2024-07-27
1、Facebook数据泄露门： 2018年，这家社交巨头曝出5000万用户信息泄露，随着调查深入，数据量攀升至8700万，触及选民数据和照片安全漏洞，导致股价大幅下跌，面临高达16亿美元的潜在罚款。
2、事件概述：2014年年末，京东团改商城遭遇大量客户投诉，声称其个人信息遭到泄露，并遭遇电话诈骗。 原因查明：经过调查，确定是李军等3名员工利用越权登录公司数据库系统，非法获取了9313条京东商城客户的个人信息，并将其出售给电话诈骗犯罪分子。
3、案例一：演员俞小凡因接到假冒“上海公安”的诈骗电话，被骗走800万元人民币。2016年12月18日，俞小凡接到电话，对方称其涉及诈骗案件，要求其将所有存款转入安全账户以接受调查，俞小凡信以为真，通过网络转账分六笔转出800万元。案例二：演员汤唯在2016年遭遇电信诈骗，损失人民币21万余元。
4、身份证、银行卡、支付交易平台的账号密码等是重要度和优先级都比较高的个人信息，大家切记不能轻易泄露给别人。如果需要相关资料的复印件，可以在资料复印件上添加本复印件仅用于做xxx，如有他用一律无效的相关字样用来保护个人信息。
5、从12306信息泄露、携程信息泄露，到近期江苏省公安厅曝出海康威视监控设备安全隐患事件……种种迹象表明，对于正在大力发展信息经济与互联网经济的中国，网络信息安全保护问题已经迫在眉睫。 案例1：“琼女郎”俞小凡被骗800万元。
6、该犯罪团伙已形成了一个完整的盗取公民个人信息、盗刷信用卡的黑色产业链条，涉案金额达300余万元。 山东济南“1·15”航空旅客信息泄露案 2014年6月，山东济南警方成功摧毁了一个利用航空旅客信息进行++的犯罪团伙，抓获犯罪嫌疑人13名，查清了某航空公司订票信息泄露源头，堵塞了安全漏洞。
安全事件：网络攻击。威胁：利用工具和技术通过网络对信息系统进行攻击和入侵，如：网络探测和信息采集、漏洞探测、嗅探（账号、口令、权限等）、用户身份伪造和欺骗、用户或业务数据的窃取和破坏、系统运行的控制和破坏等。
在信息化时代，保护网络和计算机免受恶意攻击及意外事故的挑战日益严峻。《信息安全最佳实例》这本书是作者多年经验的结晶，汇集了200多条核心信息安全准则，旨在提升网络和数据的整体安全性。
因此企业内部网络通过Internet连接外部进行大量的信息交换，而其中大约80%信息是电子邮件，邮件中又有一半以上的邮件是垃圾邮件，这一比例还在逐年上升。企业局域网内部的信息安全更是不容忽视的。
《信息安全最佳实例》不仅包含了理论知识，更注重实践应用，通过精心挑选的实例，帮助读者理解如何在实际工作中保护信息资产，防范各种安全威胁。书中内容涵盖了网络安全、数据加密、访问控制、应急响应等多个方面，对于信息安全从业者或对此领域感兴趣的学习者来说，是一本不可多得的实战教材。
计算机网络安全案例教程目录概览第1章，深入理解计算机网络安全：信息安全简介：讲述了信息安全的发展历程，以及三个基本的原则，构建全面的知识体系。网络安全概述包括定义、案例分析，涉及内容和特征，以及研究网络安全的必要性和相关法规。
一般大型企业的网络都拥有Internet连接，同时对外提供的WWW和EMAIL等服务。因此企业内部网络通过Internet连接外部进行大量的信息交换，而其中大约80%信息是电子邮件，邮件中又有一半以上的邮件是垃圾邮件，这一比例还在逐年上升。 企业局域网内部的信息安全更是不容忽视的。
对信息保密有要求的政务、企业组织，需要进一步提升保密意识，搭建独立的协同办公平台，避免使用微信等社交工具发布、传输、处理工作文件，严格保障涉密文件安全不泄露。
没听说过？亿方云是360旗下的一款企业云盘，用于多人协同办公、文件共享、权限设置、文件搜索等功能的协同办公软件。360亿方云通过建立协作文件夹完美解决团队协作资料信息同步及归集问题。
现在的协同办公软件有很多，但真正好用的并不多，在这里就推荐一个我用过，觉得好用的协同办公软件吧：亿方云。
安利下腾讯文档，我们公司现在都是用腾讯文档办公，直接在线编辑、云保存，不用担心内容丢失；还可以多人协作编辑。
1、【案例1】2013年，美国网络安全监控活动被曝光。斯诺登揭露了美国国家安全局（NSA）的“棱镜计划”，该计划通过谷歌、雅虎、微软、苹果、Facebook、美国在线、PalTalk、Skype和YouTube等九大公司的协助，实现了对国内外目标的网络监控。
2、圆通快递与万豪酒店： 圆通快递曝出10亿条快递数据泄露，部分数据被证实；万豪酒店则因5亿客人信息遭黑客侵入，敏感数据外泄，引发了全球关注。华住酒店数据疑云： 华住酒店5亿用户数据疑似泄露，公司积极报警应对，引发了消费者对住宿行业信息安全的深度担忧。
3、感染网络病毒的主机数量约为64万个，其中包括境内被木马或被僵尸程序控制的主机约23万以及境内感染飞客（Conficker）蠕虫的主机约44万。新增信息安全漏洞150个，其中高危漏洞50个。更新信息：【案例1-3】据国家互联网应急中心（CNCERT）的数据显示，中国遭受境外网络攻击的情况日趋严重。
【案例1】2013年，美国网络安全监控活动被曝光。斯诺登揭露了美国国家安全局（NSA）的“棱镜计划”，该计划通过谷歌、雅虎、微软、苹果、Facebook、美国在线、PalTalk、Skype和YouTube等九大公司的协助，实现了对国内外目标的网络监控。
年国内外网络安全典型事例【案例1-1】美国网络间谍活动公诸于世。
圆通快递与万豪酒店： 圆通快递曝出10亿条快递数据泄露，部分数据被证实；万豪酒店则因5亿客人信息遭黑客侵入，敏感数据外泄，引发了全球关注。华住酒店数据疑云： 华住酒店5亿用户数据疑似泄露，公司积极报警应对，引发了消费者对住宿行业信息安全的深度担忧。
类型及案例：工业控制系统攻击 2019年3月，委内瑞拉电力系统遭到大规模网络攻击，国家电力干线也反复遭到电磁攻击。该国最重要的古里水电站遭到恶意破坏，这座水电站供应委内瑞拉80%的电力，导致全国23个州中的21个州停电，历时6天。
病毒攻击：恶意软件入侵系统，破坏数据和功能，例如勒索软件要求支付赎金以解密文件。 网络故障：硬件故障、配置错误或自然灾害导致网络服务中断，影响正常业务流程。 网络攻击：黑客利用漏洞入侵网络系统，试图窃取信息或破坏系统，如分布式拒绝服务（DDoS）攻击。
病毒攻击、网络故障、网络攻击、应用系统安全、信息内容安全事件。信息安全事件是由单个或一系列意外或有害的信息安全事态所组成的，极有可能危害业务运行或威胁信息安全。
我国信息安全事件分类包括一般事件、较大事件、重大事件、特别重大事件。一般事件：指对信息系统、数据或网络可能产生威胁或损害，但影响范围较小，可以通过组织内部资源解决的安全事件。