信息安全风险缺口是指
一、定义
信息安全风险缺口指的是IT的发展与安全投入,安全意识和安全手段的不平衡。
二、为了保护自己的信息安全,个人用户需要注意以下事项:
1、个人信息安全
为了减少他人盗用自己个人资料的可能,用户不要委托他人或者非法中介代办银行卡或信用卡。同时,用户在提交身份证复印件的时候,要在复印件上面注明用途,以防止复印件被不法分子挪作他用。
2、个人数据安全
用户不要随意将自己的身份证、银行卡转借给他人使用,更不要轻易泄露自己的银行卡卡号、密码等信息。在设置密码的时候,用户要采用较为复杂的密码,不要使用重复数字、出生年月、身份证号码等容易被猜到的密码。
3、资料保密管理
在有人询问自己的银行卡卡号、密码、身份证号码等个人资料时,用户要提高警惕,不要泄露自己的个人信息。即使对方打着银行、警察等旗号,用户也不要轻易相信对方,最好先联系银行或派出所,对对方的身份进行验证。
4、信息保护
在进行消费之后,用户要保管好对账单、收银条、取款凭条、消费单据等凭证,因为这些凭证记录了用户的银行卡卡号等账户信息。如果这些凭证不需要进行保存,那么用户就要做到及时销毁。
扩展资料
信息安全相关风险点
一、物理环境
1、禁止把无线接入点连接到工作环境中(例如3G上网卡,手机wifi)
2、禁止在办公场所私自安装使用调制解调器、无线网络接收/发射装置、上网手机以及其他可能威胁网络系统安全的设备
二、网络访问
通过拔插网络插头,工作计算机在内网和外网之间来回换用:虽然内外网在“时差”上是“物理隔离”的,但计算机上只该在内网上运行的应用软件和业务数据并没有与外网“隔离”。
三、移动介质
1、将外部移动存储介质直接接入内网计算机:税务基层单位,尤其是征收大厅、管理所直接接收纳税人移动存储介质报送资料。
2、将内网专用的移动存储介质直接接入外网计算机。