银行业机构开展个性化安全意识教育研究与探讨  

作　　者：石岳蓉 陈金宇 

机构地区：[1]中国工商银行数据中心安全技术部

出　　处：《中国金融电脑》2023年第3期49-51,共3页Financial Computer of China

摘　　要：近年来,银行业机构网络安全形势愈发严峻,网络攻击者往往通过社会工程学的手段绕过企业防护严密的“正面战场”,通过高度伪装的钓鱼邮件、钓鱼网站、电话诱骗等方式获取企业员工的敏感信息,或诱使其安装、运行病毒木马等,直接控制企业员工的设备或以员工身份接入企业内部,让人防不胜防。虽然银行业机构已经普遍通过加强日常培训、定期开展全员安全意识实测等方式强化员工安全意识,但久而久之员工的安全意识及对安全重要性的认知度容易下降。

关 键 词：社会工程学 网络安全形势 敏感信息 钓鱼邮件 病毒木马 安全意识教育 钓鱼网站 员工安全意识 

分 类 号：F832.3[经济管理—金融学] TP393.08[自动化与计算机技术—计算机应用技术]