信息安全教育培訓(xùn)

信息安全教育培訓(xùn)數(shù)智創(chuàng)新變革未來(lái)以下是一個(gè)《信息安全教育培訓(xùn)》PPT的8個(gè)提綱：信息安全的重要性和挑戰(zhàn)信息安全的基本概念和技術(shù)信息安全法律法規(guī)和標(biāo)準(zhǔn)信息安全風(fēng)險(xiǎn)管理和評(píng)估信息安全防護(hù)技術(shù)和手段信息安全應(yīng)急響應(yīng)和處置信息安全意識(shí)和培訓(xùn)教育信息安全實(shí)踐案例和分析目錄信息安全的重要性和挑戰(zhàn)信息安全教育培訓(xùn)信息安全的重要性和挑戰(zhàn)信息安全的重要性1.保護(hù)信息資產(chǎn)：信息安全的首要任務(wù)是保護(hù)組織的信息資產(chǎn)，防止數(shù)據(jù)泄露、破壞或篡改，維護(hù)組織的商業(yè)利益和聲譽(yù)。2.法律法規(guī)要求：遵守國(guó)家信息安全法律法規(guī)，避免因信息安全事件導(dǎo)致的法律糾紛和處罰，保障組織的合法經(jīng)營(yíng)。3.促進(jìn)業(yè)務(wù)發(fā)展：信息安全不僅是防御措施，更是組織業(yè)務(wù)發(fā)展的保障。通過(guò)加強(qiáng)信息安全建設(shè)，可以提升組織的競(jìng)爭(zhēng)力，拓展市場(chǎng)份額。信息安全面臨的挑戰(zhàn)1.技術(shù)發(fā)展迅速：隨著技術(shù)的不斷進(jìn)步，黑客攻擊手段日益復(fù)雜，信息安全防御體系需要不斷升級(jí)以適應(yīng)新的威脅。2.內(nèi)部風(fēng)險(xiǎn)：?jiǎn)T工信息安全意識(shí)薄弱，內(nèi)部泄密事件頻發(fā)，給組織的信息安全帶來(lái)較大風(fēng)險(xiǎn)。3.法規(guī)與標(biāo)準(zhǔn)的不斷更新：信息安全法規(guī)與標(biāo)準(zhǔn)不斷更新，組織需要密切關(guān)注并及時(shí)調(diào)整信息安全策略，以確保合規(guī)性。以上內(nèi)容僅供參考，具體情況還需根據(jù)實(shí)際環(huán)境和需求進(jìn)行調(diào)整。信息安全的基本概念和技術(shù)信息安全教育培訓(xùn)信息安全的基本概念和技術(shù)1.信息安全的定義：保護(hù)信息系統(tǒng)免受未經(jīng)授權(quán)的訪問(wèn)、使用、泄露、破壞、修改或者銷毀，確保信息的機(jī)密性、完整性、可用性和可追溯性。2.信息安全的重要性：隨著信息化的發(fā)展，信息系統(tǒng)已經(jīng)成為企業(yè)和組織運(yùn)營(yíng)的關(guān)鍵基礎(chǔ)設(shè)施，信息安全對(duì)于保障企業(yè)正常運(yùn)營(yíng)、保護(hù)商業(yè)機(jī)密和客戶數(shù)據(jù)、避免經(jīng)濟(jì)損失和聲譽(yù)風(fēng)險(xiǎn)具有重要意義。信息安全威脅與攻擊類型1.常見(jiàn)的信息安全威脅：黑客攻擊、病毒、木馬、蠕蟲(chóng)、釣魚(yú)、社交工程等。2.攻擊類型：主動(dòng)攻擊和被動(dòng)攻擊，其中主動(dòng)攻擊包括篡改、偽造、拒絕服務(wù)攻擊等，被動(dòng)攻擊包括竊聽(tīng)、流量分析等。信息安全定義與重要性信息安全的基本概念和技術(shù)信息加密與解密技術(shù)1.加密技術(shù)的基本概念：將明文轉(zhuǎn)換為密文的過(guò)程，以保護(hù)信息在傳輸和存儲(chǔ)過(guò)程中的機(jī)密性。2.常見(jiàn)的加密技術(shù)：對(duì)稱加密技術(shù)（如AES）、非對(duì)稱加密技術(shù)（如RSA）和哈希函數(shù)（如SHA-256）。防火墻與入侵檢測(cè)技術(shù)1.防火墻的作用：通過(guò)設(shè)置網(wǎng)絡(luò)訪問(wèn)控制策略，阻止未經(jīng)授權(quán)的訪問(wèn)，保護(hù)網(wǎng)絡(luò)邊界安全。2.入侵檢測(cè)系統(tǒng)的功能：實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量和系統(tǒng)日志，發(fā)現(xiàn)異常行為或攻擊企圖，及時(shí)響應(yīng)并報(bào)警。信息安全的基本概念和技術(shù)身份認(rèn)證與訪問(wèn)控制1.身份認(rèn)證的方式：多因素認(rèn)證、單點(diǎn)登錄、生物識(shí)別等，提高認(rèn)證的安全性和便捷性。2.訪問(wèn)控制的策略：基于角色、基于規(guī)則的訪問(wèn)控制，確保用戶只能訪問(wèn)其所需的信息資源。數(shù)據(jù)備份與恢復(fù)技術(shù)1.數(shù)據(jù)備份的重要性：避免因硬件故障、人為錯(cuò)誤或惡意攻擊導(dǎo)致的數(shù)據(jù)丟失。2.數(shù)據(jù)恢復(fù)的策略：定期備份、增量備份、差異備份等多種方式，確保在數(shù)據(jù)丟失或損壞時(shí)能夠迅速恢復(fù)。信息安全法律法規(guī)和標(biāo)準(zhǔn)信息安全教育培訓(xùn)信息安全法律法規(guī)和標(biāo)準(zhǔn)信息安全法律法規(guī)概述1.信息安全法律法規(guī)是為了保護(hù)信息資產(chǎn)，防止信息泄露、濫用、誤用和攻擊而制定的。2.我國(guó)已經(jīng)頒布了一系列與信息安全相關(guān)的法律法規(guī)，如《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》等。3.組織和個(gè)人都應(yīng)遵守信息安全法律法規(guī)，否則將承擔(dān)相應(yīng)的法律責(zé)任。信息安全標(biāo)準(zhǔn)的分類與作用1.信息安全標(biāo)準(zhǔn)可分為基礎(chǔ)性標(biāo)準(zhǔn)、技術(shù)性標(biāo)準(zhǔn)和管理性標(biāo)準(zhǔn)。2.信息安全標(biāo)準(zhǔn)的制定有助于規(guī)范信息安全產(chǎn)品的研發(fā)、生產(chǎn)和使用，提高信息系統(tǒng)的安全性。3.常見(jiàn)的信息安全標(biāo)準(zhǔn)有ISO/IEC27001、等級(jí)保護(hù)等。信息安全法律法規(guī)和標(biāo)準(zhǔn)信息安全法律法規(guī)與標(biāo)準(zhǔn)的關(guān)系1.信息安全法律法規(guī)是制定信息安全標(biāo)準(zhǔn)的依據(jù)和指導(dǎo)。2.信息安全標(biāo)準(zhǔn)是對(duì)信息安全法律法規(guī)的具體化和細(xì)化，為組織實(shí)施信息安全工作提供了具體指導(dǎo)。3.組織應(yīng)遵循信息安全法律法規(guī)和標(biāo)準(zhǔn)的要求，確保信息系統(tǒng)的安全穩(wěn)定運(yùn)行。信息安全法律法規(guī)的監(jiān)管與執(zhí)法1.我國(guó)政府加強(qiáng)了對(duì)信息安全法律法規(guī)的監(jiān)管和執(zhí)法力度，保障國(guó)家信息安全。2.組織應(yīng)積極配合政府部門(mén)的監(jiān)管和執(zhí)法工作，及時(shí)整改存在的信息安全問(wèn)題。信息安全法律法規(guī)和標(biāo)準(zhǔn)1.隨著信息化技術(shù)的不斷發(fā)展，信息安全標(biāo)準(zhǔn)也在不斷更新和完善。2.云安全、大數(shù)據(jù)安全、物聯(lián)網(wǎng)安全等前沿技術(shù)領(lǐng)域的信息安全標(biāo)準(zhǔn)是未來(lái)發(fā)展的重要趨勢(shì)。3.組織應(yīng)關(guān)注信息安全標(biāo)準(zhǔn)的發(fā)展趨勢(shì)，及時(shí)跟進(jìn)新技術(shù)的應(yīng)用，提高信息系統(tǒng)的安全性。信息安全法律法規(guī)與標(biāo)準(zhǔn)的培訓(xùn)與教育1.加強(qiáng)信息安全法律法規(guī)和標(biāo)準(zhǔn)的培訓(xùn)教育是保障組織信息安全的重要措施。2.組織應(yīng)定期開(kāi)展信息安全培訓(xùn)，提高員工的信息安全意識(shí)和技能水平。3.通過(guò)培訓(xùn)教育，使員工充分了解和掌握信息安全法律法規(guī)和標(biāo)準(zhǔn)的要求，確保信息系統(tǒng)的安全運(yùn)行。信息安全標(biāo)準(zhǔn)的發(fā)展趨勢(shì)與前沿技術(shù)信息安全風(fēng)險(xiǎn)管理和評(píng)估信息安全教育培訓(xùn)信息安全風(fēng)險(xiǎn)管理和評(píng)估1.信息安全風(fēng)險(xiǎn)管理是企業(yè)信息安全的核心組成部分，包括風(fēng)險(xiǎn)識(shí)別、評(píng)估、控制和監(jiān)控等多個(gè)環(huán)節(jié)。2.有效的信息安全風(fēng)險(xiǎn)管理可以幫助企業(yè)預(yù)防信息安全事件，減少損失，保障業(yè)務(wù)的連續(xù)性和穩(wěn)定性。3.企業(yè)應(yīng)建立完善的信息安全風(fēng)險(xiǎn)管理機(jī)制，定期進(jìn)行風(fēng)險(xiǎn)評(píng)估和演練，提高應(yīng)對(duì)突發(fā)事件的能力。信息安全風(fēng)險(xiǎn)評(píng)估方法1.常見(jiàn)的信息安全風(fēng)險(xiǎn)評(píng)估方法包括定性評(píng)估、定量評(píng)估和混合評(píng)估等多種方法。2.定性評(píng)估主要依據(jù)專家經(jīng)驗(yàn)和判斷，對(duì)風(fēng)險(xiǎn)進(jìn)行相對(duì)的等級(jí)評(píng)定；定量評(píng)估則通過(guò)數(shù)學(xué)模型對(duì)風(fēng)險(xiǎn)進(jìn)行量化評(píng)估。3.選擇合適的評(píng)估方法需要根據(jù)企業(yè)的實(shí)際情況和需求進(jìn)行綜合考慮，以確保評(píng)估結(jié)果的準(zhǔn)確性和可操作性。信息安全風(fēng)險(xiǎn)管理概述信息安全風(fēng)險(xiǎn)管理和評(píng)估信息安全風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)與法規(guī)1.國(guó)內(nèi)外有多個(gè)信息安全風(fēng)險(xiǎn)管理相關(guān)的標(biāo)準(zhǔn)和法規(guī)，如ISO/IEC27001、等級(jí)保護(hù)等。2.企業(yè)應(yīng)了解和遵守相關(guān)法規(guī)和標(biāo)準(zhǔn)，建立完善的信息安全管理體系，確保信息的保密性、完整性和可用性。3.通過(guò)合規(guī)管理，企業(yè)可以提高信息安全水平，提升企業(yè)形象和市場(chǎng)競(jìng)爭(zhēng)力。信息安全風(fēng)險(xiǎn)監(jiān)測(cè)與預(yù)警1.企業(yè)應(yīng)建立完善的信息安全風(fēng)險(xiǎn)監(jiān)測(cè)機(jī)制，及時(shí)發(fā)現(xiàn)和處理潛在的安全風(fēng)險(xiǎn)。2.通過(guò)技術(shù)手段和數(shù)據(jù)分析，實(shí)現(xiàn)對(duì)信息安全風(fēng)險(xiǎn)的精準(zhǔn)預(yù)警和快速響應(yīng)。3.加強(qiáng)員工的信息安全意識(shí)培訓(xùn)，提高全員參與信息安全風(fēng)險(xiǎn)管理的積極性和能力。信息安全風(fēng)險(xiǎn)管理和評(píng)估信息安全風(fēng)險(xiǎn)應(yīng)對(duì)與恢復(fù)1.企業(yè)應(yīng)制定詳細(xì)的信息安全風(fēng)險(xiǎn)應(yīng)對(duì)預(yù)案，明確應(yīng)對(duì)流程和責(zé)任分工。2.在發(fā)生信息安全事件時(shí)，應(yīng)迅速啟動(dòng)應(yīng)急預(yù)案，隔離風(fēng)險(xiǎn)，防止損失擴(kuò)大。3.事后應(yīng)進(jìn)行詳細(xì)的原因分析和責(zé)任追究，總結(jié)經(jīng)驗(yàn)教訓(xùn)，完善信息安全風(fēng)險(xiǎn)管理機(jī)制。信息安全風(fēng)險(xiǎn)管理前沿技術(shù)1.隨著技術(shù)的不斷發(fā)展，人工智能、大數(shù)據(jù)等前沿技術(shù)在信息安全風(fēng)險(xiǎn)管理中的應(yīng)用越來(lái)越廣泛。2.通過(guò)運(yùn)用前沿技術(shù)，企業(yè)可以更加精準(zhǔn)地識(shí)別和評(píng)估信息安全風(fēng)險(xiǎn)，提高管理效率。3.企業(yè)應(yīng)保持對(duì)新技術(shù)的關(guān)注和應(yīng)用，不斷提升信息安全風(fēng)險(xiǎn)管理水平，以適應(yīng)日益復(fù)雜多變的信息安全環(huán)境。信息安全防護(hù)技術(shù)和手段信息安全教育培訓(xùn)信息安全防護(hù)技術(shù)和手段防火墻技術(shù)1.防火墻作為網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)施，能夠有效監(jiān)控網(wǎng)絡(luò)流量，阻止惡意攻擊。2.下一代防火墻應(yīng)結(jié)合深度包檢測(cè)、應(yīng)用識(shí)別等技術(shù)，提供更精細(xì)的防護(hù)。3.云防火墻能夠提供更高效、更彈性的防護(hù)，是未來(lái)防火墻技術(shù)的發(fā)展方向。入侵檢測(cè)和防護(hù)系統(tǒng)（IDS/IPS）1.IDS/IPS能夠?qū)崟r(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量，發(fā)現(xiàn)異常行為，及時(shí)阻止攻擊。2.通過(guò)機(jī)器學(xué)習(xí)等技術(shù)，提高IDS/IPS的誤報(bào)率和漏報(bào)率，提高防護(hù)效果。3.結(jié)合威脅情報(bào)，實(shí)現(xiàn)更精準(zhǔn)的攻擊溯源和防御。信息安全防護(hù)技術(shù)和手段數(shù)據(jù)加密1.數(shù)據(jù)加密能夠有效保護(hù)數(shù)據(jù)傳輸和存儲(chǔ)的安全，防止數(shù)據(jù)泄露。2.采用高強(qiáng)度加密算法，確保加密效果。3.結(jié)合密鑰管理，實(shí)現(xiàn)安全的密鑰分發(fā)和存儲(chǔ)。身份認(rèn)證和訪問(wèn)控制1.實(shí)施多因素身份認(rèn)證，提高賬戶安全性。2.細(xì)化訪問(wèn)權(quán)限，實(shí)現(xiàn)最小權(quán)限原則，防止權(quán)限提升等攻擊。3.定期審計(jì)賬戶權(quán)限，及時(shí)發(fā)現(xiàn)并處理異常行為。信息安全防護(hù)技術(shù)和手段安全意識(shí)和培訓(xùn)1.加強(qiáng)員工的安全意識(shí)教育，提高整體安全水平。2.定期開(kāi)展安全培訓(xùn)，使員工了解最新的安全技術(shù)和手段。3.建立安全文化，使安全成為每個(gè)員工的自覺(jué)行為。應(yīng)急響應(yīng)和恢復(fù)計(jì)劃1.建立完善的應(yīng)急響應(yīng)機(jī)制，確保在安全事故發(fā)生時(shí)能夠迅速應(yīng)對(duì)。2.定期進(jìn)行安全演練，提高應(yīng)急響應(yīng)能力。3.實(shí)施數(shù)據(jù)備份和恢復(fù)策略，確保數(shù)據(jù)安全性和可用性。信息安全應(yīng)急響應(yīng)和處置信息安全教育培訓(xùn)信息安全應(yīng)急響應(yīng)和處置1.識(shí)別與評(píng)估：及時(shí)識(shí)別安全事件，對(duì)其影響和范圍進(jìn)行評(píng)估，為后續(xù)的響應(yīng)和處置提供依據(jù)。2.報(bào)告與通報(bào)：按照規(guī)定的程序和時(shí)間，向上級(jí)或相關(guān)部門(mén)報(bào)告安全事件，及時(shí)通報(bào)相關(guān)單位和人員。3.遏制與清除：采取有效措施遏制安全事件的擴(kuò)散，清除或隔離受影響的系統(tǒng)和數(shù)據(jù)。應(yīng)急響應(yīng)團(tuán)隊(duì)組織與協(xié)調(diào)1.團(tuán)隊(duì)組建：建立一支具備專業(yè)技能和經(jīng)驗(yàn)的應(yīng)急響應(yīng)團(tuán)隊(duì)，明確各成員的職責(zé)和分工。2.協(xié)調(diào)機(jī)制：制定應(yīng)急響應(yīng)團(tuán)隊(duì)的協(xié)調(diào)機(jī)制，確保在安全事件發(fā)生時(shí)能夠迅速組織并展開(kāi)工作。3.培訓(xùn)與演練：定期對(duì)應(yīng)急響應(yīng)團(tuán)隊(duì)進(jìn)行培訓(xùn)和演練，提高團(tuán)隊(duì)的反應(yīng)速度和處置能力。信息安全應(yīng)急響應(yīng)流程信息安全應(yīng)急響應(yīng)和處置應(yīng)急響應(yīng)技術(shù)工具與平臺(tái)1.工具選擇：根據(jù)安全事件的類型和特點(diǎn)，選擇適合的應(yīng)急響應(yīng)技術(shù)工具，提高處置效率。2.平臺(tái)建設(shè)：構(gòu)建應(yīng)急響應(yīng)平臺(tái)，整合各類工具和資源，實(shí)現(xiàn)安全事件的快速響應(yīng)和處置。3.技術(shù)更新：關(guān)注應(yīng)急響應(yīng)技術(shù)的最新動(dòng)態(tài)，及時(shí)引入新技術(shù)和新方法，提升團(tuán)隊(duì)的技術(shù)水平。數(shù)據(jù)安全保護(hù)與恢復(fù)1.數(shù)據(jù)備份：定期對(duì)重要數(shù)據(jù)進(jìn)行備份，確保在安全事件發(fā)生時(shí)能夠及時(shí)恢復(fù)數(shù)據(jù)。2.數(shù)據(jù)加密：采用合適的加密算法和密鑰管理策略，保護(hù)數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中的安全。3.數(shù)據(jù)恢復(fù)：建立數(shù)據(jù)恢復(fù)機(jī)制，確保在安全事件發(fā)生后能夠迅速恢復(fù)數(shù)據(jù)并恢復(fù)正常業(yè)務(wù)。信息安全應(yīng)急響應(yīng)和處置網(wǎng)絡(luò)安全防護(hù)與加固1.邊界防護(hù)：加強(qiáng)網(wǎng)絡(luò)邊界的安全防護(hù)，防止外部攻擊者滲透進(jìn)入內(nèi)部網(wǎng)絡(luò)。2.內(nèi)部監(jiān)控：建立內(nèi)部網(wǎng)絡(luò)監(jiān)控機(jī)制，及時(shí)發(fā)現(xiàn)并處置異常行為，防止內(nèi)部攻擊和數(shù)據(jù)泄露。3.系統(tǒng)加固：對(duì)操作系統(tǒng)、應(yīng)用程序等進(jìn)行安全加固，提高系統(tǒng)自身的抗攻擊能力。應(yīng)急響應(yīng)法律法規(guī)與合規(guī)要求1.法律法規(guī)：了解和遵守國(guó)家及地方有關(guān)信息安全應(yīng)急響應(yīng)的法律法規(guī)，確保合法合規(guī)。2.合規(guī)要求：按照相關(guān)標(biāo)準(zhǔn)和規(guī)范要求，建立并完善應(yīng)急響應(yīng)體系，通過(guò)合規(guī)審核和認(rèn)證。3.法律責(zé)任：明確在應(yīng)急響應(yīng)過(guò)程中的法律責(zé)任，避免因處置不當(dāng)而引發(fā)的法律糾紛和損失。信息安全意識(shí)和培訓(xùn)教育信息安全教育培訓(xùn)信息安全意識(shí)和培訓(xùn)教育信息安全意識(shí)培養(yǎng)1.信息安全意識(shí)的重要性：信息安全意識(shí)是預(yù)防網(wǎng)絡(luò)安全威脅的第一道防線，只有通過(guò)培養(yǎng)員工的信息安全意識(shí)，才能從根源上防止網(wǎng)絡(luò)攻擊。2.信息安全意識(shí)培養(yǎng)的內(nèi)容：包括了解信息安全的基本知識(shí)，識(shí)別網(wǎng)絡(luò)威脅，學(xué)習(xí)安全操作規(guī)程，以及掌握應(yīng)對(duì)信息安全事件的方法。3.信息安全意識(shí)培養(yǎng)的方法：定期進(jìn)行信息安全培訓(xùn)，模擬網(wǎng)絡(luò)安全攻擊，進(jìn)行安全操作考核，以及建立信息安全文化。信息安全培訓(xùn)教育1.培訓(xùn)教育的必要性：隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，新的安全威脅不斷涌現(xiàn)，因此需要對(duì)員工進(jìn)行定期的信息安全培訓(xùn)教育，提高他們的安全防范能力。2.培訓(xùn)教育的內(nèi)容：最新的網(wǎng)絡(luò)安全法律法規(guī)，新的網(wǎng)絡(luò)威脅及其防范方法，以及最新的安全技術(shù)和工具。3.培訓(xùn)教育的方式：在線培訓(xùn)，實(shí)地培訓(xùn)，以及通過(guò)模擬演練進(jìn)行培訓(xùn)。以上內(nèi)容僅供參考，具體情況需要根據(jù)實(shí)際環(huán)境和需求進(jìn)行調(diào)整和優(yōu)化。信息安全實(shí)踐案例和分析信息安全教育培訓(xùn)信息安全實(shí)踐案例和分析社交工程攻擊1.社交工程攻擊利用人性的弱點(diǎn)，如好奇心、信任和貪婪，通過(guò)欺騙和操縱來(lái)獲取敏感信息。2.釣魚(yú)郵件和仿冒網(wǎng)站是常見(jiàn)的社交工程攻擊手段，需要提高警惕，仔細(xì)辨別郵件和網(wǎng)站的真實(shí)性。3.培訓(xùn)員工識(shí)別社交工程攻擊的技巧和方法，提高全體員工的安全意識(shí)，是預(yù)防社交工程攻擊的有效措施。零日漏洞利用1.零日漏洞是指在公開(kāi)披露之前未被發(fā)現(xiàn)的漏洞，攻擊者可以利用這些漏洞進(jìn)行攻擊。2.及時(shí)更新系統(tǒng)和軟件，修復(fù)已知漏洞，減少被零日漏洞利用的風(fēng)險(xiǎn)。3.建立完善的漏洞掃描和報(bào)告機(jī)制，及時(shí)發(fā)現(xiàn)和處理潛在漏洞。信息安全實(shí)踐案例和分析DDoS攻擊1.DDoS攻擊通過(guò)大量請(qǐng)求擁塞目標(biāo)系統(tǒng)，使其無(wú)法正常響應(yīng)合法請(qǐng)求。2.DDoS攻擊往往利用僵尸網(wǎng)絡(luò)進(jìn)行放大攻擊，需要加強(qiáng)對(duì)網(wǎng)絡(luò)流量的監(jiān)控和分析。3.建立應(yīng)急響應(yīng)機(jī)制，及時(shí)應(yīng)對(duì)DDoS攻擊，減小損失。數(shù)據(jù)泄露事件1.數(shù)據(jù)泄露事