信息安全意識(shí)培訓(xùn)課件PPT課件

1、信 息 安 全 意 識(shí)培訓(xùn)對(duì)象：高級(jí)組長(zhǎng)以下培訓(xùn)目標(biāo)通過(guò)本培訓(xùn)能讓每個(gè)員工清晰認(rèn)識(shí)到信息安全的重要性，了解到信息安全的問(wèn)題關(guān)鍵還是在于人的問(wèn)題，認(rèn)識(shí)到信息安全沒(méi)做好比沒(méi)有信息化更糟糕。信息安全目錄一、信息安全案例二、什么是信息三、什么是信息安全四、信息安全的目標(biāo)五、為什么要實(shí)現(xiàn)信息安全六、信息安全的需求來(lái)源七、如何實(shí)現(xiàn)信息安全信息安全案例共享打印機(jī)帶來(lái)的問(wèn)題文件共享帶來(lái)的問(wèn)題泄露給別人打印機(jī)密文件看看他們的標(biāo)書(shū)他偷看我標(biāo)書(shū)，中標(biāo)了結(jié)果：損失200萬(wàn)結(jié)果：損失1000萬(wàn)提高安全意識(shí)，加強(qiáng)安全預(yù)防什么是信息以下哪些屬于信息?數(shù)據(jù)專利計(jì)算機(jī)文件聲音紙什么是信息定義： 是事物運(yùn)動(dòng)狀態(tài)與方式的表征，是物

2、質(zhì)的一種屬性，信息 是一種無(wú)形資產(chǎn)。什么是信息安全定義： 保護(hù)信息資產(chǎn)免受安全威脅，保證業(yè)務(wù)連續(xù)性，將安全事件造成的損失減到最小?；灸繕?biāo)保密性完整性可用性不被篡改不會(huì)泄漏隨時(shí)訪問(wèn)為什么要實(shí)現(xiàn)信息安全能保證企業(yè)的業(yè)務(wù)活動(dòng)穩(wěn)定有效的運(yùn)作（對(duì)內(nèi)）提高客戶信心及滿意度（對(duì)外）滿意度業(yè)務(wù)運(yùn)作信息安全需求來(lái)源 法律規(guī)定、客戶組織要求法律及合約的要求：組織的目標(biāo)及規(guī)定： 企業(yè)為保證業(yè)務(wù)連續(xù)性而要求風(fēng)險(xiǎn)評(píng)估的結(jié)果： 對(duì)存在的弱點(diǎn)，威脅的改進(jìn)要求如何實(shí)現(xiàn)信息安全符合性業(yè)務(wù)連續(xù)性管理安全事件管理系統(tǒng)開(kāi)發(fā)維護(hù)訪問(wèn)控制通信與操作管理物理安全人力資源安全資產(chǎn)管理組織信息安全安全策略領(lǐng)域三分靠技術(shù)，七分靠管理如何實(shí)現(xiàn)信

3、息安全安全策略1、內(nèi)部安全手冊(cè)了解公司保密制度及安全政策方針定期的信息安全檢查處理如何實(shí)現(xiàn)信息安全組織信息安全1、內(nèi)部組織：簽定保密協(xié)議及承擔(dān)相應(yīng)責(zé)任2、外部組織： 和外部組織交往時(shí)要注意信息安全，不要透露公司任何機(jī)密信息，如：客戶信息等如何實(shí)現(xiàn)信息安全資產(chǎn)管理1、資產(chǎn)責(zé)任：保護(hù)自已負(fù)責(zé)的資產(chǎn)的安全只使用自已范圍內(nèi)的相關(guān)資產(chǎn)如何實(shí)現(xiàn)信息安全人力資源安全1、聘用前：明確自已責(zé)任角色，該使用什么資源2、聘用間： 接受安全教育培訓(xùn)，提高安全意識(shí)3、解聘后/職位變更：解聘后的責(zé)任遵守，返還相關(guān)的資產(chǎn)。職位變更要理解新職位的角色職責(zé)及該用的資源如何實(shí)現(xiàn)信息安全物理與環(huán)境管理1、安全區(qū)域：控制物理入口，電

4、子門(mén)，電子鎖，指紋設(shè)備，生物識(shí)別設(shè)備等,防此外部的威脅2、設(shè)備安全：保護(hù)相關(guān)設(shè)備；確保突然斷電的影響（UPS）；電纜安全；移動(dòng)磁盤(pán)報(bào)廢時(shí)要注意清除相關(guān)資料對(duì)于無(wú)效文件重利用時(shí)應(yīng)注意的問(wèn)題？如何實(shí)現(xiàn)信息安全通信與操作管理1、操作程序和責(zé)任：了解相關(guān)資產(chǎn)操作程序，確保正確的操作物理設(shè)施或相關(guān)軟件的操作流程。2、病毒控制安裝好殺毒軟件，并定期升級(jí)病毒庫(kù)3、備份：對(duì)于自已的信息資料要注意備份，以防損壞或丟失4、容量管理：保證正常工作情況下節(jié)省磁盤(pán)空間對(duì)于共享文件應(yīng)存放在公告目錄中，發(fā)內(nèi)部郵件時(shí)最好不加附件，而使用超鏈接導(dǎo)航到文件如何實(shí)現(xiàn)信息安全1、用戶責(zé)任：口令使用，注意口令的安全，要設(shè)定相對(duì)復(fù)雜的口令，并且定期的更換；在操作無(wú)人值守的設(shè)備時(shí)要注意信息安全訪問(wèn)控制如何實(shí)現(xiàn)信息安全1、報(bào)告安全事件與缺陷：當(dāng)發(fā)現(xiàn)有影響信息安全的事件時(shí)要及時(shí)向相關(guān)人員報(bào)告，如：發(fā)現(xiàn)有人破壞網(wǎng)絡(luò)設(shè)施當(dāng)發(fā)現(xiàn)公司內(nèi)部的安全缺陷時(shí)也要報(bào)告相