全方位立體化的內(nèi)部安全保密管理教材(已修改)
2025-04-14 14:11 本頁面
【正文】 全方位立體化的內(nèi)部安全保密管理 2023/4/17 目錄 ? 內(nèi)部安全保密管理的驅(qū)動(dòng)力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實(shí)踐經(jīng)驗(yàn) ? 內(nèi)部安全保密管理技術(shù)方案 Page 2 當(dāng)今企業(yè)所處信息環(huán)境 過去企 業(yè)是在一個(gè)相對(duì) 封閉的環(huán)境中運(yùn)作 ，內(nèi)部信息安全完全在企業(yè)的控制之下 今天 開放的、互聯(lián)的網(wǎng)絡(luò)環(huán)境 在帶來豐富的資源和便利的同時(shí)也使公司的資產(chǎn)暴露在越來越多的威脅中 過去 Page 3 Page 4 我們身邊的慘痛教訓(xùn) ? 英國(guó)皇家稅務(wù)及海關(guān)總署光盤泄密案 2023年 11月 20日，英國(guó)財(cái)政大臣阿利斯泰爾 達(dá)林證實(shí)，稅務(wù)及海關(guān)總署遺失兩張重要數(shù)據(jù)光盤，其中包括 2500萬人的敏感信息，屬“重大失誤”，該信息泄密使英國(guó)近一半人口面臨受欺詐的危險(xiǎn) 。英稅務(wù)及海關(guān)總署署長(zhǎng)保羅 格雷同日宣布引咎辭職。 ? 香港 5醫(yī)院 3千病人資料遺失泄密案 2023年 5月 6日， 香港醫(yī)管局證實(shí)去年曾發(fā)生 9宗遺失病人資料事件，涉及 5間醫(yī)院共 3000名病人。醫(yī)管局行政總裁蘇利民表示， 遺失的資料包括 3000名病人的個(gè)人資料 ，其中有約 1000名資料沒有加密引發(fā)信息外泄 ? 微軟 Vista泄密案 2023年 11月 11日，第一個(gè) Windows Vista的英文正式版（內(nèi)核Unicode統(tǒng)一語言編碼，支持簡(jiǎn)體中文） 被黑客組織公布到互聯(lián)網(wǎng)上 ，這時(shí)距離微軟交付給合作廠商的日期還有 19天。 信息泄密成為無法承受痛之 Page 4 Page 5 我們身邊的慘痛教訓(xùn) ? 電腦文件被盜 中共統(tǒng)戰(zhàn)部西藏局局長(zhǎng)被留黨察看 泄密案 ? 中共中央統(tǒng)戰(zhàn)部西藏局女局長(zhǎng)畢華疑因涉嫌泄密日前突被撤職，并受到 “留黨察看 ”處分，但她堅(jiān)持沒有犯錯(cuò)。 ? 路透社及香港明報(bào)引述北京消息人士透露，畢華是由于工作電腦遭 “黑客 ”入侵，導(dǎo)致大量中央有關(guān)對(duì)藏政策的文件被盜走，令中央西藏工作內(nèi)情外泄。事件震驚中央高層，中共中央總書記、國(guó)家主席胡錦濤下令徹查。 ? 消息人士指出，畢華所屬的統(tǒng)戰(zhàn)部西藏工作局又稱 “七局 ”，最近達(dá)賴?yán)锾厥古c中央統(tǒng)戰(zhàn)部的接觸就是經(jīng)由七局的安排。早前，畢華在工作中所使用的電腦懷疑受 “黑客 ”入侵，由於畢華將大量的文件備份置於電腦檔案中，造成不少文件丟失，包括中央對(duì)西藏工作的重要部署和規(guī)劃等，很可能對(duì)西藏工作帶來一定影響。 ? 。 Page 5 內(nèi)部安全保密管理驅(qū)動(dòng)力 保密安全事件 法律法規(guī) 保密技術(shù) 人 安全事件增多安全泄密危害增大 ?黑客 ?蠕蟲病毒 ?惡意代碼 ?網(wǎng)絡(luò)釣魚 ?USB泄密 ?郵件泄密 ?非法網(wǎng)絡(luò)外聯(lián) ?員工竊取信息 ?保密信息保管不當(dāng) ?。 法律法規(guī)日益完善 國(guó)內(nèi)： ?《 計(jì)算機(jī)信息系統(tǒng)保密管理規(guī)定 》 ?《 計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定 》 ?《 涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求 》 ?國(guó)家信息安全等級(jí)保護(hù)制度 ?公安部第 82號(hào)令 海外： ?SOX法案 ?PCI數(shù)據(jù)安全標(biāo)準(zhǔn) 安全技術(shù)不斷發(fā)展 ?邊界防衛(wèi) ?入侵檢測(cè) ?傳輸安全 ?存儲(chǔ)安全 ?訪問授權(quán) ?文檔安全管理 ?帳號(hào)管理和認(rèn)證授權(quán) ?。 人成為安全保密中最活躍的因素 ?處于政治或商業(yè)目的內(nèi)部員工竊取企業(yè)秘密信息 ?信息安全意識(shí)薄弱 ?特權(quán)人員越權(quán)訪問 ?員工誤操作 ?惡意員工破壞企業(yè)信息 ?人員復(fù)雜行為難于審計(jì) ?。 安全保密管理 Page 6 目錄 ? 內(nèi)部安全保密管理的驅(qū)動(dòng)力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實(shí)踐經(jīng)驗(yàn) ? 內(nèi)部安全保密管理技術(shù)方案 Page 7 內(nèi)部安全保密管理的建設(shè)思路 ? 建立全方位立體化的內(nèi)部安全保密 ? 全方位 是指內(nèi)部安全保密管理是 以安全法規(guī)為基礎(chǔ)、安全技術(shù)為支撐、業(yè)務(wù)流程為保障、安全管理為重點(diǎn)的系統(tǒng)工程 ? 立體化 是指內(nèi)部安全保密架構(gòu)建設(shè)是分層次的，在不同環(huán)節(jié)都要進(jìn)行防護(hù) ? 安全保密管理是一持續(xù)改進(jìn)的動(dòng)態(tài)過程 ? 安全保密管理必須始終圍繞支持企業(yè)業(yè)務(wù)和競(jìng)爭(zhēng)力來開展，在實(shí)現(xiàn)安全保密的基礎(chǔ)上，考慮風(fēng)險(xiǎn)和投入，在安全、效率、成本之
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1