> 演示输入：合成数据，不代表真实客户/生产结果

# 新员工信息安全培训课件预览

课程目标：90分钟后，新员工能识别钓鱼、正确共享文件、处理账号异常并知道向谁报告。本预览不引用真实近两年事件，案例均为合成。

| 模块 | 页数 | 时间 | 练习 |
|---|---:|---:|---|
| 密码与账号 | 7 | 20分钟 | 判断三种登录行为 |
| 钓鱼邮件 | 8 | 25分钟 | 找出邮件里的5个红旗 |
| 数据分级 | 8 | 25分钟 | 给6份文件定级 |
| 移动办公 | 5 | 15分钟 | 咖啡店情景选择 |
| 总结测验 | 2 | 5分钟 | 12题复盘 |

## 案例页样稿

**标题：财务总监的头像，不等于财务总监本人**
场景：新人收到“总监”即时消息，要求购买礼品卡并发卡密。
先做：换一个已知渠道确认身份；不点击链接；截图并上报。
制度引用（合成）：《账号安全规范》第4.2条，“涉及付款或凭证的指令须双渠道确认”。

## 随堂测三题

1. 同事借账号查报表，最快怎么做？答案：拒绝共享，申请授权。
2. 邮件附件要求启用宏，应先做什么？答案：通过安全渠道核验发件人和业务背景。
3. 客户名单能否发个人邮箱？答案：不能，按批准渠道共享。

讲师提示：案例6分钟、知识点5分钟、制度4分钟、讨论3分钟、测验2分钟。正式课件必须读取 ./policy 原文并标真实条款号，联网案例需原始来源，不能用合成故事冒充真实事件。