信息安全意识培训V1-20150928.ppt
《信息安全意识培训V1-20150928.ppt》由会员分享,可在线阅读,更多相关《信息安全意识培训V1-20150928.ppt(56页珍藏版)》请在三一文库上搜索。
1、2015年9月 IT部,信 息 安 全 意 识,豪爵铃木 IT部,信 息 安 全,主要内容,什么是信息安全?,怎样搞好信息安全?,信息产业发展现状,信息安全基本概念,2,3,授之以鱼,不如授之以渔,产品,技术,更不如激之其欲,意识,谈笑间,风险灰飞烟灭。,引言,4,什么是信息安全?,不止有产品、技术才是信息安全,5,信息安全无处不在,一个软件公司的老总,等他所有的员工下班之后,他在那里想:我的企业到底值多少钱呢?假如它的企业市值1亿,那么此时此刻,他的企业就值2600万。 因为据Delphi公司统计,公司价值的26%体现在固定资产和一些文档上,而高达42%的价值是存储在员工的脑子里,而这些信息
2、的保护没有任何一款产品可以做得到,所以需要我们建立信息安全管理体系,也就是常说的ISMS!,6,怎样搞好信息安全?,7,信息在哪里?,纸质文档 电子文档 员工 其他信息介质,小问题:公司的信息都在哪里?,8,小测试:,您离开家每次都关门吗? 您离开公司每次都关门吗? 您的保险箱设密码吗? 您的电脑设密码吗?,9,答案解释:,如果您记得关家里的门,而不记得关公司的门, 说明您可能对公司的安全认知度不够。 如果您记得给保险箱设密码,而不记得给电脑设密码, 说明您可能对信息资产安全认识不够。,10,这就是意识缺乏的两大,结症!,11,思想上的转变(一),公司的钱,就是我的钱, 只是先放在,老板那里,
3、12,WHY?,信息安全搞好了,信息安全搞砸了,13,思想上的转变(二),信息比钞票更重要,更脆弱,我们更应该保护它。,14,WHY?,装有100万的 保险箱,需要 3个悍匪、,公司损失: 100万,装有客户信息的 电脑,只要 1个商业间谍、,1个U盘,就能偷走。,公司损失: 所有客户!,15,典型案例,16,安全名言,公司的利益就是自己的利益,不保护公司,就是不保护自己。 电脑不仅仅是工具,而是装有十分重要信息的保险箱。,17,绝对的安全是不存在的,绝对的零风险是不存在的,要想实现零风险,也是不现实的; 计算机系统的安全性越高,其可用性越低,需要付出的成本也就越大,一般来说,需要在安全性和可
4、用性,以及安全性和成本投入之间做一种平衡。,在计算机安全领域有一句格言:“真正安全的计算机是拔下网线,断掉电源,放置在地下掩体的保险柜中,并在掩体内充满毒气,在掩体外安排士兵守卫。” 显然,这样的计算机是无法使用的。,18,安全是一种平衡,19,安全是一种平衡,安全控制的成本,安全事件的损失,最小化的总成本,低,高,高,安全成本/损失,所提供的安全水平,关键是实现成本利益的平衡,信息的价值 = 使用信息所获得的收益 获取信息所用成本 信息具备了安全的保护特性,20,信息的价值,广义上讲 领域 涉及到信息的保密性,完整性,可用性,真实性,可控性的相关技术和理论。 本质上 保护 系统的硬件,软件,
5、数据 防止 系统和数据遭受破坏,更改,泄露 保证 系统连续可靠正常地运行,服务不中断 两个层面 技术层面 防止外部用户的非法入侵 管理层面 内部员工的教育和管理,21,信息安全的定义,22,信息安全基本目标,保密性, 完整性, 可用性,CIA,23,信息生命周期,创建,传递,销毁,存 储,使用,更改,24,信息产业发展迅猛,截至年月,互联网普及率为,我国网民总数已达亿人。 手机上网成为用户上网的重要途径,截至年月,中国手机网民规模达亿。 中国网民通过台式电脑和笔记本电脑接入互联网比例分别为和 。 截至2014年12月底,中国网站总量达到364.7万余个。 目前,政府机构都建立了85890个网站
6、,电子政务正以改善公共服务为重点,在教育、医疗、住房等方面,提供便捷的基本公共服务。,25,信息安全令人担忧,内地企业44%信息安全事件是数据失窃,普华永道曾发布的2008年度全球信息安全调查报告显示,中国内地企业在信息安全管理方面存在滞后,信息安全与隐私保障方面已被印度赶超。数据显示,内地企业44%的信息安全事件与数据失窃有关,而全球的平均水平只有16%。 普华永道的调查显示,中国内地企业在改善信息安全机制上仍有待努力,从近年安全事件结果看,中国每年大约98万美元的财务损失,而亚洲国家平均约为75万美元,印度大约为30.8万美元。此外,42%的中国内地受访企业经历了应用软件、系统和网络的安全
7、事件。,26,安全事件(1),27,安全事件(2),熊猫烧香病毒的制造者-李俊,用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,该文件是一系统备份工具GHOST的备份文件,使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。,28,深度分析,29,这样的事情还有很多,信 息 安 全 迫 在
8、 眉 睫!,关键是做好预防控制,31,小故事,大启发 信息安全点滴,首先要关注内部人员的安全管理,34,2007年11月,集安支行代办员,周末晚上通过运营电脑,将230万转移到事先办理的15张卡上,并一夜间在各ATM上取走38万。周一被发现。 夜间银行监控设备未开放,下班后运营电脑未上锁。 事实上,此前早有人提出过这个问题,只不过没有得到重视。,35,典型案例:乐购事件,2005年9月7日,上海乐购超市金山店负责人到市公安局金山分局报案称,该店在盘点货物时发现销售的货物和收到的货款不符,有可能款物被非法侵吞。上海市公安局经侦总队和金山分局立即成立了专案组展开调查。 专案组调查发现,乐购超市几家
9、门店货物缺损率大大超过了业内千分之五的物损比例,缺损的货物五花八门,油盐酱醋等日常用品的销售与实际收到的货款差别很大。根据以往的案例,超市内的盗窃行为往往是针对体积小价值高的化妆品等物,盗窃者很少光顾油盐酱醋等生活用品。奇怪的是,在超市的各个经营环节并没有发现明显漏洞。 考虑到钱和物最终的流向收银员是出口,问题很可能出在收银环节。警方在调查中发现,收银系统软件的设计相对严密,除非是负责维护收银系统的资讯小组职员和收银员合谋,才有可能对营业款项动手脚。 经过深入调查,侦查人员发现超市原有的收银系统被装入了一个攻击性的补丁程序,只要收银员输入口令、密码,这个程序会自动运行,删除该营业员当日20左右
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全意识 培训 V1 20150928
链接地址:https://www.31doc.com/p-2784816.html