联系我们
 课程时长 14 小时

课程大纲

基础、社会工程学和工作环境

员工网络安全基础

  • 威胁简介:网络安全是什么,为什么每位员工都至关重要。

  • 数字卫生与密码管理:创建强密码、使用密码管理器,以及“一服务一密码”原则。

  • 清桌清屏政策:办公空间内的物理信息安全。

钓鱼与社会工程学 – 如何识别威胁

  • 攻击心理学:社会工程学是什么,以及网络犯罪分子为何依赖紧迫感、恐惧或权威(如CEO欺诈、BEC)。

  • 钓鱼结构分析:如何分析邮件头、隐藏链接和恶意附件(基于真实案例的练习)。

  • 其他攻击向量:语音钓鱼(Vishing)和短信钓鱼(Smishing)。

安全的远程和移动工作

  • 网络安全:为何公共Wi-Fi(如咖啡馆、火车上)存在风险,以及如何正确使用VPN。

  • 设备保护:磁盘加密、屏幕锁定,以及避免使用未知U盘。

  • 自带设备(BYOD)政策:使用个人手机处理业务及数据隔离的规则。


工具、法律与事件响应

Microsoft 365环境中的网络安全

  • 登录与验证:在多因素认证(MFA/2FA)账户访问中的实际应用。

  • 安全数据共享:在OneDrive和SharePoint中管理文件和文件夹权限(避免“任何拥有链接的人”访问)。

  • 沟通与协作:Microsoft Teams的安全使用(邀请外部嘉宾、控制共享文件)。

个人数据保护与GDPR实践

  • 信息分类:如何区分公开数据与机密、敏感及个人数据。

  • 日常工作中的GDPR:导致个人数据泄露的常见错误(如发送给错误收件人、未使用BCC)。

  • 数据共享与销毁:安全向第三方传输信息及永久删除文档的规则。

安全事件响应

  • 事件识别:什么构成泄露(如丢失手机、勒索软件锁定电脑、点击钓鱼链接)。

  • 报告流程:告知谁,以及时限要求(IT帮助台、安全专员和数据保护官的角色)。

  • 反应黄金法则:断开设备网络连接、保持冷静,严禁自行“修复”或删除证据。

要求

  • 具备基本的计算机和网页浏览器技能。

  • 日常使用标准办公环境(如电子邮件、即时通讯应用、文档处理)。

  • 无需专业知识,所有技术概念均从业务价值和日常流程角度进行解释。

适用人群

  • 无论所属部门,所有办公室及行政人员,以及中层管理者。
  • 特别推荐给混合办公或完全远程工作的员工。
  • Microsoft 365生态系统的日常用户。

客户评论 (3)

即将举行的公开课程

课程分类