信息安全學習心得體會【1】

隨著計算機網絡技術的快速發展，信息技術正以驚人的速度滲透到金融行業的各個領域。但是，信息技術又是一把“雙刃劍”，它為銀行經營管理帶來巨大發展機遇的同時，也帶來了嚴峻的挑戰，網絡信息的安全性變得越來越重要。特別是如同瘟疫般的計算機病毒以及危害公共安全的惡意代碼的廣泛傳播，涉及到計算機的犯罪案件迅速增長，造成的損失也越來越大。鑒于此，對于初入建行的我們而言，學好銀行信息安全知識顯得尤為重要。下午，個金部的周經理給我們詳細講解了一些有關銀行的信息安全知識，并介紹了建行的郵件都辦公系統的使用方法，周經理的講授深入淺出，讓我們在較短的時間內對建行員工在信息安全方面應該掌握的知識有了一個比較全面的了解，也為我們今后正式走上工作崗位奠定了基礎。

通過下午的學習，我們了解到了一些常犯的信息安全方面的錯誤，比如：開著電腦離開，就像離開家卻忘記關燈那樣；輕易相信來自陌生人的郵件，好奇打開郵件附件；使用容易猜測的口令，或者根本不設口令；事不關己，高高掛起，不報告安全事件等等。也知道了在今后的工作中我們在信息安全方面該如何要求自己：

1.建立對信息安全的敏感意識和正確認識；

2.清楚可能面臨的威脅和風險；

3.遵守各項安全策略和制度；

4.在日常工作中養成良好的安全習慣。

信息安全對于金融機構尤其是銀行來說是至關重要的，只要出現一點問題，不僅會對企業造成嚴重的損失，還會對人民的財產造成威脅。因此，作為金融機構必須建立一個完整的信息安全系統。而對于我們建行員工而言，必須學好銀行信息安全知識，能正確識別相關風險并及時報告，防微杜漸，努力提升自己的信息安全水平。

信息安全學習心得體會【2】

4月24日，學校安排我到北京步同信息培訓基地進行學習。本次學習由工業和信息化部軟件與集成電路增進中心舉行，雖然時間不是很長，僅僅為期5天，但是我收獲頗豐，這次實訓，讓我對網絡工程及信息安全有了更深的理解，并通過考核獲得了信息安全網絡工程師資歷。對本次學習，我有以下幾點心得：

1.領悟到“學無止境”的含義。

本次培訓主要任務是學會散布式網絡的設計與利用，網絡互連技術，和網絡利用中如何保證信息的安全，通過理論與實踐相結合，進1步加深我們對理論知識的理解。老師通過溝通了解，有針對性的教我們1些網絡信息安全方面的知識。“紙上得來終覺淺，絕知此事要躬行!”在短暫的培訓進程中，讓我深深的感覺到自己在實際應用中的專業知識的匱乏。讓我們真正領悟到“學無止境”的含義。

2.內容豐富，案例真實且實用。

張曉峰老師從中石化、中海油、核電、政府信息中心等真實案例動身，對信息安全從合規化建設入手到影響信息安全的諸多因素進行了深入解析。同時，張老師利用NetMeeting展現和WINDOWS2003虛擬環境進行學員間的攻防演練的授課情勢也得到了學員的認可。

3.培訓具有生產實用價值。

信息安全培訓是本錢最低、最有效利用現有技術和資源的、效果最快最顯著的信息安全管理措施。通過本次CISP培訓，使我對工作中的信息安全全部領域有所了解，對產后學校信息安全的布置和設置有的放矢，能夠減少沒必要要的投入浪費并對網絡的良好運行起到應有的作用。

談到心得，就不能不提學校訂于信息化建設的重視，幾年來學校不斷加強校園信息化建設，信息化和數字化校園建設獲得了公認的成效。學校也非常重視對信息化工作人員的培訓，為我們提供了很好的學習進修的機會，我會在今后的工作中把學到的東西充實到工作實踐中去，指點工作使培訓能真正體現它的價值。

信息安全學習心得體會【3】

通過學習計算機與網絡信息安全，使我更加深刻的理解網絡信息安全的重要性。網絡信息安全是保護個人信息的完整性和保密性的重要條件，只有明白了網絡信息安全的基礎知識，我們才能更加的了解網絡信息安全在如今信息化時代的重要性!

信息的安全防護卻為一個引人關注之重大問題，360與騰訊之爭，將信息安全更是推向風口浪尖。以往對于安全的防護僅知道防火墻，殺毒軟件啊，加密狗之類的方式，通過本次課程的學習，我了解到了信息安全的概貌：

信息安全的技術對策主要包括：防火墻技術、數據加密技術、安全認證技術、安全協議四大類。

防火墻技術

從狹義上來講，防火墻是指安裝了防火墻軟件的主機或路由器系統;從廣義上講，防火墻還包括了整個網絡的安全策略和安全行為。

數據加密技術

又可分為對稱加密技術和非對稱加密技術。

對稱密鑰加密技術利用一個密鑰對數據進行加密，對方接收到數據后，需要用同一密鑰來進行解密。

非對稱加密技術需要兩個密鑰：公開密鑰(public key)和私有密鑰(private key)，因為加密和解密使用的是兩個不同的密鑰，所以這種算法也叫作非對稱加密算法。這對密鑰中的任何一把都可作為公開密鑰(加密密鑰)通過非保密方式向他人公開，而另一把則作為私有密鑰(解密密碼)加以保存。公開密鑰用于對機密性的加密，私有密鑰則用于對加密信息的解密。私有密鑰只能由生成密鑰對的交易方掌握，公開密鑰可廣泛發布，但它只對應于該密鑰的交易方有用。

安全認證技術

數字簽名---數字簽名使用發送方的密鑰對，發送方用自己的私有密鑰進行加密，接收方用發送方的公開密鑰進行解密。這是一個一對多的關系：任何擁有發送方公開密鑰的人都可以驗證數字簽名的正確性。

數字證書和CA認證中心----數字證書也稱公開密鑰證書，在網絡通信中標志通信各方身份信息的一系列數據，其作用類似于現實生活中的身份證。數字證書是一個經證書認證中心CA(Certificate Authority )發行的文件。CA認證中心作為權威的、可信賴的、公正的第三方機構，專門負責為各種認證需求提供數字證書服務。

安全協議

SSL協議(Secure Socket ，安全套接層)是由Netscape公司推出的一種安全通信協議，它能夠對信用卡和個人信息提供較強的保護。

SET協議(Secure Electronic Transaction，安全電子交易)是由VISA和MasterCard兩大信用卡公司于1997年5月聯合推出的規范，這個規范得到了IBM、Netscape、Microsoft、Oracle, GTE, VeriSign, SAIC， Terisa等公司的支持。