信息安全培訓(xùn)材料精簡(jiǎn)

第第頁(yè)免責(zé)聲明：圖文來(lái)源于網(wǎng)絡(luò)搜集，版權(quán)歸原作者所以假設(shè)侵犯了您的合法權(quán)益，請(qǐng)作者與本上傳人聯(lián)系，我們將及時(shí)更正刪除。 信息平安培訓(xùn)材料精簡(jiǎn)1、信息平安責(zé)任劃分原那么，本單位信息平安第一責(zé)任人是誰(shuí)。

公司信息平安工作實(shí)行統(tǒng)一領(lǐng)導(dǎo)、分級(jí)管理，遵循“誰(shuí)主管誰(shuí)負(fù)責(zé)；誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)；誰(shuí)使用誰(shuí)負(fù)責(zé)；管業(yè)務(wù)必須管平安”的原那么我公司總經(jīng)理**是我公司信息平安第一責(zé)任人

2、信息平安職能管理部門(mén)。

我公司信息平安職能管理部門(mén)是綜合部

3、公司信息系統(tǒng)管理原那么。

堅(jiān)持“三納入一融合”原那么，將等級(jí)保護(hù)納入網(wǎng)絡(luò)與信息系統(tǒng)平安工作中，將網(wǎng)絡(luò)與信息系統(tǒng)平安納入信息化日常工作中，將網(wǎng)絡(luò)與信息系統(tǒng)平安納入公司平安生產(chǎn)管理體系中，將網(wǎng)絡(luò)與信息系統(tǒng)平安融入公司平安生產(chǎn)中。

4、

5、

6、什么是三同步原那么。

保密協(xié)議的內(nèi)容，有哪些要求。離崗離職管理同步規(guī)劃、同步建立、同步投入運(yùn)行

對(duì)員工使用的桌面辦公終端、移動(dòng)存儲(chǔ)介質(zhì)、文件資料等信息資產(chǎn)進(jìn)展要求。

力資源部門(mén)應(yīng)實(shí)時(shí)向信息通信職能管理部門(mén)提供離崗、離職人員名單，信息通信職能管理部門(mén)及時(shí)對(duì)相關(guān)人員的帳號(hào)及訪問(wèn)權(quán)限等進(jìn)展調(diào)整或清理。

相關(guān)部門(mén)應(yīng)及時(shí)收回離崗離職員工使用的公司設(shè)備、軟件、門(mén)禁卡、文件資料等物品或資產(chǎn)，及時(shí)收回其物理和邏輯訪問(wèn)權(quán)限。

7、

8、長(zhǎng)期請(qǐng)假人員如何處理權(quán)限問(wèn)題。機(jī)房出入管理要求對(duì)于長(zhǎng)期請(qǐng)假人員需要人資部向信息平安職能部門(mén)報(bào)備，并將賬戶鎖定或收回密碼，

嚴(yán)格執(zhí)行機(jī)房管理有關(guān)標(biāo)準(zhǔn)，確保機(jī)房運(yùn)行環(huán)境符合要求，嚴(yán)格機(jī)房出入管理。非機(jī)房進(jìn)入機(jī)房應(yīng)辦理申請(qǐng)和批準(zhǔn)手續(xù)，經(jīng)機(jī)房值班人員核準(zhǔn)前方可進(jìn)入，并在離開(kāi)機(jī)房時(shí)向機(jī)房值班人員報(bào)告，辦理相關(guān)手續(xù)。進(jìn)入機(jī)房人員需操作機(jī)柜內(nèi)設(shè)備，應(yīng)在相關(guān)手續(xù)中明確所需操作的設(shè)備和操作行為。機(jī)房值班人員應(yīng)通過(guò)監(jiān)視攝像系統(tǒng)對(duì)進(jìn)入機(jī)房人員的活動(dòng)進(jìn)展監(jiān)視，對(duì)超出許可活動(dòng)范圍和違反機(jī)房管理的行為及時(shí)制止，錄像保存時(shí)間不小于3個(gè)月。

外來(lái)工作人員進(jìn)入計(jì)算機(jī)機(jī)房應(yīng)由業(yè)務(wù)部門(mén)或接待人員負(fù)責(zé)為其辦理進(jìn)出機(jī)房審批，登記并由接待人員全程陪同。

9、當(dāng)某信息系統(tǒng)需要檢修時(shí)需要如何開(kāi)展前期工作

系統(tǒng)檢修前，運(yùn)行維護(hù)單位應(yīng)提前編制檢修方案，做好對(duì)關(guān)鍵用戶、重要系統(tǒng)的影響范圍和影響程度的評(píng)估，開(kāi)展事故預(yù)想和風(fēng)險(xiǎn)分析，制定相應(yīng)的應(yīng)急預(yù)案及回退、恢復(fù)方案。

10、信息平安技術(shù)督查覆蓋的范圍。

信息系統(tǒng)全生命周期都在督查范圍，既規(guī)劃、可研、需求、設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、上線、運(yùn)行、使用、下線

11、臺(tái)賬管理

我公司有設(shè)備臺(tái)賬、網(wǎng)絡(luò)拓?fù)?、?yīng)用系統(tǒng)臺(tái)賬。

12、什么是i6000和ims系統(tǒng)。

從本次的培訓(xùn)材料中了解到了上述系統(tǒng)，但由于我公司沒(méi)有i6000和ims賬號(hào)，我公司將相關(guān)臺(tái)賬報(bào)送上級(jí)單位，由上級(jí)單位將我公司臺(tái)賬輸入到系統(tǒng)中

13、信息系統(tǒng)應(yīng)急處理原那么。

綜合協(xié)調(diào)、統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)的原那么

14、應(yīng)急處理流程。

當(dāng)發(fā)生平安事件時(shí)，先由本單位業(yè)務(wù)人員驗(yàn)證是否發(fā)生平安事件，確認(rèn)為平安事件后按照不同級(jí)別的信息系統(tǒng)逐級(jí)上報(bào)，按照國(guó)家電網(wǎng)平安事件調(diào)查規(guī)程開(kāi)展信息平安事件調(diào)查，做內(nèi)部信息平安報(bào)告和外部信息平安報(bào)告

15、生產(chǎn)控制大區(qū)平安防護(hù)原那么。

平安分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證

下面是對(duì)這16個(gè)字的解釋平安分區(qū)”

“網(wǎng)絡(luò)專用”指電網(wǎng)企業(yè)內(nèi)部基于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的業(yè)務(wù)系統(tǒng)，原那么上劃分為生指電力調(diào)度數(shù)據(jù)網(wǎng)，是生產(chǎn)控制大區(qū)的專用網(wǎng)絡(luò)，承載電力實(shí)時(shí)控制、產(chǎn)控制大區(qū)和管理信息大區(qū)。生產(chǎn)控制大區(qū)可以分為控制區(qū)和非控制區(qū)；在線生產(chǎn)交易等業(yè)務(wù)?！皺M向隔離”

指采用不同強(qiáng)度的平安設(shè)備隔離各平安區(qū)，在生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國(guó)家指定部門(mén)檢測(cè)認(rèn)證的電力專用橫向單向平安隔離裝置，隔離強(qiáng)度應(yīng)接近或到達(dá)物理隔離?！翱v向認(rèn)證”指采用認(rèn)證、加密、訪問(wèn)控制等技術(shù)措施實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)方平安傳輸以及縱向邊界的平安防護(hù)。

16、我公司是如何實(shí)現(xiàn)橫向隔離的。

使用單項(xiàng)隔離網(wǎng)閘進(jìn)展隔離。

17、什么是控制區(qū)什么是非控制區(qū)。

控制區(qū)是能夠操作生產(chǎn)設(shè)備的專用的獨(dú)立的區(qū)域，在這個(gè)區(qū)域里可以控制電力生產(chǎn)中的各個(gè)環(huán)節(jié)，比方集控室

非控制器主要是指辦公區(qū)，與生產(chǎn)沒(méi)有直接關(guān)系的區(qū)域。比方辦公室、財(cái)務(wù)部等

18、在集控室中能否發(fā)送郵件和瀏覽網(wǎng)頁(yè)。

在集控室內(nèi)是不可以發(fā)送和接收郵件，集控室內(nèi)的計(jì)算機(jī)只與生產(chǎn)設(shè)備聯(lián)網(wǎng)，沒(méi)有連接國(guó)網(wǎng)辦公內(nèi)網(wǎng)和互聯(lián)網(wǎng)。所以也不能翻開(kāi)任何形式的網(wǎng)頁(yè)。

19、信息系統(tǒng)平安防護(hù)策略是什么。

雙網(wǎng)雙機(jī)、分區(qū)分域、平安接入、動(dòng)態(tài)感知、全面防護(hù)、準(zhǔn)入備案

20、什么是終端。

網(wǎng)絡(luò)的末端節(jié)點(diǎn)設(shè)備就是終端，比方：桌面電腦、手機(jī)、網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像頭等

21、什么是桌面終端管理軟件。他都有什么功能。

是監(jiān)控各個(gè)終端的管理軟件，目前公司用的是北信源桌面終端標(biāo)準(zhǔn)化管理系統(tǒng)。它的主要功能有：弱口令管理、違規(guī)外聯(lián)管理、外部存儲(chǔ)介質(zhì)管理、桌面設(shè)備信息管理、殺毒軟件安裝率管理等有關(guān)桌面操作系統(tǒng)和設(shè)備的管理功能。

22、如何設(shè)置密碼才是強(qiáng)口令。

字母數(shù)字特殊字符的八位數(shù)以上組合

23、密碼需要多久更換一次。

更換周期不超過(guò)6個(gè)月，重要系統(tǒng)口令更換周期不超過(guò)3個(gè)月，最近使用的4個(gè)口令不可重復(fù)

發(fā)生郵件過(guò)程中涉及到敏感詞語(yǔ)應(yīng)如何處理。

將所發(fā)郵件內(nèi)容使用壓縮工具進(jìn)展打包，并設(shè)置密碼，壓縮包的文件名也不能有敏感詞語(yǔ)，通過(guò)其他手段將附件的密碼告知給收件人。

第二篇。信息經(jīng)濟(jì)學(xué)精簡(jiǎn)版（大全）1、信息的含義信息就是傳遞中的知識(shí)差；在經(jīng)濟(jì)活動(dòng)過(guò)程中，信息是存在于信息源與用戶之間經(jīng)濟(jì)知識(shí)度的邏輯差，它說(shuō)明經(jīng)濟(jì)信息存在的事實(shí)和度量。

2、信息的特征1）普遍性、客觀性、主觀性2）整體性、層次性、不完全性3）動(dòng)態(tài)性、時(shí)效性4）依存性、可傳遞性、可共享性5）可生產(chǎn)性、經(jīng)濟(jì)性

1、信息經(jīng)濟(jì)的含義信息經(jīng)濟(jì)（informationeconomy）是指以信息為經(jīng)濟(jì)活動(dòng)的根底，以信息產(chǎn)業(yè)為國(guó)民經(jīng)濟(jì)的主導(dǎo)產(chǎn)業(yè)的一種社會(huì)經(jīng)濟(jì)形態(tài)。

2、信息經(jīng)濟(jì)的特征1）信息成為人類社會(huì)的主要經(jīng)濟(jì)資源2）現(xiàn)代信息技術(shù)成為經(jīng)濟(jì)生活中的主要技術(shù)3）產(chǎn)品中的信息成分大于質(zhì)能成分4）信息產(chǎn)業(yè)成為國(guó)民經(jīng)濟(jì)的主導(dǎo)產(chǎn)業(yè)

3、信息經(jīng)濟(jì)學(xué)。是以信息和信息經(jīng)濟(jì)為研究對(duì)象，研究經(jīng)濟(jì)活動(dòng)中的信息問(wèn)題和信息或信息活動(dòng)中的經(jīng)濟(jì)問(wèn)題的根本理論、運(yùn)行機(jī)制、運(yùn)作方法和開(kāi)展規(guī)律的一門(mén)學(xué)科。

2.1.1信息不完全與非對(duì)稱原理的主要內(nèi)容在現(xiàn)實(shí)經(jīng)濟(jì)環(huán)境中，市場(chǎng)參與者一般情況下不擁有某種經(jīng)濟(jì)環(huán)境的全部信息，同時(shí)，市場(chǎng)參與者擁有的信息也是有差異的，這種信息存在規(guī)律稱為信息不完全與非對(duì)稱原理。

2、信息不完全的原因。1）人的認(rèn)識(shí)能力的限制；2）信息的滯后性的限制；3）掌握和使用信息是要花費(fèi)時(shí)間、精力和費(fèi)用的，必須要考慮由此而得到的效益。

2.2.1信息共享與再生原理的主要內(nèi)容信息可以由多人在同一時(shí)期或不同時(shí)期占有和使用，而不改變其價(jià)值及性質(zhì)，并且在信息的傳播過(guò)程中，可以在原有信息根底上產(chǎn)生新的信息，信息的這種經(jīng)濟(jì)規(guī)律稱為信息共享與再生原理。

2.3.1信息公共物品原理的主要內(nèi)容信息在消費(fèi)上具有非競(jìng)爭(zhēng)性和非排他性，所以，信息屬于公共物品，信息的這種經(jīng)濟(jì)現(xiàn)象稱為信息公共物品原理。

2.4.1信息商品原理的主要內(nèi)容

信息是商品，而且是一種特殊的商品，其與一般的物質(zhì)商品相比較具有不同的經(jīng)濟(jì)特性，信息的這種經(jīng)濟(jì)規(guī)律稱為信息商品原理。

（一）博弈的概念博弈是指在一定的游戲規(guī)那么約束下，基于直接相互作用的環(huán)境條件，各參與人依靠所掌握的信息，選擇各自策略（行動(dòng)），以實(shí)現(xiàn)利益最大化和風(fēng)險(xiǎn)本錢最小化的過(guò)程

（一）什么是博弈論博弈論是指某個(gè)個(gè)人或是組織，面對(duì)一定的環(huán)境條件，在一定的規(guī)那么約束下，依靠所掌握的信息，從各自選擇的行為或是策略進(jìn)展選擇并加以實(shí)施，并從各自取得相應(yīng)結(jié)果或收益的過(guò)程.

２.構(gòu)成委托－代理問(wèn)題的根本條件1）委托人和代理人是兩個(gè)相互獨(dú)立的利益主體，雙方都以自身效用最大化為追求目標(biāo)。2）委托人和代理人都面臨不確定性和風(fēng)險(xiǎn)。3）委托人和代理人之間信息（代理人選擇的行動(dòng)）不對(duì)稱，代理人的信息優(yōu)勢(shì)可能影響委托人的利益。

5.2.1道德風(fēng)險(xiǎn)道德風(fēng)險(xiǎn)是指代理人在使其自身效用最大化的同時(shí)損害委托人利益的行為，而代理人并不承擔(dān)他們行為的全部后果的現(xiàn)象。

逆向選擇。信息不對(duì)稱所造成市場(chǎng)資源配置扭曲的現(xiàn)象。（資源配置不合理）。

信號(hào)傳遞。是指具有信息優(yōu)勢(shì)的一方向具有信息劣勢(shì)的一方提供信號(hào)。

信息甄別。是指由處于信息劣勢(shì)的一方首先給出區(qū)分信息優(yōu)勢(shì)方類型的不同合同條款，信息優(yōu)勢(shì)一方通過(guò)選擇與自己的類型相符合的合同來(lái)提醒自己的私人信息，從而使得帕累托改進(jìn)實(shí)現(xiàn)。

3.信息需求的特性1）多樣性2）社會(huì)性3）開(kāi)展性4）潛在性5）有效性

6.1.2信息需求影響因素1.信息產(chǎn)品價(jià)格2.信息消費(fèi)者收入3.信息產(chǎn)品及效勞4.信息消費(fèi)市場(chǎng)5.其它因素

6.3.2影響信息供需均衡的因素1.收入水平2.外部性3.體驗(yàn)性4.互聯(lián)網(wǎng)性

信息商品的本錢。是信息產(chǎn)品生產(chǎn)和獲取過(guò)程中物質(zhì)材料、信息材料和活勞動(dòng)消耗的費(fèi)用。

信息商品本錢的類型：1）信息生產(chǎn)本錢、信息效勞本錢、信息用戶本錢與信息完全本錢。2）固定本錢與可變本錢。3）總本錢、平均本錢和邊際本錢。4）個(gè)別本錢與社會(huì)必要本錢。5）時(shí)機(jī)本錢。影響信息商品價(jià)值實(shí)現(xiàn)的因素：1）信息商品的質(zhì)量2）用戶環(huán)境3）信息商品市場(chǎng)。

2.信息商品的價(jià)格構(gòu)成1）信息商品價(jià)格的本錢2）信息商品的風(fēng)險(xiǎn)費(fèi)用3）信息商品價(jià)格中的流通費(fèi)用4）信息商品的利潤(rùn)5）其他

7.3.4信息商品的定價(jià)策略其主要定價(jià)策略包括。多重定價(jià)、捆綁定價(jià)、歧視定價(jià)和拉姻齊價(jià)格。信息商品市場(chǎng)是進(jìn)展信息商品交換的場(chǎng)所。

8.2.1信息商品市場(chǎng)的功能1）媒介功能2）存貯與整序功能3）檢驗(yàn)、評(píng)價(jià)與監(jiān)視功能4）擴(kuò)散與傳遞功能

8.2.2信息商品市場(chǎng)的作用1.對(duì)信息觀念轉(zhuǎn)化的催化作用2.對(duì)資源配置的調(diào)節(jié)作用3.對(duì)供求關(guān)系的平衡作用4.對(duì)科技與經(jīng)濟(jì)結(jié)合的鏈接作用5.對(duì)市場(chǎng)體系的完善作用

信息商品市場(chǎng)的運(yùn)行機(jī)制的種類。根據(jù)對(duì)信息商品市場(chǎng)運(yùn)行機(jī)制作用的分析，我們可以將其運(yùn)行機(jī)制具體分為供求機(jī)制、價(jià)格機(jī)制、競(jìng)爭(zhēng)機(jī)制、鼓勵(lì)機(jī)制、風(fēng)險(xiǎn)機(jī)制、利潤(rùn)機(jī)制、控制機(jī)制等。

信息資源。既包括信息內(nèi)容本身，又包括有關(guān)提供信息的設(shè)施、設(shè)備、組織、人員和資金等。即信息資源及與它有關(guān)的各種資源的總和，是人類社會(huì)信息活動(dòng)中積累起來(lái)的信息、信息生產(chǎn)者、信息技術(shù)等信息活動(dòng)要素的集合。

9.1.1信息技術(shù)的內(nèi)涵信息技術(shù)是指有關(guān)信息的收集、識(shí)別、提取、變換、存儲(chǔ)、傳遞、處理、檢索、分析和利用等的技術(shù)。

２.信息技術(shù)的分類：

1.微電子技術(shù)2.通信技術(shù)3.計(jì)算機(jī)技術(shù)4.感測(cè)技術(shù)

２.信息技術(shù)的作用：先導(dǎo)作用，替代作用，“軟化”作用，優(yōu)化作用，增值作用

1.信息生產(chǎn)力構(gòu)成要素的特點(diǎn)1）以生產(chǎn)工具為主的勞動(dòng)資料的網(wǎng)絡(luò)化2）勞動(dòng)者從事的信息勞動(dòng)的虛擬化3）勞動(dòng)對(duì)象的數(shù)字化

3.信息技術(shù)對(duì)經(jīng)濟(jì)增長(zhǎng)的作用信息產(chǎn)業(yè)是國(guó)民經(jīng)濟(jì)新的增長(zhǎng)點(diǎn)；信息產(chǎn)業(yè)已成為戰(zhàn)略性的新興帶頭產(chǎn)業(yè)；信息產(chǎn)業(yè)是國(guó)民經(jīng)濟(jì)開(kāi)展的助推器

1信息系統(tǒng)是對(duì)信息進(jìn)展采集、處理、存儲(chǔ)、管理、檢索和傳輸，必要時(shí)能向有關(guān)人員提供有用信息的系統(tǒng)。這個(gè)定義概括了信息系統(tǒng)的根本功能.

2常用的信息系統(tǒng)本錢測(cè)算方法目前國(guó)內(nèi)外對(duì)信息系統(tǒng)本錢測(cè)算已提出許多方法，大致可歸類為：

1）任務(wù)分解2）專家判定法3）其他方法

3信息系統(tǒng)評(píng)價(jià)指標(biāo)體系的建立一般應(yīng)遵循以下幾個(gè)原那么。1）綜合性原那么2）指導(dǎo)性原那么3）可行性4）相關(guān)性原那么。

（1）信息產(chǎn)業(yè)的含義與特征信息產(chǎn)業(yè)是社會(huì)經(jīng)濟(jì)活動(dòng)中專門(mén)從事信息技術(shù)開(kāi)發(fā)，設(shè)備、產(chǎn)品的研制生產(chǎn)以及提供信息效勞的產(chǎn)業(yè)部門(mén)的統(tǒng)稱，是一個(gè)包括信息采集、生產(chǎn)、檢測(cè)、轉(zhuǎn)換、存儲(chǔ)、傳遞、處理、分配、應(yīng)用等門(mén)類眾多的產(chǎn)業(yè)群。

（2）信息產(chǎn)業(yè)形成的標(biāo)志產(chǎn)業(yè)部門(mén)獨(dú)立；信息產(chǎn)業(yè)整體化；產(chǎn)業(yè)勞動(dòng)具有職業(yè)性、有償性；核心技術(shù)根本產(chǎn)業(yè)化與自主化

（3）未來(lái)信息產(chǎn)業(yè)開(kāi)展趨勢(shì)1.多極化、國(guó)際化與合作化2.構(gòu)造高級(jí)化3.信息效勞主體從傳統(tǒng)型課題轉(zhuǎn)向改善人民生活質(zhì)量的課題4.人才培養(yǎng)成為關(guān)鍵

（4）信息產(chǎn)業(yè)構(gòu)造是指信息產(chǎn)業(yè)與國(guó)民經(jīng)濟(jì)其他各產(chǎn)業(yè)之間以及信息產(chǎn)業(yè)內(nèi)部各部門(mén)之間的聯(lián)系和量上的比例關(guān)系。

（5）信息產(chǎn)業(yè)在國(guó)民經(jīng)濟(jì)中的地位是國(guó)民經(jīng)濟(jì)的根底產(chǎn)業(yè)；先導(dǎo)產(chǎn)業(yè)；戰(zhàn)略性產(chǎn)業(yè)

（1）信息化。人們?cè)谝粋€(gè)系統(tǒng)中推動(dòng)信息技術(shù)應(yīng)用和依此信息技術(shù)推動(dòng)信息資源的傳播整合和再創(chuàng)造的過(guò)程。

（2）信息化根本特征1.明顯的信息外溢性2.極強(qiáng)的技術(shù)創(chuàng)新性3.廣泛的技術(shù)滲透性4.較高的經(jīng)濟(jì)效益性5.強(qiáng)勁的產(chǎn)業(yè)帶動(dòng)性

（3）信息化類型1.產(chǎn)品信息化2.企業(yè)信息化3.產(chǎn)業(yè)信息化4.經(jīng)濟(jì)信息化5.社會(huì)生活信息化

第三篇：信息平安意識(shí)培訓(xùn)信息平安意識(shí)培訓(xùn)

一、信息平安的重要性以及什么是信息平安

當(dāng)你上班離開(kāi)家里的時(shí)候關(guān)門(mén)嗎。

當(dāng)你下班離開(kāi)公司的時(shí)候關(guān)門(mén)嗎。

如果你知道關(guān)自己家里的門(mén)卻不知道關(guān)公司的門(mén)說(shuō)明你對(duì)公司平安認(rèn)知不夠

如果你知道為保險(xiǎn)箱設(shè)置密碼卻不知道為自己的電腦設(shè)置密碼說(shuō)明你對(duì)信息平安認(rèn)識(shí)不夠

信息比鈔票更重要：

有一個(gè)裝著幾百萬(wàn)的款箱→劫匪用一輛卡車即可偷竊→銀行可能損失的是幾百萬(wàn)裝在電腦里的客戶信息→一個(gè)商業(yè)間諜用u盤(pán)就可以把信息盜走→那么銀行損失的可能是所有客戶

年匯豐銀行遺失一張光碟，里面有沒(méi)加密的37萬(wàn)客戶資料的文件，導(dǎo)致匯豐銀行被罰款110萬(wàn)英磅，還損失了信譽(yù)。

信息平安的根本屬性：保密性、完整性、可用性

信息平安主要分為以下十一大類：

1、平安策略

2、平安組織

3、資產(chǎn)管理

4、人員平安

5、物理平安

6、網(wǎng)絡(luò)平安

7、訪問(wèn)控制

8、開(kāi)發(fā)平安

9、事件管理

10、業(yè)務(wù)連續(xù)

11、法律合規(guī)

二、日常工作中怎樣才能做到信息平安。

1、出入辦公室要注意關(guān)門(mén)，注意身后是否有尾隨人員

2、機(jī)密文件不要隨手放在桌子上，用過(guò)之后要在桌子里面鎖上，再重要的文件要鎖在文件柜里或者保險(xiǎn)柜里

3、電腦要設(shè)置復(fù)雜的密碼，建議用長(zhǎng)度8位以上的數(shù)字和字母組合，密碼不要隨意記在便條上，粘貼在屏幕上或者放在鍵盤(pán)、鼠標(biāo)墊下

4、打印的時(shí)候?yàn)榱斯?jié)省資源利用廢棄的紙張，但是要注意不要使用具有敏感信息的紙張，具有敏感信息的紙張不要隨意放置或者扔進(jìn)垃圾筒，打印或復(fù)印的重要資料要及時(shí)拿走

5、自己私人物品要保存好，個(gè)人信息資料要注意備份，及時(shí)保存，以防喪失或破壞

6、不要使用外來(lái)的移動(dòng)硬盤(pán)或者u盤(pán)，不要把u盤(pán)插到自己家里的電腦以防中毒，如果u盤(pán)需要維修，要把重要信息備份然后進(jìn)展報(bào)廢處理

7、開(kāi)會(huì)后留下的白板上的信息要及時(shí)擦掉

8、有一些公用的一體機(jī)具有在存儲(chǔ)功能，重要資料傳送盡量不要使用這樣的傳真機(jī)、復(fù)印機(jī)，如果非要使用要把存儲(chǔ)功能去除掉

9、辦公室里遇到陌生人或者外部人員拿相機(jī)拍照要提高警覺(jué)

10、如果遇到病毒入侵或者信息被破壞的情況要立刻聯(lián)系負(fù)責(zé)平安信息的同事

11、出差的時(shí)候注意在公眾場(chǎng)合不要討論相關(guān)的重要信息

/9/26

分行第一會(huì)議室

楊煥寧

第四篇：信息平安意識(shí)培訓(xùn)信息平安意識(shí)培訓(xùn)（代號(hào)：a01）

面向組織的一般員工和非技術(shù)人員，目的是提高整個(gè)組織普遍的平安意識(shí)和人員平安防護(hù)能力，使組織員工充分了解既定的平安策略。該課程力圖改變企業(yè)員工對(duì)信息平安的態(tài)度，使操作人員知曉信息平安的重要性、企業(yè)平安規(guī)章制度的含義及其職責(zé)范圍內(nèi)需要注意的平安問(wèn)題。課程采取生動(dòng)有趣的授課形式，并借助各種輔助手段來(lái)幫助學(xué)員建立根本而實(shí)用的平安意識(shí)。沒(méi)有所有員工的切實(shí)參與，企業(yè)就不能夠有效實(shí)施平安管理并對(duì)其信息資產(chǎn)進(jìn)展保護(hù)，平安意識(shí)培訓(xùn)就是促使企業(yè)員工認(rèn)知信息平安重要性并有效參與的重要途徑。本培訓(xùn)課程專為企業(yè)進(jìn)展全面的員工平安意識(shí)普及和教育所設(shè)，針對(duì)的是最一般性的工作所需。本課程強(qiáng)調(diào)分析典型案例、記取經(jīng)歷教訓(xùn)、培養(yǎng)平安習(xí)慣、提升企業(yè)整體的平安認(rèn)知水平。本課程的具體目標(biāo)包括：?建立對(duì)信息平安的正確認(rèn)識(shí)?掌握信息平安的根本原那么和慣例?清楚可能面臨的威脅和風(fēng)險(xiǎn)?養(yǎng)成良好的平安習(xí)慣?最終提升組織整體的平安性組織所有承擔(dān)平安責(zé)任，以及與信息系統(tǒng)使用和平安策略執(zhí)行相關(guān)的人員，其中包括：?政府部門(mén)信息系統(tǒng)用戶?企業(yè)一般員工?與企業(yè)有合同關(guān)系的人員?組織信息系統(tǒng)管理者?組織信息系統(tǒng)操作和維護(hù)人員?從事企業(yè)管理和質(zhì)量管理的人員?內(nèi)部審核人員?以及所有與提升組織整體平安意識(shí)和信息平安管理水平相關(guān)的人員。1）專用平安意識(shí)培訓(xùn)教材-自編的《信息平安意識(shí)培訓(xùn)》；本教材出自極富經(jīng)歷的信息平安和領(lǐng)域?qū)＜抑?，編?xiě)者具備bs7799主任審核員、cissp、cisa、cism等國(guó)際認(rèn)可的信息平安咨詢效勞資質(zhì)，在信息平安相關(guān)領(lǐng)域積累了豐富的實(shí)踐經(jīng)歷。本套教材全面提醒了當(dāng)前信息平安面臨的嚴(yán)峻現(xiàn)實(shí)，闡述了保證信息平安所應(yīng)具備的根本知識(shí)，以及與日常信息系統(tǒng)操作密切相關(guān)的最正確平安實(shí)踐。本教材注重典型案例分析，注重啟發(fā)學(xué)員進(jìn)展分析討論，并且開(kāi)掘?qū)W員潛在的平安意識(shí)。2）相關(guān)的輔助材料（資料精選光盤(pán)等）。?一起金融計(jì)算機(jī)犯罪典型案例?一起證券行業(yè)計(jì)算機(jī)犯罪案例?一個(gè)物理平安相關(guān)的典型案例?和atm機(jī)相關(guān)的案例?其他典型的信息平安相關(guān)案例?平安事件相關(guān)統(tǒng)計(jì)?平安事件引起損失的統(tǒng)計(jì)?網(wǎng)絡(luò)蠕蟲(chóng)造成的巨大損失?典型的外來(lái)威脅?人是最關(guān)鍵的威脅因素?重點(diǎn)介紹黑客攻擊?世界頭號(hào)黑客的“傳奇”故事?黑客攻擊的一般思路和步驟?了解常見(jiàn)的黑客攻擊手段?舉例介紹各種典型的黑客工具?強(qiáng)調(diào)來(lái)自組織內(nèi)部的威脅?正視自身存在的各種弱點(diǎn)?人員常見(jiàn)的弱點(diǎn)?典型的技術(shù)性弱點(diǎn)?對(duì)威脅和弱點(diǎn)最清醒的認(rèn)識(shí)?什么是信息。?什么是信息平安。?信息平安開(kāi)展歷史?信息平安目標(biāo)?信息平安技術(shù)?信息平安管理?信息平安一般的建立過(guò)程?平安性與方便性的平衡關(guān)系?對(duì)信息平安的正確認(rèn)識(shí)這里，從10個(gè)方面闡述日常工作中應(yīng)該建立