信息安全預防方法(已修改)
2025-02-26 14:24 本頁面
【正文】 信息安全 北京國電通網(wǎng)絡技術有限公司 2023年 1月 提綱 三、國網(wǎng)信息系統(tǒng)安全措施 一、信息安全基礎知識 二、典型案例分析與處理 CSDN： 泄露 640萬個帳號，包括帳號、明文密碼、電子郵件 天涯： 共計泄露 4000萬個帳號，泄漏信息：帳號、明文密碼、電子郵件 人人網(wǎng)： 共計泄露 500萬個帳號，泄漏信息：明文密碼、電子郵件 網(wǎng)易土木在線： 約 137個文件，泄漏信息：帳號、 MD5加密密碼、其他相關數(shù)據(jù) 夢幻西游： 約 ，泄漏信息：帳號、郵箱、密碼、角色、服務器、登陸時間、登陸IP 北京麒麟網(wǎng)信息科技有限公司： 泄露 9072966個帳號，泄漏信息：帳戶、明文密碼 知名婚戀網(wǎng)站： 共計泄露 5261302個帳號，泄漏信息：帳戶、明文密碼 塞班論壇： 共計泄露約 140W帳號 泄漏信息：帳戶、明文密碼、電子郵箱 當當： 共計泄露約 10W用戶資料，泄漏信息：真實姓名、電子郵件、家庭住址、電話 凡客： 共計泄露約 20W用戶資料，泄漏信息：真實姓名、電子郵件、家庭住址、電話 卓越： 共計泄露約 20W用戶資料，泄漏信息：真實姓名、電子郵件、家庭住址、電話 2023年泄漏門事件： 信息安全基礎知識 安全形勢 信息安全作為信息化深入推進的重要保障 ， 與電網(wǎng)安全生產(chǎn)密切相關 ，對公司生產(chǎn) 、 經(jīng)營 、 管理工作有重要意義 ， 對電網(wǎng)安全有著重大影響 ， 面臨的形勢嚴峻 。 電力系統(tǒng)的安全已被提升至戰(zhàn)略高度 ? 2023年，國家有關部委和電監(jiān)會反映公司 3個單位的4起信息安全事件，涉及外網(wǎng)郵件系統(tǒng)隱患 （ 3起）、網(wǎng)站被篡改與掛馬（ 1起）。 ? 2023年，通過外網(wǎng)安全監(jiān)測系統(tǒng)日均高風險攻擊7319次，境外高風險攻擊占 10%。外網(wǎng)監(jiān)測隊伍共發(fā)布安全預警 120余條，涉及公司 15個單位。 ? 2023年，級督查巡檢累計發(fā)現(xiàn) 50097個弱口令， 149個系統(tǒng)漏洞， 47個未備案網(wǎng)站及違規(guī)郵件系統(tǒng)。 7個單位通過對外服務系統(tǒng)漏洞可以滲透到信息外網(wǎng)。 信息安全基礎知識 安全形勢 信息安全： 指信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷，最終實現(xiàn)業(yè)務連續(xù)性。 我國安全保護條例的安全定義：計算機信息系統(tǒng)的安全保護，應當保證計算機及其相關的和配套的設備、設施（含網(wǎng)絡）的安全，運行環(huán)境的安全，保障信息的安全，保障計算機功能的正常發(fā)揮，以維護計算機信息系統(tǒng)的安全運行。（中華人民共和國國務院令 [147號 ]） 信息安全基礎知識 信息安全 信息安全的定義 保密性： 對信息資源開放范圍的控制。防止信息泄露給非授權個人或?qū)嶓w。 完整性： 保證計算機系統(tǒng)中的信息處于“保持完整或一種未受損的狀態(tài)” ,防止信息被未經(jīng)授權的篡改。 可用性： 保證信息及信息系統(tǒng)隨時為授權者提供服務而不被非授權者濫用 。 可控性： 對信息及信息系統(tǒng)實施安全監(jiān)控 。 相對性： 沒有百分之百的安全。 綜合性： 涉及管理及技術多個層面。 單一性： 網(wǎng)絡安全產(chǎn)品功能相對單一。 動態(tài)性： 需要持續(xù)的技術跟進和維護。 基 本 屬 性 特 征 信息安全基礎知識 信息安全 信息安全的特征 “ 八不準 ” （ 1）不準將公司承擔安全責任的對外網(wǎng)站托管于外單位； （ 2）不準未備案的對外網(wǎng)站向互聯(lián)網(wǎng)開放； （ 3）不準利用非公司統(tǒng)一域名開展對外業(yè)務系統(tǒng)服務； （ 4）不準未進行內(nèi)容審計的信息外網(wǎng)郵件系統(tǒng)開通； （ 5）不準使用社會電子郵箱處理公司辦公業(yè)務； （ 6）不準將未安裝終端管理系統(tǒng)的計算機接入信息內(nèi)網(wǎng)； （ 7）不準非地址綁定計算機接入信息內(nèi)外網(wǎng)； （ 8）不準利用非公司專配安全移動介質(zhì)進行內(nèi)外網(wǎng)信息交換； 信息安全基礎知識 國網(wǎng)公司信息安全要求 “ 五禁止 ” （ 1） 禁止將涉密信息系統(tǒng)接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡。 （ 2） 禁止在涉密計算機與非涉密計算機間交叉使用Ｕ盤等移動存儲設備。 （ 3） 禁止在沒有防護措施的情況下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)。 （ 4） 禁止涉密計算機、涉密移動存儲設備與非涉密計算機、非涉密移動存儲設備混用。 （ 5） 禁止使用具有無線互聯(lián)功能的設備處理涉密信息。 信息安全基礎知識 國網(wǎng)公司信息安全要求 “ 三個不發(fā)生 ” （ 1）確保不發(fā)生大面積信息系統(tǒng)故障停運事故；
教學課件相關推薦
鄂ICP備17016276號-1