网络安全从本质上讲，就是网络上的信息安全。是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性、真实性和可控性的能力。

网络安全对个人、企业及国家均极其重要：

（一）个人信息保护：数字时代，个人信息易泄露，不法分子可能会利用这些信息进行身份盗窃或诈骗活动，进而引发财产损失、名誉受损等严重后果。

（二）企业方面：网络安全是稳定运营的基础，保护数据、防止财务损失、确保业务连续，同时增强法律合规与客户信任，提升品牌形象。

（三）国家层面：网络安全是国家发展的基石，没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。

员工自身的安全意识和单位网络安全息息相关，绝大多数成功攻击都源自企业内部，而这些内部的攻击又绝大多数并非员工自己发起的，而是因为员工的疏忽导致系统被攻击者利用发起的攻击（邮件、口令、补丁）。一旦攻击成功，直接进入了核心业务内网，从内网对主站或靶标攻击，HW大数值丢分或直接出局。

（一）病毒和木马（首要威胁）；

（二）信息泄露（有意和无意的）；

（三）社会工程学与欺诈（钓鱼邮件、网页链接和短信欺诈等）；

（四）人为的特定攻击（APT）；

（五）无线和移动终端的安全威胁。

（一）网络浏览（利用浏览器漏洞在用户系统上下载木马运行）；

（二）电子邮件（伪装成好友回复、管理员提醒和热点事情等附件伪装木马病毒，如图片、word和压缩包等）；

（三）移动存储介质（U盘、移动硬盘、手机和光盘等）；

（四）即时聊天（微信、QQ和交建通传播带壳病毒）和发送带码网页链接（如：这是我最近的照片，快接收）；

（五）网络共享和下载（百度网盘、下载链接等）。

（一）将口令写在便签上，贴在电脑监视器旁；

（二）开着电脑离开，就像离开家却忘记关灯那样；

（三）使用容易猜测的口令，或者根本不设口令；

（四）随便连接wifi上网，或者随意将无关设备连入公司网络；

（五）随意发布，泄漏公司机密文件；

（六）上当受骗，泄漏敏感信息；

（七）在系统更新和安装补丁上总是行动迟缓；

（八）事不关己，高高挂起，不报告安全事件。

1

个人计算机

敏感文件要加密，邮件文件莫忘记；

文件请到官网下，MD5要对比；

密码设置要复杂，分级安全又好记；

系统补丁及时打，不怕黑客常惦记；

数据备份要定期，备份文件须加密。

2

邮件

邮件传输要加密，黑客截获难破译；

默认浏览器非IE，陌生链接勿点击；

各种附件谨慎点，可执行文件风险高；

遇事冷静莫慌张，电话确认是法宝。

3

手机办公需警惕

系统应用勤升级，短信链接勿点击；

二次验证一开启，密码泄露不着急；

远程擦除要设置，手机丢失一键清；

安全软件要安装，越狱ROOT隐患多；

应用下载到官方，后台权限谨慎选；

手机维修要重置，视频文件刷几次。

4

日常交流

工作群聊须谨慎，敏感信息私下传；

敏感资料勿乱发，扩散范围要看准；

外部打印需谨记，U盘打开可打印；

加群严审莫被骗，关注离职及时踢；

产品代码莫上网，在家可连VPN;

共享目录是方便，敏感文件勿上传。