信息安全是指采用技术手段或者防御措施，防止信息资产不因偶然人为失误或恶意非法攻击行为而遭受破坏 、篡改及泄露，保障信息系统能够连续、稳定、可靠运行，使安全事件对信息业务系统或个人造成的伤害减少到最小状态，确保组织信息业务系统或个人信息安全。

案例介绍下面介绍几个2019年在护网行动中的案例，通过案例了解骗取个人信息的方法。

案例一--个人信息泄露

信息时代，有时候骗子瞄准的不仅是你的钱包，还有你的隐私数据！陆同学的“朋友圈”出现了这样一条信息：“某会展中心招志愿者， 100元一天，工资日结，不收任何其他费用。 请报名人员将姓名和 QQ 号整理好后统一发至我的邮箱， 2 月 28 日截止。 ”陆同学看后，立刻提交了自己的个人信息。 但他却迟迟没有收到任何回复。 反而在几天后，陆续收到了各种贷款、购物等垃圾短信和电话骚扰。

启示

保护好个人信息，不轻易在网络上透露个人手机、家庭住址、身份证号、银行卡号等隐私信息。

案例二--网络购物诈骗

2018年底，被害人石某在一款图片社交APP上看到一则卖鞋广 告，并通过广告中留下的微信号联系上了卖家，简单交谈后， 石某即向卖家订购了 5双名牌运动鞋，并直接向对方微信转账 10000元。 卖家紧接着又向石某推荐了另一套价值8000元的运动鞋，石某表示没有那么多钱，便仅先行支付5000元。 收到微信转账后，卖家迅速将石某加入黑名单。

启示

1.网上购买商品要通过正规官方渠道，不要轻易相信个人在非正规渠道发布的信息

2.要选择可靠的担保交易平台进行买卖，以免发生纠纷或者遭遇诈骗，以致钱货两空。

案例三--APP哪些行为涉嫌违法违规收集个人信息？

1. App无隐私政策：在APP安装、注册账号、弹窗界面、文本片段或 链接、客服问答等均无法找到隐私政策。

2. 超范围收集与业务无关个人信息：指部分APP强制或频繁索要不必要权限，过度收集位置、通讯录等个人敏感信息。

3. 捆绑业务功能要求用户一揽子同意：要求用户一次性同意多项功能或打幵多项系统权限，才能正常使用App。

4. 强制、频繁索要业务功能非必需的权限：如果不给权限，会闪退、反复弹窗，影响其他功能的使用。

5. 无法删除或更正个人信息：如用户主动提交的信息无法修改或删除 (功能所必需的除外)。

启示

1、通过正规渠道APP应用市场或官方网站谨慎下载APP应用

2、下载安装APP应用时应仔细阅读服务条款，关闭不必要的权限访问请求。

3、使用手机安全软件进行隐私保护，避免木马病毒等风险。

生活或者工作中长犯的错误1、将口令写在便签上，贴在电脑监视器旁

2、幵着电脑离幵，就像离幵家却忘记关灯那样

3、轻易相信来自陌生人的邮件，好奇打幵邮件附件

4、使用容易猜测的口令，或者根本不设口令

5、随意上网和下载

6、随意发布公共信息

7、打印复机机密文件未及时取走，丢失笔记本电脑

8、不能保守秘密，口无遮拦，上当受骗，泄漏隐私信息

9、在系统更新和安装补丁上总是行动迟缓

安全防护1、账户与口令安全

1） 设置复杂口令，长度不低于8位，包含字母大小写、数字、特殊字符。

2）定期更改密码，防止由于某平台被攻击导致数据库泄露及被爆破。

3）使用密码时防止被偷窥。

4）不要将个人账户给别人，临时给别人要及时修改密码。

5）不要将账户口令写作便贴纸或笔记本上

2、计算机安全防护

1）个人电脑必须安装杀毒软件，并及时更新补丁和软件版本。

2）定期对电脑进行全面扫描，并开启病毒防护功能。

3）不要随意下载网络软件程序，如若下载要对文件进行病毒查杀。

4）开启浏览器安全配置，不要随意下载网站插件。

5）不要随意打开不明邮件。

3、养成好的习惯

1）电脑应设置锁屏密码，并设置自动锁屏时间 。

2）个人资料，不要随意存放、丢弃。

3) 电脑出现故障不要随意找第三方维修或者丢弃，应进行安全处理。

4） 养成保护个人信息安全的习惯。

4、个人网络防护

1） 不轻易连接公共Wi-Fi

2） 自己的Wi-Fi应设置白名单，只允许指定的MAC地址设备连接网络。

3） 开启WIFI arp防护功能。

4） 修改Wi-Fi后台管理默认密码，并设置白名单只允许指定设备登陆后台。

5） 定期查看自己的WI-FI是否有陌生设备连接，若存在及时清理并修改密码。