當前位置:文思屋>學習教育>學習心得體會>

資訊保安學習心得體會

文思屋 人氣:2.43W

導語:學習了資訊保安後,大家會有什麼樣的心得體會呢?下面是小編整理的資訊保安學習心得體會,供大家閱讀,希望對大家有所幫助。

資訊保安學習心得體會

資訊保安學習心得體會【1】

隨著計算機網路技術的快速發展,資訊科技正以驚人的速度滲透到金融行業的各個領域。但是,資訊科技又是一把“雙刃劍”,它為銀行經營管理帶來巨大發展機遇的同時,也帶來了嚴峻的挑戰,網路資訊的安全性變得越來越重要。特別是如同瘟疫般的計算機病毒以及危害公共安全的惡意程式碼的廣泛傳播,涉及到計算機的犯罪案件迅速增長,造成的損失也越來越大。鑑於此,對於初入建行的我們而言,學好銀行資訊保安知識顯得尤為重要。下午,個金部的周經理給我們詳細講解了一些有關銀行的資訊保安知識,並介紹了建行的郵件都辦公系統的使用方法,周經理的講授深入淺出,讓我們在較短的時間內對建行員工在資訊保安方面應該掌握的知識有了一個比較全面的瞭解,也為我們今後正式走上工作崗位奠定了基礎。

通過下午的學習,我們瞭解到了一些常犯的資訊保安方面的錯誤,比如:開著電腦離開,就像離開家卻忘記關燈那樣;輕易相信來自陌生人的郵件,好奇開啟郵件附件;使用容易猜測的口令,或者根本不設口令;事不關己,高高掛起,不報告安全事件等等。也知道了在今後的工作中我們在資訊保安方面該如何要求自己:

1.建立對資訊保安的敏感意識和正確認識;

2.清楚可能面臨的威脅和風險;

3.遵守各項安全策略和制度

4.在日常工作中養成良好的安全習慣。

資訊保安對於金融機構尤其是銀行來說是至關重要的,只要出現一點問題,不僅會對企業造成嚴重的損失,還會對人民的財產造成威脅。因此,作為金融機構必須建立一個完整的資訊安全系統。而對於我們建行員工而言,必須學好銀行資訊保安知識,能正確識別相關風險並及時報告,防微杜漸,努力提升自己的資訊保安水平。

資訊保安學習心得體會【2】

4月24日,學校安排我到北京步同資訊培訓基地進行學習。本次學習由工業和資訊化部軟體與積體電路增進中心舉行,雖然時間不是很長,僅僅為期5天,但是我收穫頗豐,這次實訓,讓我對網路工程及資訊保安有了更深的理解,並通過考核獲得了資訊保安網路工程師資歷。對本次學習,我有以下幾點心得:

1.領悟到“學無止境”的含義。

本次培訓主要任務是學會散佈式網路的設計與利用,網路互連技術,和網路利用中如何保證資訊的安全,通過理論與實踐相結合,進1步加深我們對理論知識的`理解。老師通過溝通了解,有針對性的教我們1些網路資訊保安方面的知識。“紙上得來終覺淺,絕知此事要躬行!”在短暫的培訓程序中,讓我深深的感覺到自己在實際應用中的專業知識的匱乏。讓我們真正領悟到“學無止境”的含義。

2.內容豐富,案例真實且實用。

張曉峰老師從中石化、中海油、核電、政府資訊中心等真實案例動身,對資訊保安從合規化建設入手到影響資訊保安的諸多因素進行了深入解析。同時,張老師利用NetMeeting展現和WINDOWS2003虛擬環境進行學員間的攻防演練的授課情勢也得到了學員的認可。

3.培訓具有生產實用價值。

資訊保安培訓是本錢最低、最有效利用現有技術和資源的、效果最快最顯著的資訊保安管理措施。通過本次CISP培訓,使我對工作中的資訊保安全部領域有所瞭解,對產後學校資訊保安的佈置和設定有的放矢,能夠減少沒必要要的投入浪費並對網路的良好執行起到應有的作用。

談到心得,就不能不提學校訂於資訊化建設的重視,幾年來學校不斷加強校園資訊化建設,資訊化和數字化校園建設獲得了公認的成效。學校也非常重視對資訊化工作人員的培訓,為我們提供了很好的學習進修的機會,我會在今後的工作中把學到的東西充實到工作實踐中去,指點工作使培訓能真正體現它的價值。

資訊保安學習心得體會【3】

通過學習計算機與網路資訊保安,使我更加深刻的理解網路資訊保安的重要性。網路資訊保安是保護個人資訊的完整性和保密性的重要條件,只有明白了網路資訊保安的基礎知識,我們才能更加的瞭解網路資訊保安在如今資訊化時代的重要性!

資訊的安全防護卻為一個引人關注之重大問題,360與騰訊之爭,將資訊保安更是推向風口浪尖。以往對於安全的防護僅知道防火牆,防毒軟體啊,加密狗之類的方式,通過本次課程的學習,我瞭解到了資訊保安的概貌:

資訊保安的技術對策主要包括:防火牆技術、資料加密技術、安全認證技術、安全協議四大類。

防火牆技術

從狹義上來講,防火牆是指安裝了防火牆軟體的主機或路由器系統;從廣義上講,防火牆還包括了整個網路的安全策略和安全行為。

資料加密技術

又可分為對稱加密技術和非對稱加密技術。

對稱金鑰加密技術利用一個金鑰對資料進行加密,對方接收到資料後,需要用同一金鑰來進行解密。

非對稱加密技術需要兩個金鑰:公開金鑰(public key)和私有金鑰(private key),因為加密和解密使用的是兩個不同的金鑰,所以這種演算法也叫作非對稱加密演算法。這對金鑰中的任何一把都可作為公開金鑰(加密金鑰)通過非保密方式向他人公開,而另一把則作為私有金鑰(解密密碼)加以儲存。公開金鑰用於對機密性的加密,私有金鑰則用於對加密資訊的解密。私有金鑰只能由生成金鑰對的交易方掌握,公開金鑰可廣泛釋出,但它只對應於該金鑰的交易方有用。

安全認證技術

數字簽名---數字簽名使用傳送方的金鑰對,傳送方用自己的私有金鑰進行加密,接收方用傳送方的公開金鑰進行解密。這是一個一對多的關係:任何擁有傳送方公開金鑰的人都可以驗證數字簽名的正確性。

數字證書和CA認證中心----數字證書也稱公開金鑰證書,在網路通訊中標誌通訊各方身份資訊的一系列資料,其作用類似於現實生活中的身份證。數字證書是一個經證書認證中心CA(Certificate Authority )發行的檔案。CA認證中心作為權威的、可信賴的、公正的第三方機構,專門負責為各種認證需求提供數字證書服務。

安全協議

SSL協議(Secure Socket ,安全套接層)是由Netscape公司推出的一種安全通訊協議,它能夠對信用卡和個人資訊提供較強的保護。

SET協議(Secure Electronic Transaction,安全電子交易)是由VISA和MasterCard兩大信用卡公司於1997年5月聯合推出的規範,這個規範得到了IBM、Netscape、Microsoft、Oracle, GTE, VeriSign, SAIC, Terisa等公司的支援。