【正文】 三者平衡 安全、易用性、價(jià)格 51 統(tǒng)計(jì)數(shù)據(jù)表明，在所有的計(jì)算機(jī)安全事件中，人為因素占 52%，自然災(zāi)害占 25% ，技術(shù)錯(cuò)誤占10%，組織內(nèi)部人員作案占 10%，僅有 3%左右是由外部不法人員的攻擊造成。 案 例 二 38 如果使用 winny下載的文件中隱藏著“ Antinny”等病毒，用戶只要雙擊下載的文件圖標(biāo)，就會(huì)導(dǎo)致電腦感染病毒。 ? 據(jù) Gartner Group統(tǒng)計(jì)，在經(jīng)歷大型災(zāi)難事件而導(dǎo)致系統(tǒng)停運(yùn)的公司中，有 2/5左右再也沒有恢復(fù)運(yùn)營，剩下的公司中也有接近 1/3在兩年內(nèi)破產(chǎn)。 信息的基本概念 8 信息的處理方式 9 企業(yè)管理關(guān)注的信息類型 10 ? 雇員的大腦： 42%； ? 紙質(zhì)文件： 26%； ? 電子文檔： 20% ? 其他： 12%； “不論信息采取何種方式或采取何種手段共享或存儲(chǔ)，它總應(yīng)得到妥善保護(hù)” 組織的“信息”在哪里？ 11 12 信息安全定義（部分） ? 國標(biāo) 《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》定義：“計(jì)算機(jī)信息人機(jī)系統(tǒng)安全的目標(biāo)是著力于 實(shí)體安全、運(yùn)行安全、信息安全和人員安全 維護(hù)。 Bank of New York: 數(shù)據(jù)中心位于災(zāi)場附近， 通訊線路全部中斷，造成連鎖反應(yīng)。 該軟件于 2023年 12月問世，可以從網(wǎng)上免費(fèi)下載。 進(jìn)行技術(shù)改造 : 主機(jī)機(jī)箱加鎖， USB拷貝軟件控制。 ? 關(guān)注信息安全要求和規(guī)范、過程、管理和人。更為糟糕的是，流失的文件會(huì)被記錄到許多電腦中，幾乎不可能回收。 利用特權(quán)進(jìn)入充值數(shù)據(jù)庫 案 例 一 信息來源 網(wǎng)易 33 在隨后 4個(gè)多月中他在充值數(shù)據(jù)庫中如此操作，并復(fù)制出了 14000個(gè)充值密碼?！? ? ISO 27002 定義 ：“信息安全是使信息避免一系列威脅，保障商務(wù)的連續(xù)性，最大限度地減少商務(wù)的損失，最大限度地獲取投資和商務(wù)的回報(bào)，涉及的是 機(jī)密性、完整性、可用性。 Deutsche Bank 93年開始風(fēng)險(xiǎn)分析，并建立了一整套完整的業(yè)務(wù)連續(xù)性計(jì)劃（ BCP），以應(yīng)對突發(fā)事件或?yàn)?zāi)難。 其他的流失信息還包括醫(yī)院的患者個(gè)人信息、銀行的票據(jù)處理記錄、學(xué)校的學(xué)生成績表等。 ? 例如，雖然在網(wǎng)絡(luò)邊界設(shè)置了防火墻，但出于風(fēng)險(xiǎn)分析欠缺、安全策略不明或是系統(tǒng)管理人員培訓(xùn)不足等原因，防火墻的配置出現(xiàn)嚴(yán)重漏洞，其安全功效將大打折扣。 ? 強(qiáng)化員工的信息安全意識(shí)，逐漸形成史和企業(yè)的信息安全文化。接到指示的各省廳都開始強(qiáng)化電腦管理制度，規(guī)定不能在政府機(jī)關(guān)內(nèi)使用私人電腦，若需將個(gè)人信息或行政文件帶出機(jī)關(guān)，必須獲得上司的許可等。 7月 16日，北京移動(dòng)接到用戶投訴說購買的充值卡無法充值，這才發(fā)現(xiàn)密碼被人盜竊并報(bào)警。 信息安全＝技術(shù)＋產(chǎn)品 = 防病毒軟件＋防火墻＋入侵檢測系統(tǒng)＋ ... ？ 26 27 是不是把相關(guān)技術(shù)及產(chǎn)品都部署到位了，就安全了呢？ 到底如何做才能真正保障信息安全呢？ 下面我們先來看幾個(gè)案例 28 北京市民搶購熱情高 奧運(yùn)售票系統(tǒng)癱瘓 29 諾頓誤殺導(dǎo)致操作系統(tǒng)崩潰 數(shù)百萬電腦面臨滅頂之災(zāi) ?諾頓誤殺導(dǎo)致操作系統(tǒng)崩潰 數(shù)百萬電腦面臨滅頂之災(zāi) 2023年 05月 18日 17:12:00 來源：新華網(wǎng) 新華網(wǎng)北京５月１８日專電（記者顧洪洪）諾頓誤殺導(dǎo)致操作系統(tǒng)崩潰，數(shù)以百萬計(jì)的電腦面臨滅頂之災(zāi)。５月１８日，瑞星發(fā)布紅色安全警報(bào)稱：賽門鐵克公司提供的諾頓殺