信息安全意識培訓(xùn)

1、Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 1Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 1信 息 安 全 意 識Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 2Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 2培訓(xùn)目標(biāo)通過本培訓(xùn)能讓每個員工清晰

2、認(rèn)識到信息安全的重要性，了解到信息安全的問題關(guān)鍵還是在于人的問題，認(rèn)識到信息安全沒做好比沒有信息化更糟糕。Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 3Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 3信息安全目錄一、信息安全案例二、什么是信息三、什么是信息安全四、信息安全的目標(biāo)五、為什么要實現(xiàn)信息安全六、信息安全的需求來源七、如何實現(xiàn)信息安全Committed Talents to Knowledge Caring W

3、orldCopyright 2010 Lifewood 4Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 4信息安全案例共享打印機帶來的問題文件共享帶來的問題泄露給別人打印機密文件看看他們的標(biāo)書他偷看我標(biāo)書，中標(biāo)了結(jié)果：損失200萬結(jié)果：損失1000萬Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 5Committed Talents to Knowledge Caring WorldCopyright 2010 Lifew

4、ood 5什么是信息以下哪些屬于信息?數(shù)據(jù)專利計算機文件聲音紙Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 6Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 6什么是信息定義： 是事物運動狀態(tài)與方式的表征，是物質(zhì)的一種屬性，信息 是一種無形資產(chǎn)。Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 7Committed Talents to K

5、nowledge Caring WorldCopyright 2010 Lifewood 7什么是信息安全定義： 保護信息資產(chǎn)免受安全威脅，保證業(yè)務(wù)連續(xù)性，將安全事件造成的損失減到最小。Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 8Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 8基本目標(biāo)保密性完整性可用性不被篡改不會泄漏隨時訪問Committed Talents to Knowledge Caring WorldCop

6、yright 2010 Lifewood 9Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 9為什么要實現(xiàn)信息安全能保證企業(yè)的業(yè)務(wù)活動穩(wěn)定有效的運作（對內(nèi)）提高客戶信心及滿意度（對外）滿意度業(yè)務(wù)運作Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 10Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 10信息安全需求來源 法律規(guī)定、客戶組織要求

7、法律及合約的要求：組織的目標(biāo)及規(guī)定： 企業(yè)為保證業(yè)務(wù)連續(xù)性而要求風(fēng)險評估的結(jié)果： 對存在的弱點，威脅的改進要求Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 11Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 11如何實現(xiàn)信息安全符合性業(yè)務(wù)連續(xù)性管理安全事件管理系統(tǒng)開發(fā)維護訪問控制通信與操作管理物理安全人力資源安全資產(chǎn)管理組織信息安全安全策略領(lǐng)域三分靠，七分靠Committed Talents to Knowledge Ca

8、ring WorldCopyright 2010 Lifewood 12Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 12如何實現(xiàn)信息安全安全策略了解公司保密制度及安全政策方針定期的信息安全檢查處理Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 13Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 13如何實現(xiàn)信息安全組織信息安全簽定保密協(xié)

9、議及承擔(dān)相應(yīng)責(zé)任 和外部組織交往時要注意信息安全，不要透露公司任何機密信息，如：客戶信息等Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 14Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 14如何實現(xiàn)信息安全資產(chǎn)管理保護自已負(fù)責(zé)的資產(chǎn)的安全只使用自已范圍內(nèi)的相關(guān)資產(chǎn)Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 15Committed T

10、alents to Knowledge Caring WorldCopyright 2010 Lifewood 15如何實現(xiàn)信息安全人力資源安全明確自已責(zé)任角色，該使用什么資源 接受安全教育培訓(xùn)，提高安全意識解聘后的責(zé)任遵守，返還相關(guān)的資產(chǎn)。職位變更要理解新職位的角色職責(zé)及該用的資源Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 16Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 16如何實現(xiàn)信息安全物理與環(huán)境管理控制物理入

11、口，電子門，電子鎖，指紋設(shè)備，生物識別設(shè)備等,防此外部的威脅保護相關(guān)設(shè)備；確保突然斷電的影響（UPS）；電纜安全；移動磁盤報廢時要注意清除相關(guān)資料Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 17Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 17如何實現(xiàn)信息安全通信與操作管理了解相關(guān)資產(chǎn)操作程序，確保正確的操作物理設(shè)施或相關(guān)軟件的操作流程。安裝好殺毒軟件，并定期升級病毒庫對于自已的信息資料要注意備份，以防損壞或丟失保證正

12、常工作情況下節(jié)省磁盤空間Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 18Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 18如何實現(xiàn)信息安全口令使用，注意口令的安全，要設(shè)定相對復(fù)雜的口令，并且定期的更換；在操作無人值守的設(shè)備時要注意信息安全訪問控制Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 19Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 19如何實現(xiàn)信息安全當(dāng)發(fā)現(xiàn)有影響信息安全的事件時要及時向相關(guān)人員報告，如：發(fā)現(xiàn)有人破壞網(wǎng)絡(luò)設(shè)施當(dāng)發(fā)現(xiàn)公司內(nèi)部的安全缺陷時也要報告相關(guān)人員，如：不允許訪問的信息被訪問信息安全事件管理Committed Talents to Knowledge Caring WorldCopyright 2010 Lifewood 20Committed Talents to Knowledge Caring WorldCopyr