网络安全入门套件

网络安全并不一定非得很复杂。这套入门指南可帮助非营利组织了解基础知识、保护人员和信息安全，并采取切实可行的措施，营造更安全的数字环境。.

网络安全：保护您的员工、信息和任务

贵非营利组织已经在就信任与安全问题做出决策：谁可以查阅客户记录、谁负责审批付款，以及员工离职时应如何处理。网络安全则将这种关注延伸到了贵组织所依赖的数字工具和信息上。.

您无需成为技术专家也能参与这些决策。了解一些核心理念，有助于您提出有价值的问题、选择切实可行的保障措施，并向捐赠者、员工、志愿者和服务对象解释您的做法。.

从上次中断的地方继续

第10节：保护您的非营利组织免受诈骗和欺诈

什么是网络安全？

网络安全是指保护数字信息、账户、设备和服务免受未经授权的访问、滥用、干扰以及意外丢失、损坏或泄露的实践。.

对于非营利组织而言，这可能意味着保护捐赠者记录、对客户信息保密、防止他人接管您的电子邮件账户，或者确保在笔记本电脑出现故障时能够恢复关键的项目文件。这也意味着要降低日常失误的发生概率，例如，一位出于好意的志愿者无意中泄露了电子邮件分发列表，或者在邮件中附上了错误的文件。.

安全专家通常会提出三个目标：

保密性

只有获授权的人员才能访问这些信息。.

非营利组织的示例： 只有需要查阅客户记录的工作人员才能访问这些记录。.

诚信

信息仍然准确，且已获准进行更改。.

非营利组织的示例： 未经核实，不得更改供应商的银行信息。.

可用性

在需要时，可以获取相关信息和服务。.

非营利组织的示例： 发生中断后，工作人员可以恢复重要文件，并继续开展项目工作。.

网络安全与隐私之间有什么联系？

安全与隐私相辅相成，但它们所关注的问题不同。.

安全人员询问： 我们如何保护这些信息，防止其遭到未经授权的访问、丢失或滥用？

隐私问题： 我们是否应该收集这些个人信息？我们将如何使用这些信息？谁会收到这些信息？我们应该保存这些信息多长时间？

例如，即使是一份安全防护措施完善的注册表单，仍可能收集比程序所需更多的个人信息。良好的隐私保护措施有助于组织就信息处理做出恰当的决策；良好的安全措施则有助于保护这些信息。加拿大的隐私指南既涉及个人信息的处理，也涵盖了用于保护这些信息的保障措施。.

“ 你可以拥有安全而没有隐私，但不能拥有隐私而没有安全”

克劳迪乌-波帕

网络安全是如何实现的？

网络安全融合了人们, 流程和技术:

人

员工和志愿者都知道如何核实请求、处理重要信息以及报告有关网络安全的担忧。.

流程

该组织在审批付款、管理访问权限、备份文件以及应对事件方面都有明确的流程。.

技术

诸如多因素身份验证、自动更新和访问权限等工具和设置为这些常规操作提供了支持。.

这些保护措施相辅相成。强密码有助于保护账户安全；多因素身份验证提供了额外的保障；清晰的报告流程则有助于组织在出现异常情况时及时应对。.

安全也是一项持续进行的工作。账户会发生变化，人员会加入或离职，组织也会采用新的工具。一个行之有效的做法是：确定哪些方面至关重要，制定相应的防护措施，检查这些措施是否有效，并在情况发生变化时及时调整。.

所谓“安全控制”，简而言之就是一种能够降低风险的防护措施。. 这可能是某项设置、书面流程或某种习惯，例如致电已知的联系人以核实更改银行账户信息的请求。.

了解网络安全行业

网络安全行业涵盖了从事安全系统设计、风险管理、安全措施评估、员工培训、事件调查以及协助组织恢复正常运营的人员。隐私专业人士则专注于负责任地处理个人信息，并履行隐私义务。.
IT服务提供商可能负责维护您的计算机和软件，而安全专家则负责评估其安全防护水平。有些服务提供商同时提供这两项服务。在商讨服务内容时，请明确询问服务包含哪些内容、哪些部分仍由贵组织负责，以及出现问题时由谁提供协助。.