v现实教训

v追踪问题的根源

v掌握基本概念

v了解信息安全管理体系

v建立良好的安全习惯

§重要信息的保密

§信息交换及备份

§软件使用安全

§计算机及网络访问安全

§人员及第三方安全管理

§移动计算与远程办公

§工作环境及物理安全要求

§防范病毒和恶意代码

§口令安全

§电子邮件安全

§介质安全管理

§警惕社会工程学

§应急响应和业务连续性计划

§法律法规

v寻求帮助