Combining best practices with industry-leading innovation, 它的创造了一个平衡不列颠哥伦比亚省社区需要保护信息与隐私重要性的环境.
安全速成
-
#6 - Verify the "from" address of unexpected emails
When you receive an email you weren't expecting, check the actual email address of the sender (don’t just trust the “From” name).
-
#5 -设置鹰VPN
它的 recommends you use Eagle VPN when connecting your smartphone, 平板电脑, or laptop to any public or hotel WiFi. 当您使用BC的Eagle VPN时, 即使是个人度假使用, 进出你的设备的流量是加密的，所以网络罪犯无法看到它.
-
#4 - Download and Install Duo手机应用
BC两步验证使用Duo安全技术使用第二设备(如手机)确认您的身份, 平板电脑, 或者座机电话. 2-Step Verification is required for EagleVPN, PeopleSoft, and other BC services. 它的建议您使用 Duo手机应用 for the best experience with BC 2-Step.
-
#2 -了解Get Tech
当您使用BC电子邮件地址或BC计算机注册在线服务或获取软件时, 即使它们是免费的, you may be putting your personal information and 电子游戏软件 data at risk.
确保网络安全, if you are interested in any software, 硬件, 或者技术服务, 即使它们是免费的, 请使用“获取技术”流程.
-
快速赢得网络安全运动
每个月到2022年12月, 教职员工将收到一封带有提示的电子邮件，大约需要10分钟才能完成. The tip will 帮助 protect their accounts, data, and 电子游戏软件.
-
#1 -验证您的数据备份
当勒索软件攻击时, 犯罪分子控制了受感染设备的文件，并坚称除非支付“赎金”，否则不会解锁. 如果你的电脑有备份，你就不太可能被勒索软件攻击利用.
通过打开受感染的电子邮件附件，您可以在不知情的情况下将勒索软件下载到设备上, 单击AD, 点击错误链接, or even visiting a website that has 恶意软件 embedded.
Concerned Your Computer Is Infected?
存储机密数据
受监管数据图可用于帮助您根据重要的数据安全规则和法规确定存储文件的位置.
Important: Due to constantly changing regulatory and grant changes, 请咨询您的数据保安主任(DSO)，以确定存储您的机密数据的最安全的地方.
Google Drive安全指南
The BC Data 安全 Policy defines 3 categories of data: Public, 仅限内部使用, 和保密.
资料保安委员会, 总法律顾问, and the university’s FERPA officer have informally agreed that an additional, 第四类数据将被添加到数据安全策略中，这类数据比“机密”更敏感.除非获得书面许可(见下文)，否则不允许将属于这一额外类别的数据存储在校外。. Google Drive是校外的, and thus data that falls in this category must not be stored on Google Drive.
在正式修订政策并获得批准前，你应以以下指引为指引:
限制. Due to legal restrictions or security concerns, 未经负责任的副校长或教务长办公室的许可，不得将一些受法律保护和高度敏感的信息存储在谷歌工作空间或其他“基于云”的系统上. 这些以前被列为“机密”的信息包括:
社会安全号码
Financial or credit account numbers
个人财务信息(e.g. 财政援助数据)
帐户登录凭据
Driver's license number or state-issued identification number
Health and medical records, including HIPAA-protected information
出口控制信息
人体电子游戏正规平台信息
信息发起人或负责的副总裁确定的其他敏感信息必须保留在安全的BC服务器上.
保密. FERPA数据(i.e. student records) is generally defined as 保密, and can be stored on BC Google Drive, 除了上面提到的. 除上述事项外，其他机密数据也可存储在BC Google Drive上.
仅限内部使用: Acceptable to store on BC Google Drive.
Public: Acceptable to store on BC Google Drive
欲了解更多信息，请联系 security@mokmingsky.com.
身份仪
电子游戏软件使用身份仪作为工具来帮助查找和处理教职员工电脑上的机密数据. ID Finder只扫描电脑的信用卡号码和社会安全号码. This type of information is called Personally Identifiable Information (PII).
Version 8.1 of ID Finder software will automatically be installed on your computer.
ID Finder automatically scans computers four times a month. 如果你的电脑上有PII, 您将收到一封电子邮件，要求您从计算机中删除PII或将其移至安全位置. 数据安全官员(dso)可以使用在线控制台监控其区域内员工的扫描结果.
ID Finder可能无法在您的计算机上找到所有个人身份信息(PII)，它也可能认为您计算机上的某些信息是PII, 当它不是. 这是意料之中的.
- 手动扫描的结果数量可能与邮件中报告的不一致. 这很可能是由于手动扫描和自动扫描之间的权限差异造成的.
- 如果你用的是笔记本电脑, 扫描时应将其插入电源插座，而不是使用电池供电，以免电池很快耗尽.
- 记住:ID Finder只是一个帮助查找机密数据的工具, 所以它可能找不到你电脑上所有的PII，它也可能认为你电脑上的一些信息是PII, 当它不是. 这是意料之中的.
- 第一次手动扫描, 根据机器上的数据量，该过程可能需要几个小时. 这是意料之中的. 后续的扫描时间会更短，因为IDFinder不会扫描自上次搜索以来未更改的文件.
手动扫描
- 开放身份查找器(v8.1): Mac: Look in your Applications Folder.
Windows: Click Start > All Programs > 身份仪.
Important: The initial scan can be time-consuming, as it scans all files. 我们建议您在工作日结束时运行初始扫描，并打开计算机. Subsequent scans only look for changes and will not take as long.
- 要开始扫描，请单击Start.
如果您在Windows上使用Outlook，系统将提示您输入辅助密码.
A window will appear showing you the progress of the scan. 身份仪 will continue scanning even if you close the progress window. - When the scan completes, click Advanced.
A list of files containing Personally Identifiable Information (PII) will appear.
- 对于列表中显示的每个项目，单击该文件以在右侧窗格中查看其内容. Files that contain multiple matches have a triangle to the left of the item. 点击三角形, 然后单击每个单独报告的匹配项，在右侧窗格中显示内容.
如果你的电脑上有PII, 您将收到一封电子邮件，要求您从计算机中删除PII或将其移至安全位置.
Option 1: "Shred" (Delete) the File
- Check the box in front of the file you want to delete from your computer.
Note: If you want to retain the file containing the sensitive information, 在将其从计算机中删除之前，将其复制到安全位置(例如部门服务器).
- 在工具栏中单击“撕碎”.
注:
- 如果您不能粉碎文件，请确保您有适当的权限来删除该文件.
- “安全”和“隔离”按钮已被禁用，对此版本的身份查找器不起作用.
- 当提示确认要永久删除这些项时，单击Yes.
- When a window appears stating that items have been deleted, click OK.
Option 2: Delete the PII from the File
选项2A:使用“擦洗”功能
You can only scrub Office 2007 and higher files (e.g., docx, xlsx, pptx) and text files (i.e., *.三、*.日志,*.ini).
To delete PII from the file using the "Scrub" feature:
- Check the box in front of the file you want to delete the PII from.
- Make sure the PII is highlighted in the preview pane on the right.
- 在工具栏中单击“Scrub”.
PII从文件中删除.
- The next time 身份仪 scans, it will not find PII in this file.
选项2B:手动删除PII
To manually delete PII from the file:
- Open the file containing PII and just delete the PII, then save.
- The next time 身份仪 scans, it will not find PII in these files.
Option 3: Request to "Ignore" the PII
如果发现的PII实际上不是PII，您可以要求在后续扫描中忽略它:
- Check the box in front of the file you want to ignore.
- Click Ignore > This Item Location or This 身份 Match.
- 当出现提示时，单击Yes.
Ignore requests will automatically be sent to your DSO for approval.
如果DSO批准，则身份查找器下次扫描时将忽略此PII.
Option 4: Move the File to a Secure Location
- Copy the file to a secure location (such as your department server). Contact your DSO to learn about your department's preferred storage location.
- Move the orginal file off your computer to the Trash, then Empty the Trash.
Note: If you cannot move the file to the trash, make sure you have the proper permissions to delete the file.