知识网络是知识参与者之间的社会网络。能够实现个人、组织与组织外部的知识创造与传递,人们透过知识网络进行信息合作与交流。目标是把技术与人连接起来,实现智力资本、结构资本和顾客资本的有效结合。可分为内部知识网络和外部知识网络,前者强调组织内部员工间与组织间的知识交流,后者强调组织外部的知识来源,包括社区、国家社会关系,以及竞争者。
一、常见安全风险
(一)网络钓鱼
网络钓鱼是指不法分子通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件或短信、即时通讯信息等,引诱收信人给出敏感信息(如用户名、口令、帐号ID或信用卡详细信息),然后利用这些信息假冒受害者进行欺诈性金融交易,从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。
(二)木马病毒
特洛伊木马是一种基于远程控制的黑客工具,它通常会伪装成程序包、压缩文件、图片、视频等形式,通过网页、邮件等渠道引诱用户下载安装,如果用户打开了此类木马程序,用户的电脑或手机等电子设备便会被编写木马程序的不法分子所控制,从而造成信息文件被修改或窃取、电子账户资金被盗用等危害。
(三)社交陷阱社交陷阱是指有些不法分子利用社会工程学手段获取持卡人个人信息,并通过一些重要信息盗用持卡人账户资金的网络诈骗方式。
(四)伪基站
“伪基站”一般由主机和笔记本电脑组成,不法分子通过“伪基站”能搜取设备周围一定范围内的手机卡信息,并通过伪装成运营商的基站,冒充任意的手机号码强行向用户手机发送诈骗、广告推销等短信息。
(五)信息泄露
目前某些中小网站的安全防护能力较弱,容易遭到黑客攻击,不少注册用户的用户名和密码便因此泄露。而如果用户的支付账户设置了相同的用户名和密码,则极易发生盗用。
二、安全工具
安全工具相当于给你的账户或者资金上了一道道锁。如果能合理使用网络安全支付工具,能够大大降低网络支付风险,使你的支付更加安全,更有保障。
目前,市场上主流的网络安全支付工具主要有下面几类:
一是数字证书。电脑或手机上安装数字证书后,即使账户支付密码被盗,也需要在已经安装了数字证书的机器上才能支付,保障资金安全。
二是短信验证码。短信验证码是用户在支付时,银行或第三方支付通过客户绑定的手机,下发短信给客户的一次性随机动态密码。
三是动态口令。无需与电脑连接的安全支付工具,采用定时变换的一次性随机密码与客户设置的密码相结合。
四是USBKey。连接在电脑USB接口上使用的一种安全支付工具,支付时需要插入电脑,才能进行支付。
用户可以根据自己的实际情况以及银行或支付机构的建议,选择适合自己的网络安全支付工具。
三、安全攻略
(一)保管好账号、密码和USBKey(或称Ukey、网盾、U盾等)
1.不要相信任何套取账号、USBKey和密码的行为,也不要轻易向他人透露您的证件号码、账号、密码等。
2.密码应尽量设置为数字、英文大小写字母的组合,不要用生日、姓名等容易被猜测的内容做密码。
3.如果泄露了USBKey密码,应尽快办理补发或更换业务。
(二)认清网站网址
网上购物时请到正规、知名的网上商户进行网上支付,交易时请确认地址栏里的网址是否正确。
(三)确保计算机系统安全
1.从银行官方网站下载安装网上银行、手机银行安全控件和客户端软件。
2.设置Windows登录密码,WindowsXP以上系统请打开系统自带的防火墙,关闭远程登录功能。
3.定期下载并安装最新的操作系统和浏览器安全补丁。
4.安装防病毒软件和防火墙软件,并及时升级更新。
(四)提升安全意识
1.使用经国家权威机构认证的网银证书,建议同时开通USBKey和短信口令功能。
2.开通短信口令时,务必确认接收短信的手机号码为本人手机号码。
3.不要轻信手机接收到的中奖、贷款等短信、电话和非银行官方网站上的任何信息。
4.不要轻信假公安、假警官、假法官、假检察官等以“安全账户”名义要求转账的电话欺诈。
5.避免在公共场所或他人计算机上登录和使用网上银行。退出网上银行或暂时离开电脑时,一定要将USBKey拔出。
6.操作网银时建议不要浏览别的网站,有些网站的恶意代码可能会获取您电脑上的信息。
7.建议对不同的电子支付方式分别设置合理的交易限额,每次交易都请仔细核对交易内容,确认无误后再进行操作。在交易未完成时不要中途离开交易终端,交易完成后应点击退出。
8.定期检查核对网上银行交易记录。可以通过定制银行短信提醒服务和对账邮件,及时获得银行登录、余额变动、账户设置变更等信息提醒。
(五)网上银行安全工具组合(安全等级根据的数量由高到低)建议客户选择安全等级高的工具组合!
四、发现被骗,怎么办?
网络安全重在防范,一旦发现被骗,要在第一时间联系银行、支付机构,采取相应应急措施,同时向当地警方报警。
(一)已经在钓鱼网站输入了密码怎么办?
1.如果您还能登录您的账户:请立刻修改您的支付密码和登录密码。同时,进入交易明细查询查看是否有可疑交易。如有,须立刻致电银行或支付机构的客服电话。
2.如果您还输入了银行卡信息:请立刻致电银行申请临时冻结账户或电话挂失(此时您的银行账户只能入账不能出账)。
3.如果您已经不能登录:请立刻致电银行或者支付机构的客服电话,申请对您的账户进行暂时监管。
4.使用最新版的杀毒软件对电脑进行全面扫描,确保钓鱼网站没有挂木马。如果发现有,请在确认电脑安全后再次修改登录与支付密码。
(二)发现账户资金被盗怎么办?
1.要在第一时间修改账户密码,同时转出余额资金。
2.进入交易管理,查找可疑交易,保留对非授权的资金交易。
3.如果被盗的是银行卡账户的话,请立刻致电银行申请临时冻结账户或电话挂失(此时您的银行账户只能入账不能出账)。
温馨提示:
6月1日起,《中华人民共和国网络安全法》正式施行,它不仅明确了政府各部门的职责权限,强化了网络运营者的主体责任,还对我们每一个人都提出了明确的要求。
近年来,随着我省经济社会信息化的深入发展,信息网络安全案件、事件时有发生,信息网络安全保障工作的重要性日益凸显。加强信息网络安全人才队伍建设,提高信息网络管理和使用单位安全管理、技术防范水平,是做好我省信息网络安全保障工作、推动经济社会发展的一项重要措施。根据《福建省专业技术人员继续教育条例》和公部办公厅、人事部办公厅《关于开展信息网络安全专业技术人员继续教育工作的通知》(公信安〔20__〕526号),结合我省实际,经研究,决定在全省开展信息网络安全知识普及教育培训活动。现将有关事项通知如下:
一、培训目的
深入贯彻信息网络安全法律法规,全面实施《福建省专业技术人员继续教育"十二五"规划》和《福建省专业技术人才知识更新工程实施方案》,从20__年12月至20__年12月,在全省范围内开展信息网络安全普及教育培训活动。通过培训,使信息网络安全技术人员及时更新法律法规、管理和技术知识,提高政治素质和职业道德水平,进一步提高我省信息网络安全的保障能力和防护水平,确保基础信息网络和重要信息系统的安全运行,维护社会安全稳定,保障公共利益,促进信息化建设,努力为海峡西岸经济区建设、构建社会主义和谐社会服务。
二、培训对象及组织分工
以机关、企事业单位、互联网服务和联网(含单位局域网)使用单位信息网络管理组织负责人、管理和技术人员为重点,组织开展信息网络安全知识教育培训,由各级门组织实施。在抓好机关企事业单位,特别是金融、保险(含医保、社保)、统计、通信、交通(含航空)、卫生、教育、文化、科技、新闻、电信、电力等系统的单位相关人员信息网络安全知识教育培训的同时,抓好网吧等公共上网场所从业人员的普及教育培训工作。人事部门要积极配合部门,抓好本次培训工作。
同时,将信息网络安全知识作为行政机关公务员在职培训内容和其他专业技术人员的继续教育公共课,由各级政府人事部门组织实施,各级门要予以协助。
三、培训内容与学时
以近三年来涉及信息安全的国家法律法规、国家信息安全保障工作政策措施、信息安全管理技术发展动态、防范网络攻击、计算机病毒和有害信息传播的管理技术措施为培训重点,结合进行信息安全管理和技术发展情况的学习培训。培训时间为72学时。
根据我省信息网络安全知识培训实际需要,省公安厅、省人事厅将组织编写《信息网络安全基础》(由北京理工大学出版社出版,全书约60万字),作为此次培训的一教材。
四、培训方式
为克服工学矛盾,方便广大技术人员学习培训,一培训标准,提高培训质量,本次培训采取网络培训的方式,教材征订、培训、考试委托福建省公务员培训中心组织实施。
各地可结合实际,申报举办信息网络安全专业技术人员高级研修班,省人事厅将根据工作实际将其中部分班次纳入全省高研示范班计划,并给予适当的经费资助。
五、培训考试
采取网络考试的方式进行,20__年年底前完成。考试合格的,由省公安厅、省人事厅联合发给《信息网络安全知识培训合格证书》,作为信息网络安全技术人员获得从业资格的依据之一;网吧从业人员参加本次培训并考试合格的,可等同于完成三年轮训一次的要求;属于公务员和专业技术人员的,所在单位人事部门应同时将其学习培训情况登记在其公务员培训证书或继续教育证书上(按72学时登记),计入培训总学时。
六、其他事项
(一)参训人员参加网络培训的具体操作办法(含培训报名、在线学习、网络考试等)请登录福建省公务员培训中心网站查询。各地各部门(单位)应于20__年3月底前完成应训人员培训报名的组织工作,并于明年年底前完成网络培训考试工作。
(二)为保证教材质量,杜绝盗版,降低培训成本(教材发行盈余冲抵部分培训费用),提高培训质量,本次培训的教材征订、培训报名、在线学习和网络考试合并进行。培训考试收费按照省物价局、省财政厅《关于核定公务员培训和专业技术人员继续教育培训收费的复函》(闽价〔20__〕费字462号)规定的标准执行。
(三)各地各部门要高度重视信息网络安全知识普及教育培训工作,将其作为推进信息网络安全教育培训工作、推进信息网络安全人才队伍建设一项重要措施,切实抓好落实。各地政府公安、人事部门要按照要求,认真做好培训考试的组织、检查督促工作,适时对各地各部门开展信息网络安全教育培训情况进行专项检查,以确保信息网络安全教育培训取得实效。