将您的计算机和其他设备连接到网络或Internet会增加将您的系统暴露给恶意软件和其他人未经授权访问的风险.
在家遵循网络安全最佳实践, 在工作或学校可以帮助你保持更安全,更安全地在线,更好地保护你的个人信息.
St. 云州建议使用Microsoft Defender for Windows 10和Sophos Antivirus for Mac Home Edition软件来帮助教师, 教职员工和在校学生都保护自己的家用电脑. 微软卫士是内置在所有Windows 10电脑,了解更多下文. 这些杀毒软件选项是免费的.
如果你使用的是Windows 7, SCSU强烈建议你升级到Windows 10来接收当前的安全更新. 对Windows 7的支持已经结束.
请确保更新病毒定义或将其安排为自动更新以确保防护.
多因素认证(MFA)通过多种方法验证用户的身份,从而提高数据安全性,例如:
St. 云州需要对Office 365员工和学生帐户进行多因素认证. O365的MFA通过用户名/密码组合验证个人身份, 设备(s)他们选择(e).g. 他们的移动电话和/或工作电话).
MFA对于SCSU的Office 365服务至关重要,它确保只有授权用户才能访问受Restricted的机密数据, 减少对校园社区的网络钓鱼攻击.
了解更多关于 MFA for Office 365.
有关互联网的守护的更多信息,包括常见问题解答,可在 明尼苏达州立SharePoint site.
登录说明:
教师: starid@minnstate.edu
学生: starid@go.minnstate.edu
互联网守护者是一项安全服务,在明尼苏达州的所有机构中实施. 这项服务将有助于保护圣. 澳门威尼斯人娱乐城校园社区免受各种网络威胁, 包括网络钓鱼和恶意软件的意外下载.
除了用户点击恶意链接或访问被识别为包含恶意软件的网页外,该服务对校园社区来说基本上是不可见的. 如果发生这种情况, 您将被一个浏览器屏幕提醒,告知您访问某个site的原因.
如果你觉得site被错误地封锁了,系统会允许你报告这个问题给 Minn统计e帮助台. 如果你有合法的需要访问一个被封锁的site, 请联系Phil Thorson, 副首席信息官, 我们将与明尼苏达州系统办公室合作,提供解决方案,既能到达这些“坏”目的地,又不会危及校园网络的其他部分.
该服务不能防范所有的安全威胁,所以我们要求用户将所有可疑的网络钓鱼邮件转发到 phishing@tincyn.net 继续养成安全使用电脑的习惯.
MoveItSecurely, 通过明尼苏达州系统获得执照, 允许您通过安全服务器将非公开/受Restricted的数据和大文件安全地传输给另一个人. 这项服务适用于拥有StarID的教职员工和学生. 收件人不需要StarID.
作为发送者, 你可以指出收件人需要多少天才能从他们的“moveitsecure”中下载文件.“文件可以保存长达14天.
如果你有学校拥有的电脑(包括Windows或Mac电脑), 默认情况下, 您的计算机将没有管理员级别的访问权限. 计算机已被配置为中央管理服务的一部分,以自动接收更新和安全补丁以及自动安装的软件, 或由ITS职员提供, 为你. 这使我们能够确保大学网络及其用户不会因计算机配置错误而处于危险之中, 电脑上安装了恶意或过时的软件.
虽然这适用于大学的大多数员工, 我们认识到,在某些情况下,某些员工可能需要在其计算机上拥有本地管理员权限所提供的灵活性.
要请求计算机上的管理员权限,请提交 计算机管理员权限请求表单.
网络钓鱼
网络钓鱼是一种网络犯罪活动,涉及发送欺诈性电子邮件,试图获取您的在线帐户信息,如信用卡信息, 银行, 或者登录信息. 一旦网络罪犯掌握了你的账户信息, 他们可能会用它来窃取你的身份, 用你的账户购物, 或者发送更多的网络钓鱼邮件.
网络钓鱼通常会:
诈骗
诈骗通常以垃圾邮件或假病毒或漏洞警告的形式通过电子邮件到达, 促销或优惠听起来好得令人难以置信.
常见的诈骗包括但不限于:
勒索邮件
在这些电子邮件中,网络罪犯声称他们侵入了你的电脑并安装了恶意软件. 其中包括对资金的要求, 经常比特币, 并威胁说如果你不在一定时间内付款就会公布你的私人信息.
举报可疑电邮
垃圾邮件文件夹
安全链接
下载或发行受版权保护的音乐, 免费提供这些内容的在线site上的电影和其他内容是非法的, 直接违反了联邦数字千年版权法, 违反明尼苏达州立大学和SCSU的政策, 并对您和SCSU网络上的其他人构成网络安全风险.
海盗的site, stream-rippers, 和点对点(P2P)网络是一些常见的获取方法, 分发, 或者分享这些非法盗版材料.
侵犯版权
这是严重的违法行为. 大多数音乐和电影都受到联邦版权法的保护,不能自由分享. 那些非法下载和分享受保护内容的人可能会受到法庭起诉和罚款.
数字千年版权法案, 一项旨在解决数字版权问题的法律, 有非常具体的程序,明尼苏达州立大学和圣. 澳门威尼斯人娱乐城必须遵循通知,有人使用我们的网络涉嫌违反版权法.
恶意软件
许多P2P应用程序和盗版site都可以安装 广告软件 和/或 间谍软件 在你的电脑上. 这些程序会产生烦人的弹出式广告,并收集有关您和您的使用习惯的信息. 除了, 这些程序经常会干扰你的电脑的运行,使你无法完成浏览网页之类的任务.
P2P网络也经常被用来传播病毒. 虽然你可能认为你正在下载一首新歌或一个节目, 你实际上下载了一种病毒,它会感染你的电脑,并传播到我们网络和互联网上的其他电脑.
虽然反病毒和反间谍程序可能会有所帮助, 病毒和间谍软件一旦被安装,就很难完全删除. 避免病毒和间谍软件的最佳方法是不要参与将您的计算机置于危险之中的活动(例如P2P文件共享).
资源
St. 云州特许了一项数据分类计划,对存储在校园系统中的数据进行盘点和分类. 数据分类为识别适当和一致的信息安全控制建立了基础.
下面是适合每个类别的数据元素的分类和示例. 重要的是要注意,那些有权访问高度受限和受Restricted数据的人必须确保数据的安全.
在确定要处理的数据类型之后,使用 最终用户数据存储和共享建议 为存储或共享数据提供指导.
包括:
如果法律规定机构数据可应公众要求提供,则必须将其分类为“Low”.
包括:
技术滥用是指对科技的普遍滥用. 澳门威尼斯人娱乐城的计算资源. 滥用的例子包括对计算机和设备的物理损坏或使用St. 以违反法律或政策的方式云计算状态资源, 例如在网上骚扰某人或从St . mail发送垃圾邮件. 云状态电子邮件帐户.
举报滥用资源和任何形式的骚扰涉及St. 云态电子邮件或技术服务,请联系IT安全办公室 abuse@tincyn.net.