安全培训意识培训教材.pptx

安全培训意识培训安全组2009.3前言 安全培训的必要性 信息安全是靠人、技术和管理共同来实现的，人员的安全意识和安全技术水平将直接影响到整个信息安全体系建设的实施和有效利用。组织内信息安全的保障工作不仅和系统管理员、网络管理员的安全知识有关，而且和组织内全体员工，特别是组织中的领导者都有很大关系。 因此，定期开展针对组织内不同对象的各种层次的安全培训是十分必要的。前言培训目的： 安全培训的是一个跨专业的培训，它的培训对象应该面向企业中每一名员工。提高整个组织普遍的安全意识和人员安全防护能力，使组织员工充分了解既定的安全策略。通过培训可以改变中心员工对信息安全的态度，使操作人员知晓信息安全的重要性、企业安全规章制度的含义及其职责范围内需要注意的安全问题。议程安全意识的重要性网管中心安全策略简介安全操作技巧与常识议程一安全意识的重要性网管中心安全策略简介安全操作技巧与常识信息安全基础 信息安全要解决的问题.(、和 )保密性:简单地说就是保密。间谍影片把它称作“ ”(最高机密)。实际上确实是如此。只有那些有权看这些信息的人才能接触到这些信息。因此，要在纸上写上这些内容，阻止其他人偷窥，对这些内容加密或者使用访问控制机制。完整性:确保信息不被内部人员修改或者篡改或者被意外地修改，不管这些信息是程序还是数据。银行对这个问题特别小心。可用性:所有的系统和信息资源必须能够按照机构的需求启动和运行。拒绝服务攻击秘而不宣。信息安全基础信息面临的风险:1、病毒：信息的完整性与可用性2、黑客：信息的保密性3、系统：信息的保密性与可用性4、人：安全操作流程 安全意识人是信息安全最薄弱的环节用户拥有接触数据的密码黑客可以通过工具取得你的密码，破解密码非常容易不安全的密码可使整个系统被攻破安全意识的重要性互连网安全现状病毒泛滥黑客攻击工具普及、技术水平要求降低投资逐年加大，但收效甚微急需立法、完善健全相关法律信息安全基础网管网安全现状1、用户数目接近1k；2、各类生产终端、网元等近2k；3、每年发生的病毒事件100+台次；4、用户密码丢失或遗忘近1K人次；5、存在域外无法控制的终端；6、许多人使用默认口令；7、少数人安全意识薄弱；……安全意识的重要性2006年十大病毒排行安全意识的重要性通讯网安全现状 通讯安全问题：大家都有手机，请问胡主席、温总理敢用手机打电话吗？无线通讯系统，、都是不安全的。 国际标准中有3个加密算法：A3、A8、A5，但美国出口到中国的系统中不含3个加密算法，其密码出口相当于军火出口，要国防部批准。手机通话等于向全世界广播——“全球通”。现在有这样的设备，很小，几百元可以买到，只要输入对方手机号，就可听到所有通话内容。所有的无线通讯都可以监听，所以千万不要通过手机做案、行贿授贿。关键是手机中没有安全模块。即使加上了也可以破译。 称安全保密好，其实使用的技术是60年代的，叫扩频技术，海军、潜艇也使用，原理：把固定的通讯频率扩展到无限大，根据码子进行扩和还原，谁有了码就可以监听，而的码子在美国卡根公司，并没有出口给中国。全球定位系统用的就是技术。 卫星通讯也不安全，几个法论功分子就搞定了。安全意识的重要性人=意识 是最重要的一环 意识决定行为 行为决定结果10分安全≈3分技术+7分管理安全意识的重要性日本佐世保海军基地“朝雪”号驱逐舰信息泄露事件 事件回放： 该舰上负责对外联络和通信事务的电信官海曹长违反管理规定，把军舰上的机密数据拷贝到个人电脑上，当他在家中用电脑下载音乐时，遭到木马攻击，所有个人文件被电脑黑客获取，并发布到互联网上,至此日、美海岛作战计划浮出水面。国外有关专家指出，此次泄密事件影响很大，各国的情报机关均能够从这些文件中推测出该舰的真实战斗力。据称，这是日本防卫厅有史以来最大的泄密灾难，日本首相“小犬”称之为“这是一件失信于全体国民的大事”。 安全意识的重要性事件反思： 一向以纪律严明、管理规范的日本自卫队竟会发生如此重大的失泄密事件，人们在震惊之余，对其深层次原因产生了不少思考。究其根本问题，就是涉密人员的安全观念淡薄、保密意识差。因此，在信息化建设快速发展，信息系统应用日益广泛的大环境下，必须把做好人的工作，做好人员的安全意识工作，因为人是信息安全保密的第一道防线和最关键环节。安全意识的重要性3个U盘搞掉一个企业 事件回放： 06年5月，有一些网络罪犯试图用恶意软件入侵某一企业，但他们发现，这个机构的物理安全架构非常健全，通过互联网链接入侵也不太可能。最终，他们想到了一个办法：买了3个64M的U盘，安装恶意软件，然后把U盘扔到这个企业办公大楼的停车场。结果，该企业有员工捡到了U盘，并好奇地把它插进了办公室里的电脑，于是这个恶意软件通过接口攻击了员工的电脑，进而影响了公司的整个网络。安全意识的重要性事件反