Question

信息安全风险的缺口是指什么

Answer 1

信息安全风险缺口指的是IT的发展与安全投入，安全意识和安全手段的不平衡。信息安全风险包括手机信息安全风险，e-mail风险，聊天信息风险等等。可以把信息安全风险看成是信息资产遭受损失、伤害、不利或毁灭的可能性。

信息安全风险是信息化建设中，可能存在的软硬件缺陷、系统集成缺陷，以及信息安全管理中潜在的薄弱环节。

为了保护自己的信息安全，个人用户需要注意以下事项：

（1）为了减少他人盗用自己个人资料的可能，用户不要委托他人或者非法中介代办银行卡或信用卡。同时，用户在提交身份证复印件的时候，要在复印件上面注明用途，以防止复印件被不法分子挪作他用。

（2）用户不要随意将自己的身份证、银行卡转借给他人使用，更不要轻易泄露自己的银行卡卡号、密码等信息。在设置密码的时候，用户要采用较为复杂的密码，不要使用重复数字、出生年月、身份证号码等容易被猜到的密码。

（3）在有人询问自己的银行卡卡号、密码、身份证号码等个人资料时，用户要提高警惕，不要泄露自己的个人信息。即使对方打着银行、警察等旗号，用户也不要轻易相信对方，最好先联系银行或派出所，对对方的身份进行验证。

（4）在进行消费之后，用户要保管好对账单、收银条、取款凭条、消费单据等凭证，因为这些凭证记录了用户的银行卡卡号等账户信息。如果这些凭证不需要进行保存，那么用户就要做到及时销毁。