信息安全教育培

信息安全教育培訓(xùn)Informationsecurityeducationandtraining宣講人：視界PPT宣講日期：XXX目錄content什么是信息安全?Whatisinformationsecurity?01信息安全與我的關(guān)系?Whatistherelationshipbetweeninformationsecurityandme?02如何實(shí)現(xiàn)信息安全?Howtoachieveinformationsecurity?03信息安全管理制度和法律法規(guī)!Informationsecuritymanagementsystemandlawsandregulations!0401什么是信息安全?Whatisinformationsecurity?信息信息資產(chǎn)敏感信息什么是信息?對(duì)企業(yè)具有價(jià)值的信息（包括商業(yè)機(jī)密、文檔、文件、圖紙、數(shù)據(jù)專利、標(biāo)準(zhǔn)、管理制度等）。有意義的內(nèi)容。對(duì)企業(yè)正常發(fā)展具有影響作用，不論是否屬于有用信息。什么是信息?信息是一種資產(chǎn)，就如同其他的商業(yè)資產(chǎn)一樣，對(duì)一個(gè)組織而言是具有價(jià)值的，因而需要妥善保護(hù)。物理安全信息安全應(yīng)用安全信息安全三要素CIAConfidentiality（保密性）Integrity（完整性）Availability（可用性）保證信息只能夠由得到授權(quán)的人訪問。（舉例：公司產(chǎn)品代碼不被惡意泄漏；商務(wù)合同、報(bào)價(jià)、客戶信息不被披露）保證信息的正確性及不被非授權(quán)篡改和刪除。（舉例：計(jì)費(fèi)記錄被惡意修改；交易信息被刪除；公司主頁被篡改；日志文件被刪除）保證經(jīng)授權(quán)用戶需訪問信息時(shí)就能訪問到。（舉例：如果公司的業(yè)務(wù)被拒絕服務(wù)造成網(wǎng)絡(luò)中斷，用戶無法使用我們的業(yè)務(wù)）02信息安全與我的關(guān)系?

Whatistherelationshipbetweeninformationsecurityandme?流程技術(shù)人，最易忽視的高風(fēng)險(xiǎn)領(lǐng)域信息安全信息安全管理▲以企業(yè)為目標(biāo)的攻擊威脅數(shù)字上升；▲攻擊工具的普及使網(wǎng)路罪行較以往變得更輕易；▲基于網(wǎng)站的攻擊有增無減；▲針對(duì)個(gè)人身份資訊的安全威脅持續(xù)增長；▲垃圾郵件持續(xù)泛濫。信息安全--形勢嚴(yán)峻！信息安全就在我們身邊!信息安全需要我們每個(gè)人的參與!信息安全--全民皆兵！03如何實(shí)現(xiàn)信息安全?Howtoachieveinformationsecurity?在日常事務(wù)中將養(yǎng)成良好的習(xí)慣良好的安全習(xí)慣同時(shí)鼓勵(lì)其他人也這么做知道如何去識(shí)別一個(gè)潛在的問題培養(yǎng)意識(shí)如果您發(fā)現(xiàn)了某件安全事件,通知適當(dāng)?shù)穆?lián)系人報(bào)告任何異常事件利用正確的判斷力我們應(yīng)該怎么做如何實(shí)現(xiàn)信息安全物理安全計(jì)算機(jī)使用的安全網(wǎng)絡(luò)訪問的安全社會(huì)工程學(xué)病毒和惡意代碼賬號(hào)安全電子郵件安全重要信息的保密應(yīng)急響應(yīng)如何實(shí)現(xiàn)信息安全01030502040607文件分類分級(jí)使用過的重要文件及時(shí)銷毀，不要扔在廢紙簍里，也不要重復(fù)利用不在電話中說工作敏感信息，電話回叫要確認(rèn)身份不隨意下載安裝軟件，防止惡意程序、病毒及后門等黑客程序外來人員應(yīng)做身份驗(yàn)證(登記），見到未佩戴身份識(shí)別卡的人員應(yīng)主動(dòng)詢問加強(qiáng)對(duì)移動(dòng)計(jì)算機(jī)的安全保護(hù)，防止丟失;重要文件做好備份如何實(shí)現(xiàn)信息安全▲步驟:信息收集—信任建立——反追查▲典型攻擊方式:環(huán)境滲透、身份偽造、冒名電話、信件偽造等社會(huì)工程學(xué)是一種通過對(duì)受害者心理弱點(diǎn)、本能反應(yīng)、好奇心、信任、貪婪等心理陷阱進(jìn)行諸如欺騙、傷害等危害手段，取得自身利益的手法。防范社會(huì)工程學(xué)攻擊04信息安全管理制度和法律法規(guī)!Informationsecuritymanagementsystemandlawsandregulations!信息安全管理制度公司內(nèi)計(jì)算機(jī)嚴(yán)格限制使用包括移動(dòng)硬盤、U盤、MP3、帶存儲(chǔ)卡的設(shè)備等的移動(dòng)存儲(chǔ)設(shè)備，除工作必須要長期使用移動(dòng)存儲(chǔ)的可申請(qǐng)開通外，公司內(nèi)的計(jì)算機(jī)禁止使用移動(dòng)存儲(chǔ)設(shè)備。原則上外來設(shè)備不允許接入公司內(nèi)部網(wǎng)絡(luò)，如有業(yè)務(wù)需要需申請(qǐng)。審批通過后方可使用。外來設(shè)備包括外部筆記本電腦、演示機(jī)、測試機(jī)等。公司內(nèi)嚴(yán)禁使用盜版軟件和破解工具，如有工作需要，應(yīng)通過公司采購正版軟件或使免費(fèi)軟件。不經(jīng)批準(zhǔn)，嚴(yán)禁在公司內(nèi)部架設(shè)FTP,DHCP,DNS等服務(wù)器。研發(fā)用機(jī)未經(jīng)批準(zhǔn)，嚴(yán)禁轉(zhuǎn)移到公司辦公網(wǎng)絡(luò)、或?qū)⑥k公電腦轉(zhuǎn)移到研發(fā)內(nèi)網(wǎng)使用。發(fā)現(xiàn)中毒后要斷開網(wǎng)絡(luò)，并及時(shí)報(bào)告IT服務(wù)熱線，等待IT工程師來處理。《研發(fā)規(guī)定》任何部門和個(gè)人不得私自將包括HUB、交換機(jī)、路由器等的網(wǎng)絡(luò)設(shè)備接入公司網(wǎng)絡(luò)中。原則上不得使用網(wǎng)絡(luò)共享，如因工作原因需要使用的，必須遵循最小化授權(quán)原則，刪除ADif給所有人(everyone)的共享權(quán)限，只共享給需要訪問的人員，并且使用后立即關(guān)閉。信息安全管理制度02030401信息安全法律法規(guī)系統(tǒng)保護(hù)▲中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例▲計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法安全產(chǎn)品▲商用密碼管理?xiàng)l例▲中華人民共和國刑法(摘錄)▲網(wǎng)絡(luò)犯罪的法律問題研究計(jì)算機(jī)犯罪電子證據(jù)▲中華人民共和國電子簽名法▲電子認(rèn)證服務(wù)管理辦法安全國家秘密▲中華人民共和國保守國家秘密法▲計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定知識(shí)產(chǎn)權(quán)▲中華人民共和國著作權(quán)法▲最高人民法院關(guān)于審理涉及計(jì)算機(jī)網(wǎng)絡(luò)著作權(quán)糾紛案件適用法律若干問