信息安全講座(完整版)
【正文】 員選拔制度 ?加強(qiáng)安全績效考核 Company Logo 信息安全管理框架 信息安全目標(biāo) 組 織 信息資產(chǎn)分類與控制 職員的安全管理 物理環(huán)境的安全 業(yè)務(wù)連續(xù)性管理 通信和操作安全 訪問控制 系統(tǒng)開發(fā)與維護(hù) 總體策略 Add your pany slogan 靜夜四無鄰，荒居舊業(yè)貧。我所講的安全問題還不是黑客和防病毒，只講我們自身的工作安全。 ? 關(guān)閉所有你不使用的系統(tǒng)服務(wù)，特別是那些可以讓別人遠(yuǎn)程控制你的計算機(jī)的服務(wù)，如 RemoteDesktop、 RealVNC和 NetBIOS等。 ? 選擇很難猜的密碼。反病毒工程師們將它命名為 “ 尼姆亞 ” 。獲利380萬。 ?可控制性：對信息的傳播及內(nèi)容具有控制能力。信息安全的實質(zhì)就是要保護(hù)信息系統(tǒng)或信息網(wǎng)絡(luò)中的信息資源免受各種類型的威脅、干擾和破壞，即保證信息的安全性。根據(jù)國際標(biāo)準(zhǔn)化組織的定義，信息安全性的含義主要是指信息的完整性、可用性、保密性和可靠性。 ?可審查性：對出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段 Company Logo Contents 什么是信息安全 1 為什么需要信息安全 2 典型信息安全案例分析 3 安全基本原則 4 Company Logo 各種威脅方的分布百分比 Company Logo 各種威脅方的分布百分比 ? 獨立黑客：黑客攻擊越來越頻繁，直接影響企業(yè)正常的業(yè)務(wù)運作！ ? 內(nèi)部員工： ? 信息安全意識薄弱的員工誤用、濫用等； ? 越權(quán)訪問，如：系統(tǒng)管理員，應(yīng)用管理員越權(quán)訪問數(shù)據(jù)； ? 政治言論發(fā)表、非法站點的訪問等； ? 內(nèi)部不穩(wěn)定、情緒不滿的員工。 ? 2023年 7月 16日才接到用戶投訴說購買的充值卡無法充值，這才發(fā)現(xiàn)密碼被人盜竊并報警。它還有一個更通俗的名字 —“熊貓燒香 ” 。不要沒有腦子地填上幾個與你有關(guān)的數(shù)字，在任何情況下，都要及時修改默認(rèn)密碼。 ? 保證無線連接的安全。 ? 從全球及我們自身看，網(wǎng)絡(luò)安全的形式非常嚴(yán)峻 ? 進(jìn)入網(wǎng)管中心或者通過網(wǎng)管中心進(jìn)入各生產(chǎn)網(wǎng)元，一定要實行有效的多次密碼認(rèn)證的管理，嚴(yán)格管理每一次進(jìn)入。 , March 8, 2023 雨中黃葉樹，燈下白頭人。 2023年 3月 8日星期三 11時 19分 11秒 23:19:118 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。勝人者有力，自勝者強(qiáng)。 2023年 3月 8日星期三 下午 11時 19分 11秒 23:19: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 8日星期三 11時 19分 11秒 23:19:118 March 2023 1空山新雨后，天氣晚來秋。 , March 8, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :19:1123:19Mar238Mar23 1故人江海別，幾度隔山川。不能光管外人不管自己。正確設(shè)置你的筆記本電腦，不要加入任何網(wǎng)絡(luò)，除非它使用 WPA。 ? 及時更新操作系統(tǒng)，時刻留意軟件制造商發(fā)布的各種補(bǔ)丁，并及時安裝應(yīng)用。 國家 = 公司 法律法規(guī) = 安全策略 人是安全防護(hù)體系中最薄弱的環(huán)節(jié) 加強(qiáng)員工安全教育、提高網(wǎng)絡(luò)安全意識 保家衛(wèi)國 ,人人有責(zé) Company Logo ?風(fēng)險管理 :識別、評估風(fēng)險，并將這風(fēng)險減少到一個可以接受的程度，并實行正確的機(jī)制以保持這種程度的風(fēng)險的過程。 ? 事故原因：路由器軟件設(shè)置發(fā)生故障，直接導(dǎo)致了這次大面積斷網(wǎng)現(xiàn)象。 保家衛(wèi)國 威 脅 因 素威 脅脆 弱 性風(fēng) 險資 產(chǎn)暴 露安 全 措 施引 起利 用導(dǎo) 致可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1