信息安全意識(shí)培訓(xùn)-wenkub.com
2025-06-18 07:41 本頁面
【正文】 另一個(gè)與物理安全相關(guān)的案例 時(shí)間： 2022年某天夜里 地點(diǎn)： A公司的數(shù)據(jù)中心大樓 人物：一個(gè)普通的系統(tǒng)管理員 一個(gè)普通的系統(tǒng)管理員，利用看似簡單的方法，就進(jìn)入了需要門卡認(rèn)證的數(shù)據(jù)中心 …… ———— 來自國外某論壇的激烈討論 情況是這樣的 …… ? A公司的數(shù)據(jù)中心是重地，設(shè)立了嚴(yán)格的門禁制度，要求必須插入門卡才能進(jìn)入。這個(gè)“發(fā)光燈”是經(jīng)過特殊改造的，里面用一塊手機(jī)電池做電源，連接兩個(gè)燈泡，核心部分則是一個(gè) MP4。 關(guān)于第三方安全管理的建議 識(shí)別所有相關(guān)第三方：服務(wù)提供商，設(shè)備提供商，咨詢顧問，審計(jì)機(jī)構(gòu)，物業(yè)，保潔等 識(shí)別所有與第三方相關(guān)的安全風(fēng)險(xiǎn)，無論是牽涉到物理訪問還是邏輯訪問 在沒有采取必要控制措施，包括簽署相關(guān)協(xié)議之前，不應(yīng)該授權(quán)給外部伙伴訪問。他還將盜出的充值卡密碼通過淘寶網(wǎng)出售，共獲利 370余萬元。只是因?yàn)榕既辉虮话l(fā)現(xiàn)，公安機(jī)關(guān)通過檢查網(wǎng)上查詢客戶信息的 IP地址追查到蘇強(qiáng)，才偵破此案。犯罪團(tuán)伙個(gè)人按比例分得贓款數(shù)千元至 50萬元不等 關(guān)于員工安全管理的建議 根據(jù)不同崗位的需求，在職位描述書中加入安全方面的責(zé)任要求，特別是敏感崗位 在招聘環(huán)節(jié)做好人員篩選和背景調(diào)查工作，并且簽訂適當(dāng)?shù)谋Ｃ軈f(xié)議 在新員工培訓(xùn)中專門加入信息安全內(nèi)容 工作期間，根據(jù)崗位需要，持續(xù)進(jìn)行專項(xiàng)培訓(xùn) 通過多種途徑，全面提升員工信息安全意識(shí) 落實(shí)檢查監(jiān)督和獎(jiǎng)懲機(jī)制 員工內(nèi)部轉(zhuǎn)崗應(yīng)做好訪問控制變更控制 員工離職，應(yīng)做好交接和權(quán)限撤銷 切不可忽視第三方安全 33 ATM內(nèi)鬼： 2022年，上海某家為銀行提供 ATM服務(wù)的公司，軟件工程師蘇強(qiáng)。 ? 能夠在收銀系統(tǒng)中裝入程序的，負(fù)責(zé)管理、更新、維修超市收銀系統(tǒng)的資訊組工作人員嫌疑最大。 ? 考慮到錢和物最終的流向收銀員是出口，問題很可能出在收銀環(huán)節(jié)。上海市公安局經(jīng)偵總隊(duì)和金山分局立即成立了專案組展開調(diào)查。 24 安全事件 經(jīng)查賀某利用為長沙移動(dòng)分公司數(shù)個(gè)代辦點(diǎn)維護(hù)計(jì)算機(jī)的機(jī)會(huì)非法進(jìn)入移動(dòng)公司業(yè)務(wù)管理系統(tǒng)，將用戶名為：長沙移動(dòng)通訊分公司的 34個(gè)電話號(hào)碼（即俗稱的靚號(hào)）非法修改為買受人姓名，將其中的 32個(gè)通過 聊天等方式出售，共計(jì)非法獲利 ，另外兩個(gè)留下自用。 23 信息安全令人擔(dān)憂 內(nèi)地企業(yè) 44%信息安全事件是數(shù)據(jù)失竊 普華永道最新發(fā)布的 2022年度全球信息安全調(diào)查報(bào)告顯示，中國內(nèi)地企業(yè)在信息安全管理方面存在滯后，信息安全與隱私保障方面已被印度趕超。 手機(jī)上網(wǎng)成為用戶上網(wǎng)的重要途徑，網(wǎng)民中的 %在過去半年曾經(jīng)使用過手機(jī)上網(wǎng)， 手機(jī)網(wǎng)民規(guī)模達(dá)到 7305萬人 。 ” 顯然，這樣的計(jì)算機(jī)是無法使用的。 16 安全名言 ? 公司的利益就是自己的利益，不保護(hù)公司，就是不保護(hù)自己。有人表示：光 盤 包含的數(shù)據(jù)，有人愿付高價(jià)取得。 14 WHY??? 裝有 100萬的 保險(xiǎn)箱 需要 3個(gè)悍匪、 公司損失： 100萬 裝有客戶信息的 電腦 只要 1個(gè)商業(yè)間諜、 1個(gè) U盤，就能偷走。 如果您記得給保險(xiǎn)箱設(shè)密碼，而不記得給電腦設(shè)密碼， 說明您可能對信息資產(chǎn)安全認(rèn)識(shí)不夠。 引言 4 ? 不止有產(chǎn)品、技術(shù)才是信息安全 什么是信息安全？
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1