信息安全講座-文庫(kù)吧
2025-02-08 14:04 本頁(yè)面
【正文】 管理漏洞 物理漏洞 威脅（破壞或?yàn)E用） 利用 工具 通過 Company Logo 為 數(shù)據(jù)處理系統(tǒng) 建立和采用的 技術(shù) 和 管理 的 安全保護(hù) ，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到 破壞、更改和泄露 。 保家衛(wèi)國(guó) 威 脅 因 素威 脅脆 弱 性風(fēng) 險(xiǎn)資 產(chǎn)暴 露安 全 措 施引 起利 用導(dǎo) 致可 以 破 壞并 且 引 起 一 個(gè)能 夠 被 預(yù) 防 ， 通 過直 接 作 用 到Company Logo ? 舉個(gè)例子： 包里有 10塊錢 ，下班坐公交 打瞌睡 ，可能 小偷 偷了而晚上沒飯吃 。 ? 用風(fēng)險(xiǎn)評(píng)估的概念來(lái)描述這個(gè)案例： 資產(chǎn) = 10塊錢 威脅 = 小偷 弱點(diǎn) = 打瞌睡 暴露 = 晚上沒飯吃 Company Logo 巡游五角大樓，登錄克里姆林宮，進(jìn)出全球所有計(jì)算機(jī)系統(tǒng)，摧垮全球金融秩序和重建新的世界格局，誰(shuí)也阻擋不了我們的進(jìn)攻，我們才是世界的主宰。 —— 凱文 米特尼克 Company Logo Contents 什么是信息安全 1 為什么需要信息安全 2 典型信息安全案例分析 3 安全基本原則 4 Company Logo ?攻擊的目的 ?純粹為了個(gè)人娛樂 v 我能想到最浪漫的事 ,就是入侵你的電腦 v 黑客語(yǔ)錄 ?為了利益 v 間諜，商業(yè)間諜，國(guó)防，犯罪 Company Logo 信息安全事件回放（一） 全國(guó)最大的網(wǎng)上盜竊通訊資費(fèi)案 ? 某合作方工程師，負(fù)責(zé)某電信運(yùn)營(yíng)商的設(shè)備安裝。獲得充值中心數(shù)據(jù)庫(kù)最高系統(tǒng)權(quán)限 ? 從 2023年 2月開始，復(fù)制出了 14000個(gè)充值密碼。獲利380萬(wàn)。 ? 2023年 7月 16日才接到用戶投訴說(shuō)購(gòu)買的充值卡無(wú)法充值，這才發(fā)現(xiàn)密碼被人盜竊并報(bào)警。 ? 無(wú)法充值的原因是他最后盜取的那批密碼忘記了修改有效日期 反思：目前是否有類似事件等待進(jìn)一步發(fā)現(xiàn) 對(duì)第三方的有效安全管理規(guī)范缺失 Company Logo 信息安全事件回放（二） ?北京 ADSL斷網(wǎng)事件 ? 2023年 7月 12日 14:35左右，北京地區(qū)互聯(lián)網(wǎng)大面積斷網(wǎng)。 ? 事故原因：路由器軟件設(shè)置發(fā)生故障，直接導(dǎo)致了這次大面積斷網(wǎng)現(xiàn)象。 ? 事故分析：操作設(shè)備的過程中操作失誤或軟件不完善屬于“天災(zāi)”，但問題出現(xiàn)后不及時(shí)恢復(fù)和彌補(bǔ)，這就涉及人為的因素了，實(shí)際上這也是可以控制的。 需制定實(shí)施的業(yè)務(wù)連續(xù)性管理體系 Company Logo 信息安全事件回放（三） ?希臘總理手機(jī)被竊聽，沃達(dá)豐總裁遭傳喚 ? 早在 2023年雅典奧運(yùn)會(huì)之前，希臘高官們的手機(jī)便已開始被第三方竊聽 ， 2023年 3月份才被發(fā)現(xiàn)。 ? 事故原因：沃達(dá)豐（希臘）公司的中央服務(wù)系統(tǒng)被安裝了間諜軟件 制定嚴(yán)格的核心操作系統(tǒng)訪問控制流程 Company Logo 信息安全事件（四） ?兩名電信公司員工利用職務(wù)上的便利篡改客戶資料，侵吞 ADSL寬帶用戶服務(wù)費(fèi) ?事故原因：內(nèi)部安全管理缺失 缺乏有效的內(nèi)控措施和定期審計(jì) Company Logo 其他信息安全事件（五） ?網(wǎng)絡(luò)廣告：移動(dòng)大客戶資料，低價(jià)出售！有意者聯(lián)系 ： 305410928 ?網(wǎng)絡(luò)廣告：移動(dòng)金卡銀卡大客戶資料 7萬(wàn) ?客戶投訴移動(dòng)內(nèi)部人員泄漏客戶資料 ?某運(yùn)營(yíng)商員工利用工作便利散布反動(dòng)政治言論 關(guān)鍵信息的保密性機(jī)制 Company Logo 安全威脅舉例 Phishing安全威脅 ?釣魚欺騙事件頻頻發(fā)生，給電子商務(wù)和網(wǎng)上銀行蒙上陰影 Company Logo ? 這是一波電腦病毒蔓延的狂潮。在兩個(gè)多月的時(shí)間里，數(shù)百萬(wàn)電
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1