可以在安全模式下进行查杀处理，这样有效杀出病毒的几率会大大提高。有了杀毒软件也不能肆无忌惮的上网，最好能够上一些有一定声誉、安全性高的网站。第二在安装从网上下载下来的软件时一定要一步步看清楚各个选项。现在很多软件为了自身盈利的需要而夹杂了流氓软件，流氓软件安装之后又是极不容易卸载的。这些流氓软件可能会修改你的浏览器主页，定期打开某一网页等等，造成了我们使用电脑时的极大不便，这些软件还会记录下我们上网偏好，随时向我们发垃圾广告。所以下载安装软件一定要慎重。第三慎用U盘、移动硬盘之类的存储设备。某些破坏性的病毒可能导致移动存储设备损坏。我们在使用U盘之类的存储设备时也要小心谨慎，打开U盘时尽量不要双击打开，这样很可能会激活存在于里面的木马，使用打开前最好能够先杀一遍毒，甚至我们可以专门去网上搜取U盘木马专杀来预防电脑再次被感染。第四尽量不要在互联网上公布个人信息。除非是万不得已，否则不要公布自己任何详细的信息，以防被不良分子利用。另外在网上不要随意公布自己的邮箱，因为邮箱是一个十分便利的切入口来搜取你的个人信息，我们在各个网站注册时一般都会被要求留下邮箱，这样在这个过程中或多或少我们都会偷漏一些个人信息，如果通过搜取邮箱的方法获得你在各个网站上公布的个人信息经过综合整理很可能是自己更多的信息被公布出来。更多的我们考虑的自身安全问题，公布照片不仅是我们信息安全得不到保护，甚至现实中我们人身安全也可能因为一张照片而受到威胁。

　　在互联网日益普及的今天，我想，作为一名学生，在我们学习信息安全相关知识的同时还一定要在上网时提高个人信息保护意识。

　　随着计算机网络技术的快速发展，信息技术正以惊人的速度渗透到金融行业的各个领域。但是，信息技术又是一把“双刃剑”，它为银行经营管理带来巨大发展机遇的同时，也带来了严峻的挑战，网络信息的安全性变得越来越重要。特别是如同瘟疫般的计算机病毒以及危害公共安全的恶意代码的广泛传播，涉及到计算机的犯罪案件迅速增长，造成的损失也越来越大。鉴于此，对于初入建行的我们而言，学好银行信息安全知识显得尤为重要。下午，个金部的周经理给我们详细讲解了一些有关银行的信息安全知识，并介绍了建行的邮件都办公系统的使用方法，周经理的讲授深入浅出，让我们在较短的时间内对建行员工在信息安全方面应该掌握的知识有了一个比较全面的了解，也为我们今后正式走上工作岗位奠定了基础。

　　通过下午的学习，我们了解到了一些常犯的信息安全方面的错误，比如：开着电脑离开，就像离开家却忘记关灯那样;轻易相信来自陌生人的邮件，好奇打开邮件附件;使用容易猜测的口令，或者根本不设口令;事不关己，高高挂起，不报告安全事件等等。也知道了在今后的工作中我们在信息安全方面该如何要求自己：1.建立对信息安全的敏感意识和正确认识2.清楚可能面临的威胁和风险3.遵守各项安全策略和制度4.在日常工作中养成良好的安全习惯。

　　信息安全对于金融机构尤其是银行来说是至关重要的，只要出现一点问题，不仅会对企业造成严重的损失，还会对人民的财产造成威胁。因此，作为金融机构必须建立一个完整的信息安全系统。而对于我们建行员工而言，必须学好银行信息安全知识，能正确识别相关风险并及时报告，防微杜渐，努力提升自己的信息安全水平。

　　4月24日，学校安排我到北京步同信息培训基地进行信息安全实战班培训。本次培训由国家工业和信息化部软件与集成电路促进中心举办，虽然仅仅为期五天的时间，但我受益匪浅，我对网络工程及信息安全有了更加深入的理解，并通过考核取得了信息安全网络工程师资格。

　　本次培训主要任务是学会分布式网络的设计与应用，网络互连技术，以及网络应用中如何保证信息的安全，采用理论与实践相结合的培训方式，有利于加深学员对理论知识的理解。

　　培训老师从中石化、中海油、核电、政府信息中心、安全部网络警察等真实案例出发，利用NetMeeting展示和WINDOWS20xx虚拟环境进行学员间的攻防演练的授课形式，对信息安全从合规化建设入手到影响信息安全的诸多因素进行了深入解析。

　　通过本次CISP培训，我对信息安全领域知识和技能有了全面的理解和掌握，对今后学校信息安全的布置和设置能够有的放矢，减少不必要的投入浪费，维护校园网络的良好运行，为高效能的信息化、数字化校园建设做出贡献。

　　4月24日，学校安排我到北京步同信息培训基地进行信息安全实战班培训。本次培训由国家工业和信息化部软件与集成电路促进中心举办，虽然仅仅为期五天的时间，但我受益匪浅，我对网络工程及信息安全有了更加深入的理解，并通过考核取得了信息安全网络工程师资格。

　　本次培训主要任务是学会分布式网络的设计与应用，网络互连技术，以及网络应用中如何保证信息的安全，采用理论与实践相结合的培训方式，有利于加深学员对理论知识的理解。

　　培训老师从中石化、中海油、核电、政府信息中心、安全部网络警察等真实案例出发，利用NetMeeting展示和WINDOWS20xx虚拟环境进行学员间的攻防演练的授课形式，对信息安全从合规化建设入手到影响信息安全的诸多因素进行了深入解析。

　　通过本次CISP培训，我对信息安全领域知识和技能有了全面的理解和掌握，对今后学校信息安全的布置和设置能够有的放矢，减少不必要的投入浪费，维护校园网络的良好运行，为高效能的信息化、数字化校园建设做出贡献。

　　本学期我选修了信息安全导论这门课，自从上了第一堂课，我的观念得到了彻底的改观。首先，老师不是生搬硬套，或者只会读ppt的reader，而是一位真正在传授自己知识的学者，并且老师语言生动幽默，给了人很大的激励去继续听下去。其次，在课堂上了解到了保护自己信息安全的重要性，而且知道了不良分子窃取信息的诸多荫蔽方法，不禁让人有些后怕，以前从来没有注意到过这类事情，尽管也没有什么特别有价值的文献资料之类的东西，但是对自己的隐私还是十分看重的。此外，看到老师提出的关于期末考试成绩优秀有奖品的事实也十分吸引人，上了2年选修课还从来没有遇到过这种事情，自小的争胜心告诉我，我一定要好好学习这门课，期末得到那个最好的公仔。

　　信息安全顾名思义，是指所掌握的信息不被他人窃取的安全属性。由于现代社会科技高速发展，信息的数量以指数级别增加，而科技的进步也催生出很大窃取信息的技术方法，给我们信息安全带来了极大的威胁，不光说我们的个人隐私我发得到合理的保障，甚至一些商业机密乃至国家机密也都收到了潜在盗窃者的威胁。因此，如何防范信息的窃取正确的有效的保护自己信息隐私的安全性，如何处理信息被盗所造成的损失，如何亡羊补牢都是亟待解决的问题。信息安全概论这门课正是给我们提供了这样一个学习交流的平台，给了我们应对新时期信息安全问题一条出路。

　　现在的上网环境可谓是“布满荆棘”，正如老师上课时举的例子所说，一项实验，不开杀毒软件的电脑“裸奔”上网，2小时之内就会陷入崩溃，足见上网环境的恶劣，这中间可能是因为访问某个网站时给自己电脑中上了木马、修改了注册表、沾染了病毒，还可能是因为从某个网站上下载的应用软件中自带了木马、病毒，在你不知不觉中已经使电脑陷入了危险，这些病毒有一部分会占用你的资源，破坏你的系统，属于完全是没事找抽型的破坏性病毒，但是另外一些病毒和大部分木马却是居心不良，有些可以监视你键盘的动作，也就是说你在键盘上的输入会及时的别人所监视，同时也有的会强迫打开你的摄像头(前提是你有摄像头并且安装了驱动)来偷窥你所有的动作，我们经常会在一些视频网站或者新闻上看到这样的报道，一对夫妻在房内被另一个城市的无耻网友通过安装木马自动打开摄像头偷拍并被敲诈勒索的事件，这就是这类木马做的坏事。还有的木马会通过你的电脑再次传播，比如老师上课所讲的植入木马成为僵尸电脑，进而被控制攻击其它电脑，还有就是我们最常见的qq“尾巴”，首先在qq的对话框中给你说什么我在上看到了一段视频(这类视频前面一般加一些吸引人的定语，如我跳舞的视频，美女视频等等)然后建议你也去看一下，我敢说凡是头一次遇到这种情况的qq使用者80%都会去点开这个网站，于是不点不要紧，点了之后你也会中木马并肆意传播，我就是受害者之一，所以对它更是深恶痛绝(不是抵不住诱惑，每个人心里都有好奇心，所以就点开了)。

　　就算不上网也有信息被盗取的可能性。首先，是最常见的U盘盗取，有的时候电脑不上网但是需要用U盘或者移动硬盘拷贝一些资料或者其他什么信息，这时候如果有人事先在电脑中给你植入了一类荫蔽的木马，类似我们见到的autorun.exe之类的，直接感染到电脑硬盘，然后偷偷地从你电脑中copy信息，等到下次在此插入U盘时带走，或者有些是你上网时就通过互联网悄悄的传输出去。其次，现在很多磁存储设备删除信息过程中可能留下痕迹，然后被某些居心不良的人用一些特殊技术就可以还原过来，比如数码相机中的照片，硬盘中的文档等等，这样在已经确认删除的情况下一般会放松警惕进而被钻空子，信息被窃取。最后，问题可能处在我们自己身上，换言之，我们自己的保密意识不强也会导致信息被窃取，很多时候我们的电脑并不设臵访问密码，任何人只要在我们不在的时候都可以访问，这样岂不是给某些不良分子行了方便。还有就是我们对某些重要的文档信息进行加密时过于疏忽，我就曾经遇到过这类事情，我对某个文件夹用超级兔子的文件伪装功能进行了加密，只要输入密码不正确怎么都不会打得开，后来过了段时间我自己把密码给忘了，于是抱着试一试的心里在百度中搜了一下“超级兔子文件解密”，结果发现很多绕过密码打开文件的方法，其中一种竟然可以利用winrar直接暴力修改文件后缀，达到完全去除密码设臵的功能，还好是我自己发现，不然隐私岂不是有可能被人窃取?!另外一个例子就是有些人相册或者qq空间设臵了访问限制，不输入密码或者不是主人好友禁止访问，这时候上网搜一下“相册密码破解”“qq空间破解”又会发现N多的破解方法，当然我没有那么无聊去偷看别人的什么东西，但是网上时常报料出一些新闻还是不得不引起我们的注意，如前段时间曝光的“伊莱克斯经理X照”就是别人破解了相册空间把照片窃取出来的，我们姑且不从伦理道德的角度对照片上的人做什么评论，单单就这个事情已经让我们毛骨悚然了，不知道以后还有谁敢发一些比较私密的照片到互联网上去。另外一个例子就是最近时常出现于报端的“网络暴民”，这些人通过在互联网上发布“通缉令”之类的方法，对他人展开人身攻击，我知道的最出名的就是mop的“人肉搜索”，也就是根据“暴民”提供的一些个人信息，搜到被通缉人的各类私人信息诸如住址、身份证号、电话号码、真实姓名、家属姓名、工作单位等等，最著名的例子就是mop上的“虐猫事件”直接找到了视频中女性的工作单位，还有“铜须门事件”也是公布了当事人的照片和所在学校，给当事人造成了极大的伤害，这些隐藏在互联网后面的“网络暴民”企图想绕过法律给他人造成巨大伤害，如果我们没有一个很好的保护自己信息安全、自己在互联网上隐私的方法，也许下一个被通缉的人就是我们之中的谁。

　　为了很好的保护自己的信息安全，我认为应该做到以下几点： 第一、在自己电脑上安装能够实时更新的杀毒软件。最好是性能比较高的杀毒软件，诸如卡巴斯基、诺顿、瑞星之类的，虽然这类软件会收取一定的使用费用，但考虑到我们电脑可能受到的潜在威胁，这些钱花的也是值得的。有了杀毒软件之后一定要定期进行杀毒，而且上网时一定要保证杀毒软件的开启状态，有些人在玩游戏或者使用大型软件的时候为了避免占用内存而把杀毒软件关闭，如果不能及时开启我们电脑还是可能受到威胁的。如果时间允许我认为还可以在安全模式下进行查杀处理，这样有效杀出病毒的几率会大大提高。有了杀毒软件也不能肆无忌惮的上网，最好能够上一些有一定声誉、安全性高的网站。

　　第二、在安装从网上下载的软件时一定要一步步来，看清楚各个选项。现在很多软件为了自身盈利的需要而夹杂了流氓软件，流氓软件又是极不容易卸载的，这些流氓软件可能会修改你的注册表，修改你的主页，定期打开某一网页，在IE中增加令人感到恶心的工具条等等，造成了我们使用电脑时的极大不便，这些软件还会记录下我们上网的偏好，随时给我们发过来垃圾广告。所以安装软件一定要慎重。

　　第三、慎用U盘、移动硬盘之类的存储设备。姑且就某些破坏性的病毒可能导致移动存储设备损坏不说。单说安全性上我们通过上文的论述也可以看出，使用移动存储设备带来的信息被窃取的威胁有多大，有些公司为了防止商业机密被窃取甚至直接要求员工把电脑中的USB接口封死，利用光盘刻录的方法进行相互之间资料信息的传播，可谓是用心良苦。我们在使用U盘之类的存储设备时也要小心谨慎，打开U盘时尽量不要双击打开，这样很可能会激活存在于里面的木马，使用打开前最好能够先杀一遍毒，甚至我们可以专门去网上搜取U盘木马专杀来预防电脑再次被感染。

　　第四、尽量不要在互联网上公布详细的个人信息。除非是万不得已，否则不可公布自己任何详细的信息，以防被不良分子利用。另外在网上不要随意公布自己的邮箱，因为邮箱是一个十分便利的切入口来搜取你的个人信息，我们在各个网站注册时一般都会被要求留下邮箱，这样在这个过程中或多或少我们都会偷漏一些个人信息，如果通过搜取邮箱的方法获得你在各个网站上公布的个人信息经过综合整理很可能是自己更多的信息被公布出来。慎发照片，当然不是开玩笑地说长得丑不是你的错，出来吓人就是你的不对了。更多的我们考虑的自身安全问题，公布照片不仅是我们信息安全得不到保护，甚至现实中我们人身安全也可能因为一张照片而受到威胁。

　　随着计算机网络技术的快速发展，信息技术正以惊人的速度渗透到金融行业的各个领域。但是，信息技术又是一把“双刃剑”，它为银行经营管理带来巨大发展机遇的同时，也带来了严峻的挑战，网络信息的安全性变得越来越重要。特别是如同瘟疫般的计算机病毒以及危害公共安全的恶意代码的广泛传播，涉及到计算机的犯罪案件迅速增长，造成的损失也越来越大。鉴于此，对于初入建行的我们而言，学好银行信息安全知识显得尤为重要。下午，个金部的周经理给我们详细讲解了一些有关银行的信息安全知识，并介绍了建行的邮件都办公系统的使用方法，周经理的讲授深入浅出，让我们在较短的时间内对建行员工在信息安全方面应该掌握的知识有了一个比较全面的了解，也为我们今后正式走上工作岗位奠定了基础。

　　通过下午的学习，我们了解到了一些常犯的信息安全方面的错误，比如：开着电脑离开，就像离开家却忘记关灯那样;轻易相信来自陌生人的邮件，好奇打开邮件附件;使用容易猜测的口令，或者根本不设口令;事不关己，高高挂起，不报告安全事件等等。也知道了在今后的工作中我们在信息安全方面该如何要求自己：1、建立对信息安全的敏感意识和正确认识2、清楚可能面临的威胁和风险3、遵守各项安全策略和制度4、在日常工作中养成良好的安全习惯。

　　信息安全对于金融机构尤其是银行来说是至关重要的，只要出现一点问题，不仅会对企业造成严重的损失，还会对人民的财产造成威胁。因此，作为金融机构必须建立一个完整的信息安全系统。而对于我们建行员工而言，必须学好银行信息安全知识，能正确识别相关风险并及时报告，防微杜渐，努力提升自己的信息安全水平。

　　4月24日，学校安排我到北京步同信息培训基地进行实训。本次培训由工业和信息化部软件与集成电路促进中心举办，虽然时间不是很长，仅仅为期五天，但是我受益匪浅，这次实训，让我对网络工程及信息安全有了更深的理解，并通过考核取得了信息安全网络工程师资格。对于本次培训，我有以下几点心得：

　　1.领悟到“学无止境”的含义

　　本次培训主要任务是学会分布式网络的设计与应用，网络互连技术，以及网络应用中如何保证信息的安全，通过理论与实践相结合，进一步加深我们对理论知识的理解。老师通过沟通了解，有针对性的教我们一些网络信息安全方面的知识。“纸上得来终觉浅，绝知此事要躬行!”在短暂的培训过程中，让我深深的感觉到自己在实际运用中的专业知识的匮乏。让我们真正领悟到“学无止境”的含义。

　　2.内容丰富，案例真实且实用。

　　张晓峰老师从中石化、中海油、核电、政府信息中心、安全部网络警察等真实案例出发，对信息安全从合规化建设入手到影响信息安全的诸多因素进行了深入解析。同时，张老师利用NetMeeting展示和WINDOWS20xx虚拟环境进行学员间的攻防演练的授课形式也得到了学员的认可。

　　3.培训具有生产实用价值。

　　信息安全培训是成本最低、最有效利用现有技术和资源的、效果最快最显著的信息安全管理措施。通过本次CISP培训，使我对工作中的信息安全整个领域有所了解，对产后学校信息安全的布置和设置有的放矢，能够减少不必要的投入浪费并对网络的良好运行起到应有的作用。

　　谈到心得，就不得不提学校对于信息化建设的重视，几年来学校不断加强校园信息化建设，信息化和数字化校园建设取得了公认的成效。学校也非常重视对信息化工作人员的培训，为我们提供了很好的学习深造的机会，我会在今后的工作中把学到的东西充实到工作实践中去，指导工作使培训能真正体现它的价值。

　　随着计算机网络技术的快速发展，信息技术正以惊人的速度渗透到金融行业的各个领域。但是，信息技术又是一把“双刃剑”，它为银行经营管理带来巨大发展机遇的同时，也带来了严峻的挑战，网络信息的安全性变得越来越重要。特别是如同瘟疫般的计算机病毒以及危害公共安全的恶意代码的广泛传播，涉及到计算机的犯罪案件迅速增长，造成的损失也越来越大。鉴于此，对于初入建行的我们而言，学好银行信息安全知识显得尤为重要。下午，个金部的周经理给我们详细讲解了一些有关银行的信息安全知识，并介绍了建行的邮件都办公系统的使用方法，周经理的讲授深入浅出，让我们在较短的时间内对建行员工在信息安全方面应该掌握的知识有了一个比较全面的了解，也为我们今后正式走上工作岗位奠定了基础。

　　通过下午的学习，我们了解到了一些常犯的信息安全方面的错误，比如：开着电脑离开，就像离开家却忘记关灯那样;轻易相信来自陌生人的邮件，好奇打开邮件附件;使用容易猜测的口令，或者根本不设口令;事不关己，高高挂起，不报告安全事件等等。也知道了在今后的工作中我们在信息安全方面该如何要求自己：1.建立对信息安全的敏感意识和正确认识2.清楚可能面临的威胁和风险3.遵守各项安全策略和制度4.在日常工作中养成良好的安全习惯。

　　信息安全对于金融机构尤其是银行来说是至关重要的，只要出现一点问题，不仅会对企业造成严重的损失，还会对人民的财产造成威胁。因此，作为金融机构必须建立一个完整的信息安全系统。而对于我们建行员工而言，必须学好银行信息安全知识，能正确识别相关风险并及时报告，防微杜渐，努力提升自己的信息安全水平。

　　为期不多的安全培训即将结束，作为公司的一员，我受到很大教育，感受很深。对自己的职责有了更深刻的理解和感悟。

　　要强化安全生产的管理工作，一要牢固树立“安全第一、预防为主”的思想，这是安全生产的工作方针，也是长期安全生产工作的经验，必须不折不扣地贯彻执行，而且要把“安全第一、预防为主”的工作方针上升到讲政治、促发展、保稳定的高度，深刻认识抓安全就是抓发展，抓安全就是抓稳定，抓安全就是保护生产力的道理，并正确处理好安全与生产、安全与经营、安全与效益的关系，在正常生产组织过程中必须遵守有关安全生产的法律、法规，加强安全生产管理，建立、健全安全生产制度，完善安全生产条件，确保安全生产;二要加大事故隐患的查治工作，防范各类事故的发生。安全生产预防工作一定要经常化，要坚持预防为主的工作方针，做好安全事故的隐患排查工作，积极鼓励职工帮助查找、发现事故隐患，要认真落实安全生产检查工作，安全检查是落实责任、规范管理行为、发现事故隐患、促进隐患整改和减少“三违”的有效手段，通过制度化、规范化和专业化的安全检查和隐患整改，积极有效地消除生产现场存在的各类事故隐患，把事故消灭在萌芽状态;三要加强宣传培训教育，严格执行三级安全教育，保证员工具备必要的安全生产知识，熟悉有关的安全生产规章制度和安全操作规程，掌握本岗位的安全操作技能，未经安全生产教育和培训合格的人员，不得上岗作业。培训教育是提高职工安全素质，杜绝“三违”的有效途径，以三级安全教育为基础，从安全生产方针、安全法律法规、安全管理制度、安全操作规程、安全防范技能和意识等方面入手开展形式多样的宣传教育工作，全面提高职工的综合素质，有效的减少，甚至杜绝事故的发生。

　　其次，我们还要做好消防安全工作，一是要加大对消防安全工作的管理力度，定期组织消防安全检查，查处并整改消防安全隐患，切实把消防安全工作与生产经营管理工作相结合，确保各项工作能顺利进行;二是宣传教育要到位，通过开展消防安全知识培训和消防演练，提高员工的消防安全意识，提高职工在火灾事故发生时的施救和自救能力;三是制度措施要到位，要根据有关消防的法律法规，结合分厂实际制定出一套行之有效的制度和措施，并严格抓落实，保障消防安全的各项工作能正常有序开展。四是消防器材配备要到位，配备足够数量的消防器材并定期对消防设备进行检查和保养，对到期的器材及时换药，以备发生事故时能及时启动，为消防安全工作得以顺利开展提供硬件保障。

　　安全是企业的永恒课题，“安全为了生产、生产必须安全”，安全生产事关企业的稳定和职工的生命安全，工作任重而道远，我们只有把各项工作长抓不懈，消除隐患以防为主，才能保持安全生产良好局面的长期稳定。

　　4月24日，学校安排我到北京步同信息培训基地进行实训。本次培训由工业和信息化部软件与集成电路促进中心举办，虽然时间不是很长，仅仅为期五天，但是我受益匪浅，这次实训，让我对网络工程及信息安全有了更深的理解，并通过考核取得了信息安全网络工程师资格。对于本次培训，我有以下几点心得：

　　1、领悟到“学无止境”的含义

　　本次培训主要任务是学会分布式网络的设计与应用，网络互连技术，以及网络应用中如何保证信息的安全，通过理论与实践相结合，进一步加深我们对理论知识的理解。老师通过沟通了解，有针对性的教我们一些网络信息安全方面的知识。“纸上得来终觉浅，绝知此事要躬行!”在短暂的培训过程中，让我深深的感觉到自己在实际运用中的专业知识的匮乏。让我们真正领悟到“学无止境”的含义。

　　2、内容丰富，案例真实且实用。

　　张晓峰老师从中石化、中海油、核电、政府信息中心、安全部网络警察等真实案例出发，对信息安全从合规化建设入手到影响信息安全的诸多因素进行了深入解析。同时，张老师利用NetMeeting展示和WINDOWS20xx虚拟环境进行学员间的攻防演练的授课形式也得到了学员的认可。

　　3、培训具有生产实用价值。

　　信息安全培训是成本最低、最有效利用现有技术和资源的、效果最快最显著的信息安全管理措施。通过本次CISP培训，使我对工作中的信息安全整个领域有所了解，对产后学校信息安全的布置和设置有的放矢，能够减少不必要的投入浪费并对网络的良好运行起到应有的作用。

　　谈到心得，就不得不提学校对于信息化建设的重视，几年来学校不断加强校园信息化建设，信息化和数字化校园建设取得了公认的成效。学校也非常重视对信息化工作人员的培训，为我们提供了很好的学习深造的机会，我会在今后的工作中把学到的东西充实到工作实践中去，指导工作使培训能真正体现它的价值。