信息安全預(yù)防方法-全文預(yù)覽
【正文】 統(tǒng)崩潰，抵御黑客、病毒、惡意代碼等對(duì)信息系統(tǒng)發(fā)起的各類(lèi)攻擊和破壞； 3. 防止信息內(nèi)容及數(shù)據(jù)丟失和失密； 4. 防止有害信息在網(wǎng)上傳播； 5. 防止公司對(duì)外服務(wù)中斷和由此造成的電力系統(tǒng)運(yùn)行事故。 典型案例分析與處理 1信息發(fā)布 信息安全應(yīng)急預(yù)案，是信息系統(tǒng)發(fā)生故障時(shí)的重要保障。 典型案例分析與處理 1權(quán)限管理及審計(jì)日志 門(mén)戶網(wǎng)站是建立在互聯(lián)網(wǎng)上的企業(yè)信息發(fā)布平臺(tái)，如門(mén)戶網(wǎng)站上登載敏感甚至涉密重要內(nèi)容，易被不法分子利用，造成重大損失而引發(fā)不良影響。 典型案例分析與處理 1網(wǎng)絡(luò)攻擊 權(quán)限管理是保障信息安全的有效措施，如果缺少有效的權(quán)限控制，容易發(fā)生跨權(quán)限操作、泄密的事件。 2023年 7月，某國(guó)政府及其各大金融機(jī)構(gòu)、研究機(jī)構(gòu)等 30多家官方網(wǎng)站陸續(xù)遭到黑客多次大規(guī)模網(wǎng)絡(luò)堵塞攻擊，導(dǎo)致該國(guó)政府網(wǎng)站的政府公告、金融信息查詢等對(duì)外公共服務(wù)不能開(kāi)展，國(guó)際形象受到嚴(yán)重?fù)p害。 嚴(yán)禁開(kāi)啟使用辦公外設(shè)的存儲(chǔ)功能。如存儲(chǔ)了辦公文件的打印機(jī)，在維修時(shí)可能會(huì)導(dǎo)致企業(yè)重要資料被竊取。 2023年 6月，國(guó)家某企業(yè)與外商洽談業(yè)務(wù)，談判桌上處處被動(dòng)。 2023年 10月， Windows操作系統(tǒng)被曝出致命漏洞 MS08067，全球超過(guò) 1500萬(wàn)臺(tái)電腦因?yàn)樵撀┒炊缓诳屠谩? 刪除或者禁用不使用的系統(tǒng)缺省賬戶、測(cè)試賬號(hào)，杜絕缺省口令。劉某竊取了大量該單位重要辦公文件，并出賣(mài)給境外情報(bào)機(jī)構(gòu)，給國(guó)家利益造成重大損失。 加強(qiáng)防病毒的意識(shí)，嚴(yán)禁打開(kāi)來(lái)歷不明的程序和郵件。李某及其同伙被依法判刑。 典型案例分析與處理 郵件安全 計(jì)算機(jī)病毒是在程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，能夠自我復(fù)制并影響計(jì)算機(jī)使用的程序代碼。 嚴(yán)禁使用社會(huì)電子郵箱處理公司辦公業(yè)務(wù)。 典型案例分析與處理 無(wú)線設(shè)備 在信息外網(wǎng)郵箱存儲(chǔ)處理敏感資料，或通過(guò)信息外網(wǎng)郵箱和社會(huì)公用郵箱向互聯(lián)網(wǎng)發(fā)送敏感信息郵件極有可能會(huì)造成信息泄露。 2023年 10月，國(guó)家有關(guān)部門(mén)在對(duì)某涉密單位進(jìn)行保密技術(shù)檢查時(shí)，利用專(zhuān)用檢查設(shè)備截獲到該單位的重要涉密信息。 不得使用非公司專(zhuān)配存儲(chǔ)介質(zhì)存儲(chǔ)涉及國(guó)家秘密、公司企業(yè)秘密和辦公信息。 典型案例分析與處理 網(wǎng)絡(luò)接入 連接互聯(lián)網(wǎng)的計(jì)算機(jī)和移動(dòng)存儲(chǔ)介質(zhì)上處理、存儲(chǔ)涉及企業(yè)秘密信息和辦公信息，很有可能會(huì)直接造成信息泄露事件。 典型案例分析與處理 違規(guī)外聯(lián) 信息內(nèi)外網(wǎng)網(wǎng)絡(luò)接入如果管理不夠嚴(yán)格，就會(huì)在信息安全防線之內(nèi)，被存有企圖的人利用而直接接入信息內(nèi)外網(wǎng)，實(shí)施相關(guān)危害性操作。該員工受到降級(jí)處分，并調(diào)離原工作崗位。 信息安全基礎(chǔ)知識(shí) 國(guó)網(wǎng)公司信息安全要求 提綱 三、國(guó)網(wǎng)信息系統(tǒng)安全措施 一、信息安全基礎(chǔ)知識(shí) 二、典型案例分析與處理 公司信息內(nèi)網(wǎng)與互聯(lián)網(wǎng)已經(jīng)隔離，不能進(jìn)行交互。 信息安全基礎(chǔ)知識(shí) 國(guó)網(wǎng)公司信息安全要求 “ 三個(gè)不發(fā)生 ” （ 1）確保不發(fā)生大面積信息系統(tǒng)故障停運(yùn)事故； （ 2）確保不發(fā)生惡性信息泄密事故； （ 3）確保不發(fā)生信息外網(wǎng)網(wǎng)站被惡意篡改事故； “四不放過(guò)” （ 1）事故原因不查清不放過(guò)。 （ 2） 禁止在涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)間交叉使用Ｕ盤(pán)等移動(dòng)存儲(chǔ)設(shè)備。 綜合性： 涉及管理及技術(shù)多個(gè)層面。 完整性： 保證計(jì)算機(jī)系統(tǒng)中的信息處于“保持完整或一種未受損的狀態(tài)” ,防止信息被未經(jīng)授權(quán)的篡改。 信息安全基礎(chǔ)知識(shí) 安全形勢(shì) 信息安全： 指信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，信息服務(wù)不中斷，最終實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。 ? 2023年，通過(guò)外網(wǎng)安全監(jiān)測(cè)系統(tǒng)日均高風(fēng)險(xiǎn)攻擊7319次，境外高風(fēng)險(xiǎn)攻擊占 10%。 電力系統(tǒng)的安全已被提升至戰(zhàn)略高度 ? 2023年，國(guó)家有關(guān)部委和電監(jiān)會(huì)反映公司 3個(gè)單位的4起信息安全事件，涉及外網(wǎng)郵件系統(tǒng)隱患 （ 3起）、網(wǎng)站被篡改與掛馬（ 1起）。 7個(gè)單位通過(guò)對(duì)外服務(wù)系統(tǒng)漏洞可以滲透到信息外網(wǎng)。防止信息泄露給非授權(quán)個(gè)人或?qū)嶓w。 相對(duì)性： 沒(méi)有百分之百的安全。 基 本 屬 性 特 征 信息安全基礎(chǔ)知識(shí) 信息安全 信息安全的特征 “ 八不準(zhǔn) ” （ 1）不準(zhǔn)將公司承擔(dān)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1