第一部分:网络信息安全宣贯
一、基本概念
1、信息指数字、文字、图像、音频、视频等各种形式的数据,以及与这些数据相关的所有元数据。这些信息可能包含敏感信息,如个人身份、银行账户或公司机密等。因此,保护这些信息对于个人和组织是非常重要的。
2、什么是网络信息安全?
采取措施保护信息资产,使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露,保证信息系统能够连续、可靠、正常地运行,使安全事件对业务造成的影响减到最小,确保个人和组织业务运行的连续性。
3、信息安全的三要素CIA
二、危险来自什么地方?
1、企业网络信息安全事件起因分析
2、规避网络信息安全常见误区
三、我们怎么做?
1、提高网络信息安全意识
安全意识(Securityawareness)就是能够认知可能存在的安全问题,明白安全事故对组织的危害,恪守正确的行为方式,并且清楚在安全事故发生时所应采取的措施。
常见错误示例:
开着电脑离开,就像离开家却忘记关灯那样
轻易相信来自陌生人的邮件,好奇打开邮件附件
使用容易猜测的口令,或者根本不设口令
不能保守秘密,口无遮拦,上当受骗,泄漏敏感信息
事不关己,高高挂起,不报告安全事件
在系统更新和安装补丁上总是行动迟缓
在公共场合谈论公司信息
常见弱口令
2、如何设置安全的密码?
(1)正确设定密码
设定账号密码时,应选择8位以上,至少由大小写字母、数字和符号中的3种元素组成的口令,为进一步加强安全性,建议采用4种以上(如:520Ab!cs#)。
(2)尽量让密码字母随机排列
最好使用一些随机的字母组合,包括各种字母、数字和符号,不要用你的姓名或公司名称、某个单词来充当密码,你的密码应该包括一系列大写和小写字母、数字和符号。
(3)用错误的拼写取代正确拼写的单词
如果你准备在密码中使用单词或短语,那么故意使用错误拼写是防止密码被猜的好办法,用符号和数字来取代部分字母。
(4)不同的账号尽量使用不同的密码
把所有的密码都设成同一个十分危险,只要你的密码在一个网站上被破解,黑客很可能会用相同的密码去尝试登录你别的账号。因此,不同账号尽量使用不同的密码。
(5)避免使用弱密码
根据数百万个被盗密码的分析,十大不安全密码依次为:
a) 0123456
b) Password
c) 12345678
d) Qwerty
e) abc123
f) 123456789
g) 111111
h) 1234567
i) Iloveyou
j) adobe123
(6)通过造句来编写密码
想出一句你很容易记住的句子,然后进行改写。例如,你造了一个句子,然后取用该句子中每个单词的首字母,然后添加某些标点符号,并用数字替代其中的某些字母,创造新密码。
(7)不要在网络上存储明文密码
有人担心记不住自己复杂而重要的密码,便将它们明文记录在自己的电脑、网络页面等载体上,这是极不明智的。最好将密码记在脑中,或是记录在私人笔记本或纸上。
(8)使用双层认证
除了更新密码以外,双层认证密码服务也是加强信息安全的重要保障,许多邮件、银行和社交媒体网站上,登录系统会给你发一个即时密码,在每一次登录时都必须输入这个代码,相对安全。
3、面对计算机病毒如何处置?
计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码,它是能影响计算机使用,能自我复制的一组计算机指令或者程序代码,具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。
面对计算机病毒个人应该如何做?
面对计算机病毒企业应该如何做?
面对计算机病毒有哪些安全措施?
4、存储介质-摆渡攻击
摆渡攻击是一种专门针对移动存储设备,从与互联网物理隔离的内部网络中窃取文件资料的信息攻击手段。摆渡木马隐蔽性、针对性很强,一般只感染特定的计算机,普通杀毒软件和木马查杀工具难以及时发现,对信息安全和个人隐私安全威胁巨大,使用移动存储设备前一定要杀毒。
5、邮件安全
(1)六大常见钓鱼邮件类型
(2)接收邮件时的注意事项
①、辨别是否冒充邮箱域名,窃取商业秘密,比方说:cosc0shipping.com;coscoshlpping.com; coscoshiping.com;
②、谨慎邮件附件中的超链接,不要打开附件后缀名为.bat或者.exe的文件,只要让你输入账户和密码的要特别谨慎。
第二部分:雨季汛期安全知识
一、雨季汛期的定义及特点:
1、雨季:一年中降水相对集中的季节,即每年降水比较集中的湿润多雨季节。在我国,南方雨季一般为4-9月,北方一般为6-9月。
2、汛期:江河由于流域内季节性降水或冰雪融化,引起定时性的水位上涨时期。
3、降雨量:从天空降落到地面上的雨水,未经蒸发、渗透、流失而在面上积聚的水层深度,称为降雨量(以毫米为单位),它可以直观地表示降雨的多少。
4、水位:指河流,湖泊,海洋及水库等水体的自由水面离固定基面的高程。
5、雨量等级划分:
小雨:1d(或24h)降雨量小于10mm者。
中雨:1d(或24h)降雨量10~25mm者。
大雨:1d(或24h)降雨量25~50mm者。
暴雨:1d(或24h)降雨量50~100mm者。
大暴雨:1d(或24h)降雨量100~250mm者。
特大暴雨:1d(或24h)降雨量在250mm以上者。
6、水位等级划分:
(1)设防水位。当江河洪水漫滩后,堤防开始临水,需要防汛人员巡查防守时的规定水位。我国南方诸河需要这个水位。
(2)警戒水位。堤防临水到一定深度,有可能出现险情,需要防汛人员上堤巡堤查险,做好抗洪抢险准备的警惕戒备水位。我省主要河道的重要水文站都有警戒水位规定。
(3)保证水位。是经过上级主管部门批准的设计防洪水位或历史上防御过的最高洪水位。我省对各主要河道堤段的防洪保证水位都有具体规定。当水位接近或达到保证水位时,防汛进入紧急状态,防汛部门要按照紧急防汛期的权限,采取抗洪抢险措施,确保堤防等工程的安全。在没有水文站的堤段,一般以堤顶以下1米为保证水位,在保证水位以下要确保河道安全行洪,这叫“有限保证”;超过保证水位也要全力抢险,力保堤防安全,这叫“无限负责”,但出了问题就不再追究防汛“责任”了。
(4)分洪水位。当汛期河道上游洪水来量超过下游河道安全保证标准时,为保下游、保大局安全,需要向蓄滞洪区分泄部分洪水时的水位。一般由省防汛指挥机构确定,并根据上游来水情况和下游泄水情况确定是否采取分洪措施,以便提前通知有关蓄滞洪区做好分洪准备,提前转移避险,确保人身安全,并利用河道分洪进行冲淤和调洪补水,尽量减少分洪损失。
二、雨季汛期易发的自然灾害:
三、雨季汛期预防措施(基本方面)
1、安全与生态环保监督部安排专人接收当地气象台的天气预报,作好气象预报的记录预警工作,发现有大雨或暴雨天气时,应及时向公司领导汇报,公司领导亲自到现场值班并决定是否启动应急预案,并组织各协作队伍安排专人值班,按照雨季施工技术措施进行防汛的准备工作,并且检查各项准备工作的落实情况。
2、派人经常检查地面排水系统,如有堵塞,及时进行处理。
3、做好排水沟、挡土堰的规划,规划排水分区,保证大雨来临后可将积水迅速排净。
4、配置潜水泵以备雨季抽水。
5、现场排水应先进入沉淀池,再排出周边环境。
6、雨后现场雨水、污泥必须全部排除后,再进行下一道工序施工。
7、禁止雨天作业,以保证安全施工。
8、雨季必须作好机电设备的防雨、防潮、防淹、防霉烂、防锈蚀、防漏电、防雷击等项措施,并对施工现场的机电设备加强安全管理。
9、设备库房防止漏水,四周要有排水沟,机电设备不得受潮。
10、露天放置的机电设备要注意防雨、防潮,对机械的转动部分要经常加油,并定期让其转动以防锈蚀,所有的机电设备都得有漏电保护装置。
11、施工现场比较固定的机电设备要搭设防雨棚或对电机加以保护。
12、施工现场的移动机电设备用完后应放回工地库房或加以遮盖防雨,不得露天淋雨,不得在坑内或地势低洼处,以防止雨水浸泡、淹没。
13、机电设备的安装、电气线路的架设,必须严格按照有关规定执行。
14、施工用的电气开关要有防雨防潮措施,使用的电动工具应采取双保险装置,即漏电保护装置和操作者使用的防触电保护用具,同时还应检查电线的绝缘层是否老化、破损、漏电、电线接头是否完好。电线不得浸泡在水中,也不得拴在钢筋、钢管等金属导电体上,要防止电线被踩、压、挤坏,以免发生触电伤亡事故。
15、各种机电设备要及时检修,如有异常及时处理。
四、雨季汛期预防措施(防雷方面)
1、装设避雷针以防止直接雷击。
2、安装避雷器。
3、定期对避雷装置进行检测,确保避雷设施性能完好、可靠。
4、为了避免由雷电所引起的静电感应造成火花放电,必须将保护的金属部分可靠的接地(电线和设备的导电部分除外)。
5、遇到雷雨时,员工应尽快地进入室内避雨,迅速关好门窗,脱掉淋湿的衣服;远离门窗、电线、电子设备系统和易导电的物体。
6、在外遇到强雷雨时,不要与许多人拥挤在一起,应分别选择最低处,或立即蹲下,尽可能缩小自己的目标;不要走近电线杆、高塔、大树等物体,特别要注意在衣服被淋湿后,不要靠近墙根及避雷针的接地装置,不要骑自行车等。
7、打雷时,应立即停止露天高处作业,禁止在室外拨打手机。
五、雨季汛期自然灾害处理措施(塌方应对)
塌方:是指建筑物、山体、路面、矿井在自然力非人为的情况下,出现塌陷下坠的自然现象。多数因地层结构不良,雨水冲刷或修筑上的缺陷,道路,堤坝等旁边的陡坡或坑道,隧道的顶部突然坍塌。
造成土壁塌方的原因主要有以下几点:
1.边坡过陡,使土体稳定性不够,而引起塌方现象。
2.雨水、地下水渗入基坑,使土体泡软,重量增大及抗剪能力降低,这是造成塌方的主要原因。
3.基坑上边边缘附近大量堆土或停放机具、材料,或由于动荷载的作用,使土体中的剪力超过土体的抗剪强度。
4.土方开挖顺序、方法因遵循“从上往下,分层开挖;开槽支撑,先撑后挖”的原则。
发生塌方后,急救的原则是首先救出遇险者。其次在塌方的救援过程中,常常会“再次塌方”伤及救援人员,这是需要特别注意的。
(一)、对全身被埋者的急救方法
塌方造成人整体被淹埋,应立即组织力量进行救援。如不及时正确救治,可造成死亡。
当了解清楚被埋人的位置后,在接近伤者时,要防止抢救工具挖掘时的误伤,尽量用手刨挖。在救险时,要注意伤员附近的房架、断墙、砖瓦等情况,防止挖时倒塌。
(二)、塌方后对受伤者的急救
对塌方受伤的急救方法如下:
1、迅速救出伤员;
2、救出现场时,搬动要细心,严禁拖拉伤员而加重伤情;
3、清除口腔、鼻腔泥沙、痰液等杂物,对呼吸困难者或呼吸停止者,做人工呼吸;大出血伤员须止血;骨折者就地固定后运送。颈椎骨折者搬运时需一人扶住伤员头部并稍加牵引,同时头部两侧放沙袋固定;
4、伤员清醒后喂少量盐开水;
5、送医院急救。
伤员意识不清、不省人事、烦躁、出冷汗、面色苍白、肢体发凉、脉细而弱、呼吸微弱或困难,均表示病情危重,需立即现场救护后就近送医疗机构。
发现或怀疑有脊柱骨折时,搬动应十分小心,防止脊柱弯曲和扭转,以免加重伤情。搬运时,切忌使用软担架,严禁一人抱胸、一人抬腿的方式搬动,此种方法最易造成脊髓损伤,以致终身截瘫。正确的做法是,由3~4人托扶伤员的头部、背部、臀部、腿部,抬平放在平板上,然后用布带将伤员固定后搬送。
对开放性外伤,伤口出血时,可用加压包扎法止血。如无敷料可用较干净的毛巾或衬衣将伤口扎紧,对小的表浅伤口,则不宜用药,因涂药后影响观察伤情和正确的治疗。
六、雨季汛期自然灾害处理措施(雷击应对)
雷击:指打雷时电流通过人、畜、树木、建筑物等而造成杀伤或破坏。
主症:皮肤被烧焦,鼓膜或内脏被震裂,心室颤动,心跳停止,呼吸肌麻痹。
自救措施:当发生雷击时,旅伴应立即将病人送往医院。如果当时呼吸、心跳已经停止,应立即就地做口对口人工呼吸和胸外心脏按压,积极进行现场抢救。千万不可因急着运送去医院而不作抢救,否则会贻误病机而致病死亡。有时候,还应在送往医院的途中继续进行人工呼吸和胸外心脏按压。此外,要注意给病人保温。若有狂躁不安、痉挛抽搐等精神神志症状时,还要为其作头部冷敷。对电灼伤的局部,在急救条件下,只需保持干燥或包扎即可。
第三部分:各部门自编安全学习材料
各部门自编安全学习材料。
排版、内容|刘晓辉
人人安全,天天平安!
长按二维码关注我们

