2018年国家网络安全宣传周基本知识介绍

     2018年国家网络安全宣传周于9月17日至23日在全国范围内统一举行，本次宣传周的主题是“网络安全为人民，网络安全靠人民”。

    “国家网络安全宣传周”是为了“共建网络安全，共享网络文明”而开展的主题活动，围绕金融、医疗健康、电信、电子政务、电子商务等重点领域和行业网络安全问题，针对社会公众关注的热点问题，举办网络安全体验展等系列主题宣传活动，营造网络安全人人有责、人人参与的良好氛围。

    为了响应“国家网络安全宣传周活动”，医院信息科通过计算机安全防护、移动终端安全、个人信息保护、法律法规知识、观看专题片等几个方面进行网络安全的基本介绍：

     一、计算机安全防护

    1、在使用电脑过程中应该采取哪些网络安全防范措施？ 
    （1） 安装防火墙和防病毒软件，并经常升级，及时更新木马库,给操作系统和其他软件打补丁。
    （2）对计算机系统的各个账号要设置口令，及时删除或禁用过期账号。
    （3）不要打开来历不明的网页、邮箱链接或附件，不要执行从网上下载后未经杀毒处理的软件，不要打开QQ等即时聊天工具上收到的不明文件等。
    （4） 打开任何移动存储器前用杀毒软件进行杀毒检查。
    （5）定期备份，以便遭到病毒严重破坏后能迅速修复。

    2、如何将网页浏览器配置得更安全？
    （1）设置统一、可信的浏览器初始页面。
    （2）定期清理浏览器缓存的临时文件、历史记录、cookie、保存的密码和网页表单信息等。
    （3）利用病毒防护软件对所有下载资源进行及时的恶意代码扫描。

    3、计算机中毒后有哪些症状？
    （1）经常死机;（2）文件打不开;（3）经常报告内存或硬盘空间不够;（4）出现大量来历不明的文件;（5）数据丢失;（6）系统运行速度慢;（7）操作系统自动执行操作。

    二、移动终端安全

    1、如何安全地使用 WI-FI？
    （1）关闭设备的无线网络自动连接功能，仅在需要时开启。
    （2）警惕公共场所免费的无线信号，应特别注意与公共场所内已开放的WI-FI名称类似的信号很可能是钓鱼陷阱，尽量不要在公共场所进行网银等操作。
    （3）修改家中无线路由器默认用户名和密码；启用wpa/wep加密方式；修改默认ssid号，关闭ssid广播；必要时可启用mac地址过滤；无人使用时，关闭路由器电源。

    2、如何安全地使用智能手机？
    （1）设置锁屏密码。
    （2）不要轻易打开陌生人发送至手机的链接和文件。
    （3）在QQ、微信等应用程序中关闭地理定位功能，仅在需要时开启蓝牙。
    （4）经常备份手机数据。
    （5）安装手机安全防护软件，经常对手机系统进行扫描。
    （6）不要见WI-FI就上，见码就刷。
    （7）到权威网站下载手机应用软件，并在安装时谨慎选择相关权限。

    3、如何防范“伪基站”的危害？
    （1）当用户发现手机无信号或者信号极弱时仍然收到了推广、中奖、银行等相关短信，则用户所在区域很可能被“伪基站”覆盖，不要相信短信的任何内容。
    （2）不要轻信任何号码发来的涉及银行转账及个人财产的任何短信，不向任何陌生账号转账。
    （3）安装手机安全防护软件，以便对收到的垃圾短信进行精准拦截。

    4、如何保护手机支付安全？
    （1）随身携带手机，建议手机支付客户端与手机绑定，使用数字证书，开启实名认证。
    （2）从官方网站下载手机支付客户端和网上商城应用。
    （3）使用手机支付服务前，按要求安装专门用于安全防范的插件。
    （4）登录手机支付应用、网上商城时，切勿选择“记住密码”选项。
    （5）经常查看手机任务管理器，检查是否有恶意程序运行，并定期扫描系统。

    三、个人信息保护

    1、如何防范个人信息泄露？
    （1）在安全级别较高的物理或逻辑区域内处理个人敏感信息。
    （2）个人敏感信息需加密保存。
    （3）不使用U盘存储交互个人敏感信息。
    （4）尽量不要在可访问互联网的设备上保存或处理个人敏感信息。
    （5）只将个人信息转移给合法的接收者。
    （6）个人敏感信息需带出时要防止被盗、丢失。
    （7）电子邮件发送时要加密，并注意不要错发。
    （8）注意存有个人信息的纸质资料的存储、传输及销毁。
    （9）废弃的光盘、u盘、电脑等要消磁或彻底破坏。

    2、网络服务提供者和其他企业事业单位在业务活动中收集、使用公民个人信息，应当遵循什么原则？
    应当遵循合法、正当、必要的原则，明示收集和使用信息的目的、方式和范围，并经被收集者同意；不得违反法律、法规的规定以及双方的约定收集和使用公民个人信息。

    3、当公民个人发现网上有泄露个人身份、侵犯个人隐私的网络信息该怎么办？
    公民发现泄露个人身份、侵犯个人隐私的网络信息，或者受到商业性电子信息侵扰，有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止必要时可向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。公民还可依据《侵权责任法》《消费者权益保护法》等，通过法律手段进一步维护自己的合法权益，如要求侵权人赔礼道歉、消除影响、恢复名誉、赔偿损失等。

    四、法律法规知识

    1、即时通信工具（如微信、腾讯QQ等）使用者注册账号时应承诺遵守哪些规定？
    国家互联网信息办公室2014年8月7日发布《即时通信工具公众信息服务发展管理暂行规定》，明确要求即时通信工具服务使用者注册账号时，应当与即时通信工具服务提供者签订协议，承诺遵守法律法规、社会主义制度、国家利益、公民合法权益、公共秩序、社会道德风尚和信息真实性等“七条底线”。

    2、在互联网信息服务中注册或使用的账号名称不得出现哪些情形？
    2015年2月4日，国家互联网信息办公室发布《互联网用户账号名称管理规定》，明确要求任何机构或个人注册和使用的互联网用户账号名称，不得有下列情形：
    （1）违反宪法或法律法规规定的。
    （2）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的。
    （3）损害国家荣誉和利益的，损害公共利益的。
    （4）煽动民族仇恨、民族歧视，破坏民族团结的。
    （5）破坏国家宗教政策，宣扬邪教和封建迷信的。
    （6）散布谣言，扰乱社会秩序，破坏社会稳定的。
    （7）散布淫秽、色情、****、暴力、凶杀、恐怖或者教唆犯罪的。
    （8）侮辱或者诽谤他人，侵害他人合法权益的。
    （9）含有法律、行政法规禁止的其他内容的。

    3、禁止从事哪些危害计算机信息网络安全的活动？
     《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事：
    （1）未经允许，进入计算机信息网络或者使用计算机信息网络资源的。
    （2）未经允许，对计算机信息网络功能进行删除、修改或者增加的。
    （3）未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的。
    （4）故意制作、传播计算机病毒等破坏性程序的。
    （5）其他危害计算机信息网络安全的。
    《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，自2017年6月1日起施行。《网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。

    五、观看专题片

    《第五空间》是网络安全大型专题片，在中央网信办网络安全协调局、上海市网信办的联合指导下，由上海广播电视台融媒体中心制作。该专题片分为三集，分别是《透明的时代》《隐秘的威胁》和《真实的较量》，对应个人、社会、国家三个维度的网络安全调查报告。专题片观看地址：https://www.iqiyi.com/v_19rr8ouc0g.html。