关于银行信息安全培训共21页
银行保险行业信息安全培训课件
备用发电机是否有充足的油料储备？
另一个与物理安全相关的案例
25
安全事件（1）
26
安全事件（2）
27
安全事件（3）
28
安全事件（4）
29
安全事件（5）
30
安全事件（6）
用户电脑中毒后可能会出现蓝屏、频繁重 启以及系统硬盘中数据文件被破坏等现象。同 时，该病毒可以通过局域网进行传播，进而感 染局域网内所有计算机系统，最终导致企业局 域网瘫痪，无法正常使用，它能感染系统中 exe，com，pif，src，html，asp等文件，它 还能中止大量的反病毒软件进程并且会删除扩 展名为gho的文件，该文件是一系统备份工具 GHOST的备份文件，使用户的系统备份文件 丢失。被感染的用户系统中所有.exe可执行文 件全部被改成熊猫举着三根香的模样。
物理环境中需要 信息安全
ATM诈骗三部曲
在自助银行入口刷卡器下方粘上一个黑 色小方块，叫“读卡器”，罩上一个加 长的“壳”，把银行的刷卡器和读卡器 一起藏在里面，一般人很难发现。取款 人在刷卡进门时，银行卡上的全部信息 就一下被刷进了犯罪分子的读卡器上。
在取款机窗口内侧顶部，粘上一个贴 着“ATM”字样的“发光灯”。这个 “发光灯”是经过特殊改造的，里面 用一块手机电池做电源，连接两个灯 泡，核心部分则是一个MP4。取款人 取款时的全过程被犯罪分子装的“针 孔摄像机”进行了“实况录像”。
24
信息安全令人担忧
内地企业44%信息安全事件是数据失窃
普华永道最新发布的2008年度全球信息安全调查报告显示， 中国内地企业在信息安全管理方面存在滞后，信息安全与隐私保 障方面已被印度赶超。数据显示，内地企业44%的信息安全事件与 数据失窃有关，而全球的平均水平只有16%。 普华永道的调查显示，中国内地企业在改善信息安全机制上 仍有待努力，从近年安全事件结果看，中国每年大约98万美元的 财务损失，而亚洲国家平均约为75万美元，印度大约为30.8万美 元。此外，42%的中国内地受访企业经历了应用软件、系统和网 络的安全事件。
银行新员工信息安全培训
• 2014年3月26日,携程“安全门”事件敲响网络消费安全警 钟 • 携程网被指出安全支付日志存在漏洞,导致大量用户银行 卡信息泄露。携程第一时间进行技术排查和修复。并表 示,如用户因此产生损失,携程将赔偿。在获利的同时,电 商如何对用户信息进行保护引发人们思考。
14
山寨网银及山寨微信大量窃Leabharlann 网银信息新员工信息安全培训
课程简介
• 本次培训的目的是使大家了解信息安全的重要性，并 通过一些场景的介绍，让大家了解我行信息安全方面 的要求
–通过本次培训, 员工应了解: –信息安全，人人有责 –在信息安全方面应该做到什么 –遇到信息安全相关问题，如何寻求帮助
2
2013-2014近期信息安全事件-棱镜门
23
硬件使用
制度
员工必须遵循以下计算机管理要求： （1）桌面PC设备必须由科技部门相关人员进行初始化软硬件 配臵安装，严禁用户随意打开机箱或者私自装拆零部件； （2）未经允许，不得改变计算机系统配臵，包括安装未授权 的软件及修改参数； （3）非光大银行员工所有的移动存储介质，在接入光大银行计 算机系统前，需征得计算机使用者的同意，计算机使用者对因 接入外来不明移动存储介质导致的安全问题负全部责任； （4）移动存储介质使用完毕，应及时删除保存的数据 ；
A是厂商员工和B是光大银行员工，下面是他们在办公室的对话:
A: B先生，麻烦借用你的U盘，我把产品资料拷贝给您。
B正确的做法：
风险提示： 在使用移动存储介质时应当 留意介质上保存的信息，使 用不当可能会造成： 1.信息泄漏 2.病毒传播 移动介质是造成目前行内病 毒传播的途径之一
A. 好的，直接拷过来吧。 B. 请稍等，我先检查一下U盘（在确认 U盘上没有敏感信息后交给A） C. 不可以。
银行安全教育学习培训
一、培训背景随着金融科技的快速发展，银行行业面临着前所未有的机遇和挑战。
在享受金融科技带来的便利的同时，银行工作人员也面临着越来越多的安全风险。
为了提高银行工作人员的安全意识，防范各类安全风险，确保银行安全稳定运行，本培训旨在对银行工作人员进行安全教育，提高其安全防范能力。
二、培训目标1. 提高银行工作人员的安全意识，使其充分认识到安全风险对银行运营的影响。
2. 增强银行工作人员的安全防范能力，使其掌握应对各类安全风险的方法和技巧。
3. 规范银行工作人员的操作行为，确保银行安全稳定运行。
三、培训内容1. 银行安全概述（1）银行安全的重要性（2）银行安全面临的挑战（3）银行安全管理制度2. 银行网络安全（1）网络安全概述（2）网络安全风险及防范措施（3）网络安全事件应急处理3. 银行反洗钱（1）反洗钱概述（2）反洗钱法律法规（3）反洗钱工作流程及操作规范4. 银行反恐怖融资（1）恐怖融资概述（2）恐怖融资法律法规（3）恐怖融资风险识别及防范措施5. 银行客户信息保护（1）客户信息保护概述（2）客户信息保护法律法规（3）客户信息保护工作流程及操作规范6. 银行突发事件应急处理（1）突发事件概述（2）突发事件应急预案（3）突发事件应急处理流程四、培训方法1. 讲座：邀请相关领域的专家进行授课，系统讲解银行安全知识。
2. 案例分析：通过实际案例分析，让学员了解各类安全风险及防范措施。
3. 模拟演练：组织学员进行模拟演练，提高其应对突发事件的能力。
4. 互动交流：鼓励学员积极参与讨论，分享安全工作经验。
五、培训时间及地点培训时间：根据实际情况确定，一般为期2-3天。
培训地点：银行内部培训室或外部培训机构。
六、培训考核1. 考核方式：理论知识考试、案例分析、模拟演练等。
2. 考核成绩：满分为100分，80分以上为合格。
3. 合格标准：理论知识考试、案例分析、模拟演练均达到合格标准。
七、培训总结1. 总结培训成果，对学员在培训过程中的表现进行评价。
工行新员工培训资料：工行信息安全介绍
是我行开展信息安全体系建设的基础性规范 强调用风险管理和等级保护的思想指导信息安全管理体系的建
设 安全策略和安全管理规范两个层次
《信息及信息系统安全等级保护实施规范》
编写基础：《信息及信息系统安全体系规范》和国家《信息系 统安全等级保护基本要求》
等级保护基线规范：从技术和管理两方面提出的针对不同安全 等级信息系统的最低保护要求。
31
信息安全管理体系介绍
部门与职责分工
➢ 信息使用部门、信息系统使用部门
做好本部门员工安全意识教育，防止对信息及信息系统的不当 使用；
配合相关部门做好信息及信息系统使用管理，并根据主管部门 的要求对违规行为进行调查处理；
根据部门人员调整情况组织对信息及信息系统权限的调整，对 离职人员信息及信息系统访问情况进行审查。
会同信息科技部门、保密管理部门组织信息系统归属部门及信息归 属部门制定并持续完善信息安全管理策略；
会同信息科技部门、保密管理部门对安全策略的合理性、有效性， 以及信息及信息系统安全管理状况进行评估，提出改进建议。
33
信息安全管理体系介绍 部门与职责分工
➢ 内部审计部门
对信息及信息系统安全管理的制度设计合理性、执行有效性、 操作合规性进行全面评价
21
当前的息安全形势 三、第三方人员导致的信息安全事件 ➢ 如我们的外包合作商、长期驻扎在我行的软件公
司开发人员等。
22
当前的信息安全形势
四、重要信息载体的物理安全 ➢ 如存放大量信息的信息中心安保系统是否安全？
门禁系统、监控系统、安保人员、值班人员。 ➢ 带有信息的废弃物品的处理是否到位？业务人员
9
外部安全形势 类似的例子还有很多，来自外部的信息安全 形势异常严峻，必须要有所防范。
银行业安全培训资料
银行业安全培训资料银行业安全培训资料1. 导言随着互联网的快速发展和普及，银行业已经成为黑客们经常攻击的目标之一。
随之而来的是各种网络安全威胁的增加，包括数据泄露、网络钓鱼、恶意软件等。
为了保障客户的资金安全和维护银行的声誉，银行业安全培训变得尤为重要。
本文档将介绍银行业安全培训的重要性以及一些常见的培训内容。
2. 银行业安全培训的重要性2.1 客户资金安全银行是客户储存资金的重要场所，一旦客户的资金受到威胁或损失，将严重影响银行的声誉和信任度。
通过对员工进行安全培训，能够提高员工的安全意识和应对威胁的能力，进一步保障客户资金的安全。
2.2 防范网络攻击银行业不仅面临传统的物理安全威胁，还有日益增多的网络安全威胁。
黑客利用各种方式，包括网络钓鱼、恶意软件等进行攻击，可能导致用户信息泄露、资金被盗等严重后果。
通过安全培训，能够使员工了解各种网络攻击方式，并提供预防措施，降低网络攻击对银行业的影响。
2.3 合规要求银行业在处理客户的敏感信息时，必须遵守一系列的合规要求。
包括个人隐私保护、数据备份和恢复、内部安全审计等。
通过安全培训，银行员工能够了解和掌握合规要求，确保银行业在安全方面达到相关标准，并避免违规操作引发的法律风险。
3. 银行业安全培训内容3.1 安全意识培训安全意识培训是银行业安全培训的基础，主要包括以下内容：了解银行业的安全威胁和风险；学习如何识别和应对社会工程学攻击；掌握密码安全和账户保护的基本知识；学习如何安全地使用电子邮件和互联网。
3.2 网络安全培训网络安全培训是银行业安全培训的重点，主要包括以下内容：了解各种常见的网络攻击方式，如网络钓鱼、恶意软件等；掌握网络安全意识和安全操作习惯；学习使用安全工具和软件，如防火墙、反病毒软件等；安全上网和远程访问的注意事项。
3.3 内部安全培训内部安全培训主要面向银行员工，旨在提高员工处理敏感信息的安全性，主要包括以下内容：了解合规要求和内部安全政策；学习安全审计和安全事件处理的流程；掌握数据备份和恢复的方法；学习员工安全意识和安全行为规范。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
46、法律有权打破平静。——马·格林 47、在一千磅法律里，没有一盎司仁 爱。— —英国
48、法律一多，公正就少。——托·犯罪 得到偿 还。— —达雷 尔
50、弱者比强者更能得到法律的保护 。—— 威·厄尔
21、要知道对好事的称颂过于夸大，也会招来人们的反感轻蔑和嫉妒。——培根 22、业精于勤，荒于嬉；行成于思，毁于随。——韩愈
23、一切节省，归根到底都归结为时间的节省。——马克思 24、意志命运往往背道而驰，决心到最后会全部推倒。——莎士比亚
25、学习是劳动，是充满思想的劳动。——乌申斯基
谢谢！