课程大纲
基础、社会工程学和工作环境
员工网络安全基础
-
威胁简介:网络安全是什么,为什么每位员工都至关重要。
-
数字卫生与密码管理:创建强密码、使用密码管理器,以及“一服务一密码”原则。
-
清桌清屏政策:办公空间内的物理信息安全。
钓鱼与社会工程学 – 如何识别威胁
-
攻击心理学:社会工程学是什么,以及网络犯罪分子为何依赖紧迫感、恐惧或权威(如CEO欺诈、BEC)。
-
钓鱼结构分析:如何分析邮件头、隐藏链接和恶意附件(基于真实案例的练习)。
-
其他攻击向量:语音钓鱼(Vishing)和短信钓鱼(Smishing)。
安全的远程和移动工作
-
网络安全:为何公共Wi-Fi(如咖啡馆、火车上)存在风险,以及如何正确使用VPN。
-
设备保护:磁盘加密、屏幕锁定,以及避免使用未知U盘。
-
自带设备(BYOD)政策:使用个人手机处理业务及数据隔离的规则。
工具、法律与事件响应
Microsoft 365环境中的网络安全
-
登录与验证:在多因素认证(MFA/2FA)账户访问中的实际应用。
-
安全数据共享:在OneDrive和SharePoint中管理文件和文件夹权限(避免“任何拥有链接的人”访问)。
-
沟通与协作:Microsoft Teams的安全使用(邀请外部嘉宾、控制共享文件)。
个人数据保护与GDPR实践
-
信息分类:如何区分公开数据与机密、敏感及个人数据。
-
日常工作中的GDPR:导致个人数据泄露的常见错误(如发送给错误收件人、未使用BCC)。
-
数据共享与销毁:安全向第三方传输信息及永久删除文档的规则。
安全事件响应
-
事件识别:什么构成泄露(如丢失手机、勒索软件锁定电脑、点击钓鱼链接)。
-
报告流程:告知谁,以及时限要求(IT帮助台、安全专员和数据保护官的角色)。
-
反应黄金法则:断开设备网络连接、保持冷静,严禁自行“修复”或删除证据。
要求
-
具备基本的计算机和网页浏览器技能。
-
日常使用标准办公环境(如电子邮件、即时通讯应用、文档处理)。
-
无需专业知识,所有技术概念均从业务价值和日常流程角度进行解释。
适用人群
- 无论所属部门,所有办公室及行政人员,以及中层管理者。
- 特别推荐给混合办公或完全远程工作的员工。
- Microsoft 365生态系统的日常用户。
客户评论 (3)
经验分享,这是教师的诀窍和宝贵之处。
Carey Fan - Logitech
课程 - C/C++ Secure Coding
机器翻译
深入了解产品以及RHDS与开源OpenLDAP之间的一些关键区别。
Jackie Xie - Westpac Banking Corporation
课程 - 389 Directory Server for Administrators
机器翻译
培训师的知识非常丰富,他清楚地知道自己在说什么,并且能够回答我们的问题
Adam - Fireup.PRO
课程 - Advanced Java Security
机器翻译