第一部分信息安全基礎(chǔ)知識(參考版)
2025-01-22 16:23本頁面
【正文】 57 下面進(jìn)入 ISO27001標(biāo)準(zhǔn)部分 。 ? 流程化方法，提供一個(gè)風(fēng)險(xiǎn)管理方法和持續(xù)改進(jìn)的框架。 ? 關(guān)注信息安全要求和規(guī)范、過程、管理和人。屬于管理方面的原因比重高達(dá) 70%以上 , 而這些安全問題中的 95%是可以通過科學(xué)的信息安全管理來避免。 安全是動態(tài)的 PDCA循環(huán) 是否有統(tǒng)一的基準(zhǔn)？ 同樣遺憾：不同的組織要求的安全程度、資金投入等有很大差別。 進(jìn)行技術(shù)改造 : 主機(jī)機(jī)箱加鎖， USB拷貝軟件控制。 ? 再如，雖然引入了身份認(rèn)證機(jī)制，但由于用戶安全意識薄弱，再加上管理不嚴(yán)，使得口令設(shè)置或保存不當(dāng)，造成口令泄漏，那么依靠口令檢查的身份認(rèn)證機(jī)制會完全失效。 45 技術(shù)管理不當(dāng)，帶來新風(fēng)險(xiǎn) ? 即使某些安全技術(shù)和產(chǎn)品在指標(biāo)上達(dá)到了實(shí)際應(yīng)用的某些安全需求，如果配置和管理不當(dāng)，還是不能真正地實(shí)現(xiàn)這些安全需求?？紤]到信息泄漏事件已擴(kuò)散到民間企業(yè)，日本政府 15日要求金融、航空等和國民生活及社會經(jīng)濟(jì)活動密切相關(guān)的基礎(chǔ)行業(yè)徹底采取防止泄密的措施。 為盡快堵上信息安全領(lǐng)域的這扇“天窗”，安倍晉三在 3月 9日召開的事務(wù)次官會議上要求貫徹信息管理措施。更為糟糕的是，流失的文件會被記錄到許多電腦中，幾乎不可能回收。病毒在電腦中任意將個(gè)人文件壓縮后放置到共享文件夾中，導(dǎo)致信息泄漏。 winny基于自由網(wǎng)模式，用戶的 IP地址是保密的，同時(shí)它能有效突破防火墻。 該軟件于 2023年 12月問世，可以從網(wǎng)上免費(fèi)下載。 日本首相小泉純一郎，指示官房長官安倍晉三調(diào)查，人們發(fā)現(xiàn)一系列信息泄漏事件有一個(gè)共同點(diǎn)，那就是這些機(jī)構(gòu)內(nèi)部工作人員都曾經(jīng)用裝有 winny軟件的私人電腦處理公務(wù)。 3月份，陸上自衛(wèi)隊(duì)和航空自衛(wèi)隊(duì)的業(yè)務(wù)信息、岡山縣和愛媛縣警方的搜查信息泄露。 獲利 380萬元 被判處有期徒刑 12年 ,剝奪政治權(quán)利 2年 ,罰款 5萬元。 2023年 7月，程稚瀚在竊取最后一批密碼時(shí)，忘記了修改有效日期，他的這個(gè)“疏忽”讓買卡的客戶向北京移動投訴。 利用特權(quán)進(jìn)入充值數(shù)據(jù)庫 案 例 一 信息來源 網(wǎng)易 33 在隨后 4個(gè)多月中他在充值數(shù)據(jù)庫中如此操作，并復(fù)制出了 14000個(gè)充值密碼。 應(yīng)急預(yù)案與 BCM 32 2023年 2月 27日 ,中央電視臺報(bào)道了全國最大的網(wǎng)上盜竊通訊資費(fèi)案： UT斯達(dá)康中國有限公司深圳分公司資深軟件研發(fā)工程師 31歲的程姓工程師，在任華為工程師時(shí)負(fù)責(zé)西藏移動等公司的設(shè)備安裝工作。 應(yīng)急預(yù)案與 BCM 31 ? ， 1200家企業(yè)受災(zāi)， 400家企業(yè)啟動了災(zāi)難恢復(fù)計(jì)劃，其中摩根士丹利公司幾天后在新澤西州恢復(fù)營業(yè)，而無災(zāi)備能力的企業(yè)損失慘重。 Bank of New York: 數(shù)據(jù)中心位于災(zāi)場附近， 通訊線路全部中斷，造成連鎖反應(yīng)。 災(zāi)難發(fā)生后，德意志銀行調(diào)動 4000多名員工及全球分行的資源，短時(shí)間內(nèi)在距離紐約 30公里的地方恢復(fù)了業(yè)務(wù)運(yùn)行。 30 2023年 9月 11日，恐怖份子襲擊了紐約世界貿(mào)易中心，造成 3棟塔樓倒塌，近 3000人失蹤和死亡。５月１８日，瑞星發(fā)布紅色安全警報(bào)稱：賽門鐵克公司提供的諾頓殺毒軟件在升級病毒庫后，會把Ｗｉｎｄｏｗｓ ＸＰ系統(tǒng)的關(guān)鍵系統(tǒng)文件當(dāng)作病毒清除，重啟后系統(tǒng)將會癱瘓。 保密性 完整性 可用性 17 信息安全的定義 18 Slide 18, rev 0 CMM/CMMI SCAMPI (Standard CMMI
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1