中心主题：安全
一级分支 1：个人安全
- 核心： 保护自身生命、健康、财产和名誉不受侵害。
- 二级分支 1.1：人身安全
- 出行安全：
- 遵守交通规则（红绿灯、斑马线）
- 避免深夜独自在偏僻地区行走
- 不乘坐无牌、无证的黑车
- 骑行/驾驶时佩戴头盔/系好安全带
- 居家安全：
- 安装防盗门窗、摄像头
- 不轻易给陌生人开门
- 离家时关好门窗、水电煤气
- 公共场合安全：
- 注意防范踩踏、拥挤
- 保管好个人财物,警惕扒手
- 紧急情况了解逃生通道和出口
- 出行安全：
- 二级分支 1.2：财产安全
- 防盗：
- 不在家中存放大量现金
- 贵重物品妥善保管或登记
- 车辆停放在有监控的停车场
- 防骗：
- 警惕电信诈骗（中奖、冒充公检法、刷单等）
- 警惕街头诈骗（丢包、迷信等）
- 不轻信“天上掉馅饼”的好事
- 防盗：
- 二级分支 1.3：健康安全
- 饮食安全：
- 注意食品卫生,不吃过期、变质食物
- 均衡营养,不暴饮暴食
- 运动安全：
- 做好热身运动,避免运动损伤
- 选择安全的运动场地和器材
- 心理健康：
- 学会管理情绪,保持积极心态
- 遇到心理困扰时,及时与家人朋友沟通或寻求专业帮助
- 饮食安全：
一级分支 2：网络安全
- 核心： 保护个人及组织的信息系统、网络活动免受攻击、破坏或未经授权的访问。
- 二级分支 2.1：账户与密码安全
- 强密码策略：
- 使用复杂密码（大小写字母+数字+符号）
- 不同网站使用不同密码
- 定期更换重要账户密码
- 双因素认证 (2FA/MFA)：
为所有支持的账户（邮箱、社交媒体、支付平台）开启2FA
- 警惕钓鱼：
- 不点击不明邮件、短信中的链接
- 核实网站域名,警惕假冒网站
- 强密码策略：
- 二级分支 2.2：设备与软件安全
- 及时更新：
操作系统、浏览器、应用软件保持最新版本
- 安装安全软件：
使用可靠的杀毒软件和防火墙
- 安全设置：
- 开启系统防火墙
- 关闭不必要的端口和服务
- 及时更新：
- 二级分支 2.3：数据与隐私安全
- 数据备份：
定期备份重要文件（3-2-1原则：3份副本，2种不同介质，1份异地）
- 隐私保护：
- 谨慎在社交媒体上发布个人敏感信息（住址、电话、行踪）
- 了解并管理APP的隐私权限
- 安全上网习惯：
- 使用VPN保护公共Wi-Fi下的数据传输
- 不在不明网站下载软件或文件
- 数据备份：
一级分支 3：物理安全
- 核心： 通过物理手段和措施，保护人员、设施、财产和信息资产免受物理威胁。
- 二级分支 3.1：环境安全
- 消防安全：
- 配备灭火器、消防栓等设备
- 保持消防通道畅通
- 定期检查电气线路,杜绝火灾隐患
- 门禁控制：
- 门禁卡、生物识别（指纹、人脸）系统
- 访客登记制度
- 视频监控：
关键区域（出入口、停车场、财务室）安装摄像头
- 消防安全：
- 二级分支 3.2：设施安全
- 建筑结构：
- 防盗门窗、防弹玻璃
- 防护栏、围墙
- 设备安全：
- 服务器机房恒温恒湿、UPS不间断电源
- 重要设备上锁或固定
- 建筑结构：
- 二级分支 3.3：人员安全
- 安保巡逻：
安保人员定时巡逻
- 应急预案：
制定并演练火灾、地震、入侵等应急预案
- 安保巡逻：
一级分支 4：工作安全
- 核心： 在工作场所保障员工的人身安全和职业健康，防止事故和职业病的发生。
- 二级分支 4.1：生产安全
- 操作规程：
- 严格遵守设备安全操作规程
- 特种作业人员必须持证上岗
- 劳动防护用品 (PPE)：
正确佩戴和使用安全帽、安全带、防护服、护目镜等
- 设备维护：
定期对设备进行维护保养,确保其处于良好状态
- 操作规程：
- 二级分支 4.2：职业健康
- 环境监测：
控制噪音、粉尘、有毒有害气体等职业病危害因素
- 健康检查：
定期为员工组织职业健康体检
- 人机工程：
优化工作台设计,减少重复性劳损
- 环境监测：
- 二级分支 4.3：办公安全
- 用电安全：
- 下班关闭电脑、打印机等设备电源
- 不私拉乱接电线
- 信息安全：
- 离开工位锁屏
- 不在办公区讨论敏感信息
- 妥善保管涉密文件
- 用电安全：
一级分支 5：数据安全
- 核心： 保护数据在整个生命周期（产生、传输、存储、使用、销毁）中的机密性、完整性和可用性。
- 二级分支 5.1：数据分类分级
- 识别数据： 区分公开信息、内部信息、敏感信息、核心数据
- 标记数据： 对不同级别的数据进行明确标记
- 二级分支 5.2：数据加密
- 传输加密： 使用HTTPS、VPN等协议
- 存储加密： 对硬盘、数据库、文件进行加密
- 端到端加密： 确保数据在发送方和接收方之间全程加密
- 二级分支 5.3：访问控制
- 最小权限原则： 用户只被授予完成其工作所必需的最小权限
- 身份认证： 验证用户身份（密码、令牌、生物特征）
- 权限管理： 定期审查和调整用户权限
- 二级分支 5.4：数据备份与恢复
- 备份策略： 制定全量、增量备份计划
- 恢复演练： 定期测试备份数据的可恢复性
- 二级分支 5.5：数据销毁
- 安全擦除： 对不再需要的数据进行逻辑或物理销毁，防止数据恢复
一级分支 6：社会安全
- 核心： 维护社会公共秩序和稳定，防范和应对社会性风险。
- 二级分支 6.1：公共安全
- 防范恐怖袭击： 提高警惕，发现可疑人员或物品及时报告
- 群体性事件： 理性表达诉求，遵守法律法规
- 二级分支 6.2：金融安全
- 防范非法集资： 警惕高息诱惑，选择正规投资渠道
- 防范洗钱： 不出借个人账户，配合金融机构的尽职调查
- 二级分支 6.3：信息安全
- 防范网络谣言： 不信谣、不传谣，以官方信息为准
- 保护国家秘密： 增强保密意识，严守保密纪律
总结与核心原则
- 预防为主： 安全工作的核心是预防，将风险消灭在萌芽状态。
- 意识先行： 提高安全意识是所有安全措施的基础。
- 持续改进： 安全环境在不断变化，需要持续学习、评估和改进。
- 责任共担： 安全不仅是某个部门或某个人责任，而是每个人的共同责任。
