网络安全入门套件: Section 1
在本节中，您将学习：
明确需要保护的对象
在选择安全工具或更改设置之前，请先全面评估贵非营利组织所依赖的各项资源。这包括信息、账户、设备和服务，以及依赖这些资源的人员。.
您无需进行技术评估即可开始。与负责项目管理、行政、财务和传播工作的相关人员进行交流，便能了解哪些方面最为重要，以及存在哪些不足。.
放眼电脑之外
您可能会首先想到网站和办公笔记本电脑，但重要信息和访问权限可能分散在许多地方。.
信息
客户档案、捐赠者信息、志愿者申请表、工资单、银行信息、资助文件、照片和同意书
账户
电子邮件、网上银行、社交媒体、网站管理、筹款平台和共享云存储
设备
单位配发的笔记本电脑、用于工作的员工手机、共享平板电脑、外置硬盘以及志愿者使用的设备
服务
互联网接入、支付处理、会计软件、日程安排系统以及用于开展项目的工具
访问和恢复信息
管理员账户、账户恢复联系人、多因素身份验证（MFA）恢复码以及密码管理器的访问权限
当个人设备和账户用于组织工作时，应将其纳入管理范围。例如，志愿者可能会通过个人账户管理您的社交媒体，或者员工可能会将项目文件保存在自己的笔记本电脑上。识别这些情况有助于您规划适当的保护措施和交接流程。.
请提出四个问题：
1. 这是什么，我们为什么需要它？
2. 它在哪里，谁可以访问它？
3. 谁负责这件事？
4. 如果该信息被泄露、被篡改、丢失或无法获取，会发生什么情况？
这个问题有助于您决定首先处理什么。公开活动的宣传单和机密的客户档案所需的保护级别不同。.
考虑对人们的影响
信息之所以敏感，是因为它揭示了某人的某些情况，而不仅仅是因为其中包含信用卡号或密码。.
如果披露某位服务对象与某项服务的联系、其所在地、照片或个人情况的详细信息，可能会造成伤害。一旦邮件列表泄露，可能会暴露哪些人正在接受贵组织的援助。.
问吧
- 披露信息是否会危及某人的安全或隐私？
- 不准确的信息会影响付款、服务决定或某人获得支持的机会吗？
- 如果无法访问，是否会中断某个关键项目？
- 某个账户会被用来冒充贵组织或索要钱财吗？
也要考虑到意外情况。将文件发错收件人、共享文件夹设置有误，或者记录被覆盖，即使无人有意为之，也可能造成严重后果。.
确定你的优先事项
您无需对每个项目都给予同等重视。应从那些一旦遭到破坏将产生最大影响的信息和系统入手。.
常见的优先事项包括：
- 敏感个人信息, ，尤其是关于客户或弱势群体的信息。.
- 财务账目和记录, ，包括银行业务、薪资发放和付款审批。.
- 电子邮件和管理员账户, ，这可能会导致其他账户被访问，或允许对组织系统进行修改。.
- 项目的重要信息和服务，, 特别是那些为持续提供支持所必需的人员。.
还要留意是否存在对某一个人的依赖。如果只有一名志愿者能访问您的网站，或者账户恢复信息会发送给一名离职员工，那么即使没有遭受网络攻击，您的组织也可能难以重新获得访问权限。.
创建保护清单
请使用下面的表格记录你最重要的事项。先从五到十项开始，以后可以逐步增加。.
请记录凭据的管理位置，但请勿将密码、恢复码或敏感的客户信息填写在此工作表中。由于该清单描述了贵组织的系统和职责，请限制对已填写清单的访问权限。.
如果不知道答案，请写上“待确认”，并指派专人进行核查。一个未解答的问题本身就是有价值的发现。.
请确认您是否还需要它
在编制清单时，请考虑贵组织是否仍需要每个账户、每份文件的副本或每条个人信息。.
一个未使用的账户、一个旧的下载文件或不必要的信息，都会增加需要管理和保护的内容。在删除记录之前，请检查适用的保留要求和组织承诺。对于要关闭的账户，请先确认重要文件、所有权及相关服务已转移完毕。.
您的收获
学习完本节内容后，您应该能够：
- 您重要信息、账户、设备及服务的初始清单。.
- 每个优先事项均指定一名负责人。.
- 首先要解决的三个优先事项。.
- 一份需要跟进的问题简要清单。.
接下来，你要将这些优先事项转化为明确的职责，这样重要的保障措施就不会依赖于大家默认“总有人会处理”这种想法。.
第2节：确定责任人
一旦明确了需要保护的对象，就应决定由谁来做出决策、采取行动并进行跟进。.
English 
French 
Chinese 
Spanish 
Ukrainian 