広島大学信息安全・法令遵守跟踪讲习2019

1. 信息安全·法令遵守
跟踪讲习
2019

2. 简介
2
信息安全・法令遵守的目的
〇 再次确认信息安全的相关知识
〇 补充关于信息安全的最新知识
本次讲习由这三个章节所构成
上年度开始的更新
日常的危险和对策
安全的基本
１
2
3
增强信息安全意识

3. 上年度开始的更新
3
• 链接的安全接入功能
• 停止转发邮件
• 调查纠纷和应对流程
• 训练应对突发事故
2018 2019
１

4. 链接的安全接入
4
安全 正在确认 危险
点击广岛大学邮件中附带的网址链接，
该链接的危险性将会被自动判别并发出警告
正常显示链接 可以继续接入
不推荐

5. 什么是链接的安全接入功能
5
发件人：红叶花子
收件人：广大太郎
主题：关于所询问的事件
广大太郎先生
我是花子。感谢您的关照。
请您参考以下的链接。
https://apac01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fw
ww.media.hiroshima-.ac.jp&data=02%7C01%7CXXX
XX%40hiroshima-u.ac.jp%7Caa6dfd 110644f57cc1108d5f74f5
7b8%7Cc40454ddb2634926868d8e126hh
・・・
对收到的邮件里包含的链接进行自动变换的功能
变换为可以自动识别该链接的危险性的链接
原链接的记叙
https://www.media.hiroshim
a-u.ac.jp/
safelinks的记叙
使用下面的链接
即可确认网页是
否安全

6. 转发邮件时有可能同时转发垃圾邮件
6
垃圾邮件大量发至转发地址
广大邮件是垃圾邮件的发信方！
转发邮件甚至有将信息泄露到校外的危险
广大邮件
垃圾邮件
转发地址
普通邮件
请不要转发
邮件
MS公司
停止发信

7. 转发邮件的停止方法
7
步骤
① 设定
② 邮件
③ 转发
④ 停止转发
Office365的
Outlook页面
①
②
③
④

8. 使用Gmail可以无转发而收信
8
使用Gmail的话即使不转发也可以收到广大邮件
参考：媒体中心网页：
「使用Gmail时的设定方法(POP3)」

9. 调查纠纷和应对流程的例子
9
发生纠纷时的CSIRT的应对：
• 停止从校外接入该IP地址
• 向持有者指示步骤
危机管理
手册
H30年度
改定版

10. 训练应对突发事故
10
目的：确认发生突发事故时的步骤
概要：假设自己平时使用的电脑受到侵袭，在此状况下的训练
对象：工作人员，教职员工，学生
（收到CSIRT的邮件的全体人员）
事前教育
应对训练
确认应对突发事故的步骤
确认平时使用的电脑的规格、
杀毒软件等
在发生突发事故时，希望大家能做
到沉着稳重的应对

11. 日常的危险和对策
11
• 对策和行动
• 钓鱼欺诈
• 病毒感染
• 非法访问
2

12. 对策和行动
12
使用下面介绍的“5个对策”和“5个行动”
即可防御大部分的危险
5个对策
5个行动

13. 5个对策
13
最新的危险・攻击的花招
安装杀毒软件
更新操作系统・应用软件
保管好账户・密码
定期进行备份

14. 5个行动
14
确认附件和链接
正规的软件・服务
管理电脑和智能手机
确认使用历史
使用安全的通信渠道

15. 针对【钓鱼欺诈】的防备
15
对策 行动
最新的危险・攻击的花招
安装杀毒软件
更新操作系统・应用软件
管理账户・密码
定期进行备份
确认附件和链接
正规的软件・服务
管理电脑和智能手机
确认使用历史
使用安全的通信渠道

16. 钓鱼欺诈的危害不断增加
16
确认使用历史，以发现是否被非法利用
1. 虚假邮件
2. 输入密码
3. 收集信息4. 非法利用
真品 假货

17. 钓鱼网站的威胁
17
钓鱼网站与真实网站非常相似！
要仔细确认附件和链接
若网址的开头是http，
则有是欺诈的嫌疑

18. 链接的安全接入
18
安全 正在确认 危险
点击广岛大学邮件中附带的网址链接，
该链接的危险性将会被自动判别并发出警告
正常显示链接 可以继续接入
不推荐

19. 确认网络服务的使用历史
19
考虑到密码有可能泄露
确认使用历史，以发现是否被他人非法使用
是否存在从未知终端进
行的登录行为或购买历
史？
Google账户「安全性诊断」

20. 针对【病毒感染】的防备
20
对策 行动
最新的危险・攻击的花招
安装杀毒软件
更新操作系统・应用软件
管理账户・密码
定期进行备份
确认附件和链接
正规的软件・服务
管理电脑和智能手机
确认使用历史
使用安全的通信渠道

21. 勒索软件的威胁
21
一旦感染，电脑内的数据将被加密，
无法使用
若拒绝支付赎金
则文件被加密，无法
打开
将被要求：想要解密，请
支付赎金

22. 病毒的感染路径
22
窜改/非法网站 钓鱼邮件U盘
下载应用程序 远程桌面等
被接入网络
的电脑群

23. 切断网络的理由
23
• 防止病毒感染向其他电脑蔓延
• 阻止因远程操作造成的进一步的信息泄露

24. 更新杀毒软件
24
电脑病毒每天都在产生
经常自动更新杀毒软件
只是，应对新型病毒往往需要一定的时间
抵御已知的病毒
NEW NEW

25. 更新操作系统和应用软件
25
设定为自动更新
并确认是否确实已被更新
时刻保持处于最新
版本！

26. 从备份复原
26
当个人电脑感染了病毒时
• 首先切断网络
• 向学校突发报告
• 将电脑初始化，从备份中复原
复原
感染前进行备份！
存储着备份内容
的设备应
从电脑上拔下

27. 针对【非法访问】的防备
27
对策 行动
最新的危险・攻击的花招
安装杀毒软件
更新操作系统・应用软件
管理账户・密码
定期进行备份
确认附件和链接
正规的软件・服务
管理电脑和智能手机
确认使用历史
使用安全的通信渠道

28. 使用安全的通信渠道
28
在使用公共wifi时不要输入自己的重要
信息！
无法辨别其真伪
Free Wi-Fi
可疑的wifi信号

29. 使用安全的通信渠道
29
• 从校外也可接入校内限定系统
• 利用软件可简单进行加密通信
利用外出地的
wifi也很便利
接入VPN 2019年起可以
开始选择
多要素认证

30. 安装应用软件时的注意点
30
Google Play 和 App Store
中录入着许多非法软件！
因为录入时的审核不一定完备，
需要自己时常注意是否存在可疑的机能
http://www.itmedia.co.jp/enterprise/articles/
1812/04/news069.html
フィットネス装い金銭詐取
Apple App Storeに不正アプリ
(2018/12/4)
https://eset-info.canon-
its.jp/malware_info/special/detail/181122.html
Google Playに今なお潜伏し続
けるバンキングトロージャン
(2018/11/22)
2018年曾在Apple App
Store中发现冒充健康管理软
件来诈骗用户金钱的非法软件
（2018/12/4）
在Google Play中还潜伏着大
量的银行木马（一种木马病毒，
用来盗取用户的电子银行账号
信息）(2018/11/22)

31. 留心非法软件的消息
31
安装前，通过浏览
评论等方法来确认
其是否安全
安装后，要留心非法软
件的消息
非法软件 2019
软件名

32. 安全性的基本
32
• 妥善管理密码
• 使用多要素认证
• 云保管
• 云共享
• 和亲近的人共享信息
• 突发事件报告，其他
3

33. 使用高强度的密码
33
广岛大学的密码方针
8位以上
数字＋记号＋字母大小写全部包含
不要设置易被推测的字符列
强度低的密码
非常危险

34. 针对不同的服务设置不同的密码
34
信息泄露发生在网络服务方的情况频繁发生
使用密码管理工具进行管理

35. 使用密码管理工具
35
多种多样的密码管理工具
不用自己将密码
全部记下
区分 工具的举例 适用的操作系统
免费
Windows及
其他系统
iCloud钥匙串 苹果系统
收费
电脑・智能手机
电脑・智能手机
1password
也可以保存Zip,Excel等的用于复原
的密码
确保保存了备份

36. 使用多要素认证
36
在Office365上可以使用多要素认证
使用手机软件版的情况
1. 账户＋密码
2. 智能手机
拿到了账户和密码！
现在就要登录！
嗯？
要求同意登录...
怎么回事？
先拒绝吧。
嗯？
怎么无法登录...
防止非法登录

37. 管理电脑和智能手机
37
留心不要遗落・丢失电脑和智能手机
电脑的硬盘驱动器可
以取出后进行读取

38. 云保管：校内
38
OneDrive for Business 无需携带
移动存储设备
可同校内的任何人进行共享
可从任何地方进行编辑
最大1TB
云文件
保管服务

39. 留心添加附件
39
打开带有病毒的附件的危险性
NEW
NEW
NEW
存在无法应对
新型病毒的情况

40. 云共享：校内・校外
40
ownCloud
①上传文件
设定为与对方共享
30天后自动
删除文件
③下载
②「传到wnCloud里了哦！」
临时保管文件
共享服务

41. 恰当使用社交平台
41
• 留心不妥当的评论和信息泄露
• 尊重他人隐私
• 不谩骂诽谤他人
• 亲近的人的讯息中也有错误
也要留心带有位置信息的短讯和
照片的背景
如果将广大邮件
作为联络地址，
毕业或是离职后
将无法从SNS接
收信息

42. 禁止使用文件共享软件
42
广岛大学禁止使用能和不确定
的众人共享文件的软件
禁止使用的文件共享软件
例如：
• Winny
• Bit Torrent
• Gnutella
• eDonkey
• Kuwo(酷我)
• Ku Goo(酷狗)
• TTPlayer(千千静听)
• QQ及其他在会用来读取广大邮件的
家用电脑中也禁止安装

43. 最新的威胁・花招
43
最近都有哪些威胁，
要时常留心收集相关信息。
IPA：ここからセキュリティ!(保障从这
里开始！) Foreign Language
https://www.ipa.go.jp/security/kokokar
a/study/international.html
IPA(信息处理推进机构)：Twitter

44. 和身边的人共享信息
44
让身边的人也拥有正确的知
识很重要
积极和亲友交换消息

45. 下面这些属于突发事故
45
丢失了存有个人信
息的U盘
电脑感染了病毒
智能手机被偷窃
服务器被非法侵入
感染病毒
信息泄露
非法访问
发送垃圾邮件

46. 迅速报告突发事故
46
发放写有紧急联络地址的卡片
请和学生证・职员证一起随身携带
知道紧急联络
地址也是对策
之一

47. 结语
47
在线讲座到这里就结束了。
之后，请大家务必参加确认测试。
确认测试共20题，答对16题为合格。
取得确认测试的合格之后，请同学们务必
分别进行：
• 入学第一年的同学：账户的使用确认
• 入学第二年及以上的同学：账户的年度更新
•
•

48. 参考资料・素材
48
• IPA「信息安全十大威胁 2019」
https://www.ipa.go.jp/security/vuln/10threats2019.htm
• Trend Micro （趋势科技）
http://www.trendmicro.co.jp/jp/security-intelligence/threat-
solution/ransomware/
http://blog.trendmicro.co.jp/archives/13041
• 素材
• Human pictogram 2.0
http://pictogram2.com/
• FLAT ICON DESIGN
http://flat-icon-design.com/
• ICOOON MONO
http://icooon-mono.com/

49. 49
发行日：2019年4月
作者：广岛大学信息媒体教育研究中心
本作品 Creative Commons表示
4.0 由国际许可提供