信息安全培訓教材課件

1、揚名集團信息安全培訓行政人事部 2010/07信息安全管理信息安全管理的必要性全球統(tǒng)一方針3日常管理信息安全管理的必要性事故事例 公司的技術(shù)人員盜竊產(chǎn)品樣品向離職后進入的其他公司提供本公司樣品 公司獲悉后,離職員工被捕因懷疑可能存在共犯,因此對本公司進行搜索新聞和報紙進行了報道為回避差異風險，對設計進行變更所有新產(chǎn)品發(fā)布日期延遲公司離職員工，將樣品提供給新入職的他公司從外國企業(yè)得到與本公司類似的圖紙，并提供給A公司公司8名員工進入外國企業(yè)就職技術(shù)信息泄露的可能性大實施防止技術(shù)泄露的緊急對策今后，加強包括法律方面的措施【揭發(fā)計劃將LCD 核心技術(shù)向中國提供的6人】 水原地檢城南支廳3日,因懷疑L

2、CD（液晶顯示裝置）制造核心技術(shù),可能存在向中國業(yè)界流出的情況,因而將國內(nèi)LCD制造輸出工業(yè)（有）A公司員工黃某（32）等5人，拘捕并提起控訴。同時，將提供給他們技術(shù)資料，并計劃向中國流出的B公司代表,金某（34）,一同作為嫌疑人逮捕。 根據(jù)檢察廳的調(diào)查,懷疑嫌疑人黃某等2名A公司員工,于2002年10月開始以高額賄賂嫌疑人金某,將A公司的CSTN-LCD（普及型彩色液晶顯示裝置）的國內(nèi)設計圖紙復制在CD中, 并提供給B公司經(jīng)理辦公室的樸某（35）.待黃某等人將技術(shù)資料轉(zhuǎn)交之后,于今年5月初從A公司辭職,在準備出國的途中被檢察廳逮捕.向同行業(yè)他公司的技術(shù)信息流出委托保管F市的系統(tǒng)保存復制數(shù)據(jù)的

3、公司電腦被盜1900人的個人信息泄露召開記者見面會向公眾道歉委托更改民眾的ID/PW停止F市3個月之間的投標停止東京分社半年P商標的審查保存顧客個人信息的PC被盜個人信息泄漏造成的沖擊日經(jīng)商業(yè)（2005年2月28日號）2004年度發(fā)生的個人信息泄露最大賠償金額序列 最大預測賠償額三洋信販 1080億日元軟件銀行 792億日元DC卡 746億日元寰宇石油 322億日元大和房屋工業(yè) 162億日元日本信販 156億日元紅網(wǎng)絡 41億日元阪急交通社 37億日元日網(wǎng) 31億日元奈良縣立三室醫(yī)院 19億日元入職時的保密協(xié)議內(nèi)容記得保密協(xié)議中的內(nèi)容嗎? 諸規(guī)程遵守其中的指示命令 規(guī)律嚴守機密信息保護,誠實勤

4、勉的工作 違反的時候,要按照保密協(xié)議中的懲罰規(guī)定辦理1) 根據(jù)公司安排的擔當職務工作地點工作2) 不要有損害本公司員工體面的行為3) 不要泄露公開公司許可外的信息(離職后同樣)不要將信息使用在工作以外的目的4) 在職時工作中制作的信息屬于公司所有5) 第三方有守秘義務時，向上司報告并遵守關于全球化方針必須全球化信息共享National / Panasonic顧 客銷售公司代理店流 通資材原材料生產(chǎn)完成品組立物流部品制造信息共享活用商流信息共享訪問 購買方生 產(chǎn)信息全球商業(yè)展開信息安全管理目的知識產(chǎn)權(quán)決竅技術(shù) 泄露、遺失都會給 公司、客戶、造成 莫大的損失以致 完全倒閉1、信息安全基本方針信息安

5、全體制 在各組織中建立信息安全責任體制，通過制定并實施所需的相關規(guī)定，進行適當?shù)墓芾?。信息資產(chǎn)的管理 為了確保信息的安全，要按照其重要性和風險度明確處理辦法，并加以適當管理。教育和培訓 堅持不懈地對全體董事及員工進行信息安全方面的教育和培訓，提高他們的安全意識， 保證信息安全各項規(guī)定的貫徹執(zhí)行。對于違反規(guī)定者，要進行懲戒，嚴肅處理。提供可靠的產(chǎn)品和服務 為用戶的信息安全著想，努力提供用戶放心的產(chǎn)品和服務。遵守法令，精益求精 要遵守相關法令和其他規(guī)定，同時，要根據(jù)環(huán)境的變化，在信息安全方面不斷努力， 精益求精。 遵照經(jīng)營基本方針，通過提供優(yōu)良的技術(shù)、產(chǎn)品及服務，使客戶滿意，取得客戶的信賴，是我們

6、公司的目標。我們認識到，要實現(xiàn)這一目標，保護客戶信息、個人信息、財產(chǎn)信息等多方面的信息至關重要。我們把信息安全視為重要的經(jīng)營戰(zhàn)略之一，并將采取如下舉措，為實現(xiàn)健康的信息化社會而努力。 主要有以下幾個方面:1.安全區(qū)域的劃分2.對外來人員的管理3.電腦、電子信息的日常管理4.對信息、其他資產(chǎn)的管理信息安全的日常管理信息的種類電子信息物理信息人的記憶（經(jīng)驗）紙張信息公司內(nèi)信息(原則、社外秘)秘絕密全世界共同機密區(qū)分機密信息Strictly Confidential絕 密期限：年月日迄Confidential秘期限：公表日迄機密信息絕 密Strictly Confidential秘Confident

7、ial 經(jīng)營上級為重要的 影響股票價格的 一旦泄露會給予經(jīng)營事業(yè)造成致命打擊的，使社會信譽顯著降低的（個人信息等） 向最小限度的有關人員公開 經(jīng)營上重要的 一旦泄漏會相對減少競爭力的，使顧客、訂貨方、從業(yè)員以及本公司安全和管理受到威脅的 向有關人員公開1、按機密的程度，信息可分為：絕密、秘 密、 公司內(nèi)公開三個等級。2、絕密信息不得讓當事人以外的人過目。3、個人信息不僅限于客戶信息，公司的員工信 息也是一種個人信息，也要善加保護。4、信息按重要性和風險度明確處理辦法，并加 以適當管理。5、在公司外不要隨意談論公司的機密。對于個人信息需要特別管理從顧客處得到的個人信息的基礎數(shù)據(jù)，要按照絕密管理嚴

8、格管理（特別是向外部訂貨的管理。禁止隨意再委托）獲取時要征得同意禁止向第三方提供統(tǒng)一目的以外的使用目的禁止向本人進行確認對于本人的訂正公開刪除的要求要切實對待年月日個人信息保護法全面實施相關顧客服務中心的顧客信息修理委托 顧客信息等本公司處理的個人信息市場相關保證書信息購買者信息抽獎會員卡商品企劃監(jiān)控調(diào)查上的顧客信息等 人事相關社內(nèi)人事信息福利制度加入信息等訂貨對象相關從訂貨方獲取的個人信息等信息資產(chǎn)的使用關聯(lián)公司合作公司等，向公司外進行信息公開 締結(jié)機密保護合同 對于機密信息及其復制品的保存、歸還、廢棄的管理機密信息的帶出、發(fā)布、通信 機密信息的帶出，需要有信息管理負責人的許可 絕密信息要直

9、接手交(原則上不得使用網(wǎng)絡傳送) 對于機密信息的發(fā)布對象要做記錄 禁止以工作以外的目的使用信息、信息系統(tǒng)(工作需要以外的主頁、私人郵件等)保存全部訪問記錄，必要時對其內(nèi)容進行檢察禁止以私人目的使用信息資產(chǎn)絕密信息的管理方法絕密 “Strictly Confidential”表示電子化信息設置密碼，郵寄時注明親啟限制訪問權(quán)限者登錄管理用可以加鎖的保險柜或文件柜保管絕 密期限： 永久 迄公司內(nèi)信息原則上公司外秘名片(電話號碼)一般工廠實習購入傳票(單價)內(nèi)部住址簿電話號碼簿同行業(yè)他公司實習原價信息公司外(個人隱私)即使殘斷的數(shù)據(jù)不會造成重大影響收集分析后的信息就會造成影響重要信息辦工地區(qū)域化分區(qū)域

10、區(qū)域區(qū)域絕 密秘訪問限制登錄管理來訪客人接待加鎖出入室管理社員隨行電子化信息的使用數(shù)據(jù)原則上保存在服務器中通過網(wǎng)絡傳輸機密信息使用密碼化電腦帶出時遵守規(guī)定離開座位時關閉畫面，或者使用加密碼的屏幕保護程序廢棄時使用HDD的物理破壞或?qū)Ｓ密浖?shù)據(jù)全部消除等3日常行為外部人員管理客人來訪時，在公司指定的場所接待運輸人員在公司指定的場所接受物品看到某些人不符合要求的行為，應該及時制止用來干什么?。空埖浇哟齾^(qū)。這里就可以了關于外部人員的管理PC的使用確認帶出的電腦是否符合適合PC。采用不易識別的密碼，并定期變更。離開坐位時切斷電源、 關閉畫面、或者、 啟動有恢復密碼的電腦屏幕保護程序不要以私人目的使用公司的網(wǎng)絡和電子郵件地址！人名生日、電話號碼字典中的常用詞語英文數(shù)字混合難以推測POWER OFF!關于電腦的使用秘期限：迄絕密期限：迄廢棄絕密秘的書籍信息、使用碎紙機廢棄。關于書籍的廢棄離開座位時書籍放入抽屜等。電腦畫面隱藏。白板擦干凈。（背面也不要忘記?。┫掳鄷r 將電腦放入抽屜等加鎖管理。（沒有獲得許可不要帶出?。┳詈箅x開辦公室的時候確認是否鎖好。離開座位時的注意事項避免由于傳真號碼錯誤造成的誤發(fā)！絕密信息，原則上禁止通過傳真發(fā)送。 實在需要發(fā)送時，先發(fā)送試驗用紙，確認接收方在傳真機旁邊秘信息，采用防止誤發(fā)的