信息安全培训.pptx

2019

公司信息安全意识培训

引言——授之以鱼(产品),不如授之以渔(技术),更不如激之以欲(意识);

信息产业现状

CURRENTSITUATIONOFINFORMATIONINDUSTRY;

第一章;

Monitor;

业务连续

事件管理

开发安全;

第二章;

因为据Delphi公司统计，公司价值的26%体现在固定资产和一些文档上，而高达

42%的价值是存储在员工的脑子里，而这些信息的保护没有任何一款产品可以做得到，

所以需要我们建立信息安全管理体系，也就是常说的ISMS!;

PaperDocuments

26%

EmployeesHeads42%

Other

12%

Electronic

Documents

20%;

第一个小测试

您离开家每次都关门吗?

您离开公司每次都关门吗?

您的保险箱设密码吗?

您的电脑设密码吗?;

如果您记得关家里的门，而不记得关公司的门，

说明您可能对公司的安全认知度不够。;;

公司赔钱

了

领导笑了您就涨了信息安全

搞砸了;

信息比钞票更重要，更脆弱，我们更应该保护它。;

装有客户信息的只要1个商业间谍、1个U盘，就能偷走。

电脑;

典型案例

事件：据新华网3月19日援引英国《观察家报》、《卫报》及美国《纽约时报》消

息报道，剑桥分析公司(CambridgeAnalytica)“窃取”5000万脸书用户的信息，是脸书自创建以来最大的用户数据泄露事件之一。

数据泄露的源头，是英国剑桥大学心理学教授亚历山大·科根(AleksandrKogan)

2014年推出的一款应用软件(App),名为“这是你的数字化生活”

(thisisyourdigitallife),向脸书用户提供个性分析测试，推介语是“心理学家用于做

研究的App”。当时，共27万名脸书用户下载这一应用。;

安全名言

公司的利益就是自己的利益，不保护公司，

就是不保护自己。

电脑不仅仅是工具，而是装有十分重要信息

的保险箱。;

第三章;

在计算机安全领域有一句格言：“真正安全的计算机是拔下网线，断掉电

源，放置在地下掩体的保险柜中，并在掩体内充满毒气，在掩体外安排士兵守卫。”显然，这样的计算机是无法使用的。

●绝对的零风险是不存在的，要想实现零风险，也是不现实的；

●计算机系统的安全性越高，其可用性越低，需要付出??成本也就越大，一

般来说，需要在安全性和可用性，以及安全性和成本投入之间做一种平

衡。;

最小化的总成本

所提供的安全水平

关键是实现成本利益的平衡;

战略层

战术层

作业层

信息的价值=使用信息所获得的收益一获取信息所用成本

信息具备了安全的保护特性;

广义上讲

领域——涉及到信息的保密性，完整性，可用性，真实性，可控性的相关技术和理论。

本质上

1.保护——系统的硬件，软件，数据

2.防止——系统和数据遭受破坏，更改，泄露

3.保证——系统连续可靠正常地运行，服务不中断

两个层面

1.技术层面——防止外部用户的非法入侵

2.管理层面——内部员工的教育和管理;

onfidentiality

ntegrity

vailability;

京

使用

传递;

第四章;

截至2018年6月，我国手机网民规模达7.88亿，上半年新增手机网民3509万人，较2017年末增加4.7%,网民中使用手机上网人群的占比达98.3%。

截至2018年6月，我国农村网民占比为26.3%,规模为2.11亿，较2017年末增加1.0%;城镇网民占比73.7%,规模为5.91亿，较2017年末增加4.9%。

截至2018年6月，我国网民使用手机上网的比例达98.3%,较2017年末提升了0.8个百分点；使用台式电脑、笔记本电脑上网的比例分别为48.9%、34.5%,较2017年分别下降4.1、1.3个百分点；网民使用电视上网的比例达29.7%,较2017年末提升了1.5个百分点。

截至2018年5月，我国市场上监测到的移动应用程序(app)在架数量为415万款。排名前三的应用类别依次是游戏类应用、生活服务类应用和电子商务类应用，占比分别是36.6%、13.6%、10.0%。

截至2018年6月，我国IPv6地址数量为23555块/32,半年增长0.53%。

截至2018年6月，中国国际出口带宽为8,826,302Mbps,半年增长率为20.6%。;

普华永道最新发布的2018年度全球信息安全调查报告显示，中国内地企业在信息安全管理方面存在滞后，信息安全与隐私保障方面已被印度赶超。数据显示，内地企业44%的信息安全事件与数据失窃有关，而全球的平均水平只有16%。

普华永道的调查显示，中国内地企业在改善信息安全机制