酒店信息安全培訓

Version2.0March2011?2011InterContinentalHotelsGroupStartVersion2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupNextBackIntroduction介紹Version2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupNextBackDataclassification數據分類Version2.0March2011?2011InterContinentalHotelsGroupPublicInformation公共的信息ThisisanyinformationmadefreelyavailabletothegeneralpublicorwheredisclosurecausesnoharmtoIHG.這是一種免費提供給公眾的信息,同時對IHG不會造成不良影響。Examplesincludemarketingmaterialsorannualreports.比如，包括營銷材料或年度報告。Nospecialcontrolsarerequiredtoprotectthisinformation.不需要特別控制來保護這些信息。NextBackDataclassification數據分類Version2.0March2011?2011InterContinentalHotelsGroupNextBackDataclassification數據分類Version2.0March2011?2011InterContinentalHotelsGroupNextBackDataclassification數據分類Version2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupNextBackVersion2.0March2011?2011InterContinentalHotelsGroup越復雜的密碼越安全嗎？Version2.0March2011?2011InterContinentalHotelsGroupNextBackVersion2.0March2011?2011InterContinentalHotelsGroupNextBackVersion2.0March2011?2011InterContinentalHotelsGroupNextBackVersion2.0March2011?2011InterContinentalHotelsGroupMasterKeyVersion2.0March2011?2011InterContinentalHotelsGroup優秀的密碼設置策略

用統一規則記住多個不同密碼”是個不錯的選擇。畢竟記住一個規則比記住一串雜亂無序的字符要容易多了，也可以實現“一把鑰匙開一扇門”的策略。

[密碼]=2*（[用戶名標識符（小寫/大寫）]+[用戶名長度]+[.]+[網站標識符（大寫/小寫）]）例：guokr123@，密碼為：gk8.GMGK8.gmsongshuhui@密碼為：ssh10.HTSSH10.htVersion2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupNextBackMalware惡意軟件Version2.0March2011?2011InterContinentalHotelsGroupNextBackMalware惡意軟件Version2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupEmailisacriticalbusinesstoolbutitcanalsobeusedtospreadMalware.電子郵件是一個關鍵業務工具,但它也可以被用來傳播惡意軟件。Twosimpleprecautionscanhelpyoutoprotectyourhotel:兩個簡單的預防措施可以幫助你保護你的酒店:1)Neveropenanattachmentinanemailunlessyouareexpectingit不要打開附件，除非是你在等待的電子郵件。2)Neverclickonalinkinanemailunlessyouareexpectingit不要打開郵件中的鏈接，除非是你在等待的電子郵件。NextBackVersion2.0March2011?2011InterContinentalHotelsGroupRemember-thinkbeforeyouclick記住-在你點擊前請思考一下NextBackVersion2.0March2011?2011InterContinentalHotelsGroupNextBackThereareotherprecautionsyoucantaketoprotectyourselfwhenusingemail在使用郵件中，還有一些別的預防措施來保護你自己Neverrespondtospam請勿回復垃圾郵件Besuspiciousofemailsthatstart“DearCustomer”.Yourbankknowsyournameandwillnormallyuseit

一些可疑的郵件，稱呼你為“親愛的顧客”。而你的銀行往往知道你的姓名并正常使用。Besuspiciousofemailsthatcontainspellingorgrammaticalerrors,althoughcriminalsaregettingsmarteratthis一些可疑的郵件中往往包含了拼字與語法的錯誤，雖然犯罪份子越來越聰明。Donotforwardchainemails.Theseareusedtocollectemailaddressestosendmorespamto

請不要轉發一些鏈接郵件。這些都是在收集電子郵件地址派遣更多的垃圾郵件給你Donotforwardviruswarnings.Theyarealmostalwayshoaxes,butifindoubtcontacttheITHelpdesk

請不要轉發病毒報警。這些幾乎是一些惡作劇，但如果有疑問請與IT聯系Version2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupTheInternetisagreatsourceofinformationandagreattoolforcommunication,butcriminalsalsousetheInternetandnoteverywebsiteissafe.互聯網有著充足的信息資源，是一個很好的溝通工具。但犯罪份子也在使用互聯網，因此并不是所有的網頁都安全。Browsingtocertaintypesofwebsiteisprohibitedbycompanypolicy:瀏覽某些類型的網站是酒店規章制度不允許的：Gambling賭博Pornography色情OnyourcompanyPConlybrowsetotrustedwebsites.在你酒店中的電腦只能瀏覽可信任的網站。Beespeciallycarefulwithsearchresults;criminalstargetpopularsearchesandsoanumberofwebsiteslistedevenonthefirstpagemaynotbesafe.請注意網站搜索的結果，罪犯份子的目標是一些熱門搜索，因此很多列出的網站即使在第一頁也不一定安全。NextBackSafeInternetbrowsing安全上網瀏覽Version2.0March2011?2011InterContinentalHotelsGroupRemember-thinkbeforeyouclick記住-在你點擊前請思考一下NextBackSafeInternetbrowsing安全上網瀏覽Version2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupNextBackInternetbanking網上銀行Version2.0March2011?2011InterContinentalHotelsGroupThenextthingyouknowcriminalshaveusedthestolencredentialsandyouraccounthasunauthorisedtransfers.隨后犯罪份子將使用偷取的銀行信用證書和你的賬號來進行非法轉賬。IfyouuseaPCforInternetbanking(eitheratworkorathome)beverycarefulhowelseyouuseit.因此當你使用網上銀行(無論是在工作中或在家里)，必須要非常小心。NextBackInternetbanking網上銀行Version2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupNextBackProtectingyourscreen保護您的屏幕Version2.0March2011?2011InterContinentalHotelsGroupLockyourscreenwhenyouleaveyourworkstation.當你離開時，請將電腦的屏幕鎖住。AquickwaytolockthescreenistoholddownthewindowskeythenpressL.有一種鎖屏的快捷方式，同時按下“windows”鍵和“L”鍵。FrontdeskstaffwhoonlyaccessthePMSmaylogoutofthePMSratherthanlocktheworkstation.對于前臺操作PMS的員工，只能是注銷PMS賬號，而不是鎖住電腦。NextBackProtectingyourscreen保護您的屏幕Version2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupNextBackVersion2.0March2011?2011InterContinentalHotelsGroupNextBackVersion2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupNeverleaveyourlaptopunattendedinpublicandkeepitoutofsightifpossible.不要讓你的筆記本電腦放在沒人照看的公共場合，盡量不要讓它離開你的視線。Ifyouhavetoleaveitinthecarthenlockitintheboot/trunk,butdonotleaveitintheboot/trunkofanestateorhatchbackcar.如果你要把它放在車里，請鎖在后備箱，但不要放在客貨兩用車或掀背式汽車的后備箱。Takeextracareincarparks,airportsandonpublictransportastheseplacescanbetargetedbycriminals.在停車場、機場和公交車這些地方要額外小心，這些地方往往是罪犯分子的首選目標。Ingeneralsaveinformationontothehotelnetworkratherthanyourlaptopharddrive.文件資料通常存儲在酒店的文件服務器，而不是在你的筆記本硬盤里。NeverstorerestrictedinformationonUSBmemorysticks,CDsorotherportablemediaasthesearenotprotectedbydefault.請不要將保密信息存儲在U盤，CD光盤等其他便攜式電子產品中，因為在這些情況下是不受保護的。NextBackVersion2.0March2011?2011InterContinentalHotelsGroupNextBackAgenda議程Version2.0March2011?2011InterContinentalHotelsGroupCriminalsknowthatonewaytogainaccesstoyoursystemsortogetinformationistosimplyaskforit.SomeofourhotelshavehadcallsfromcriminalspretendingtobefromITsupport.罪犯知道如何訪問你系統的方法或者用最簡單的詢問方式來獲取他們所需的信息，我們就有一些酒店接到罪犯自稱是ITsupport的電話。Ifyoureceiveunexpectedcallsthendonotcarryoutanyactionstheyaskyoutoandcertainlydonotbrowsetoanywebsitestheysuggest.如果你接到意外電話請不要做任何他們要求的事，當然也不要打開任何他們建議的網頁。Ifindoubt,takethecallersdetailsandthefaultreferencenumberthencallyournormalsupportdeskontheirnormalnumbertoconfirmthateverythingisOK.如果有疑問，請記下來電者的信息和故障編號，然后撥打常用的支持中心電話去確認是否一切正常。TheIHGstandardsupportwebsiteisNextBackUnexpectedcalls意外來訪Version2.0March2011?2011InterContinentalHotelsGroupTakesimilarprecautionsforsitevisitsbyengineers.

工程師現場訪問采取類似的防范措施。Someonewithphysicalaccesstoyourservers,workstations,orlaptopscaninstallmalicioussoftwareorstealinformation.某人可以采取物理方式來訪問您的服務器、工作站、或筆記本電腦來安裝惡意軟件或竊取信息。Ifyoureceiveanunexpectedvisitfromsomeoneclaimingtobeanengineeraskfor