個(gè)人信息保護(hù)ppt課件-文庫吧資料
2025-05-18 05:24本頁面
【正文】 在很多看起來不起眼的細(xì)節(jié)上，都隱藏著對(duì)企業(yè)致命的安全隱患。安全技術(shù)和產(chǎn)品無法保護(hù)每一個(gè)人遠(yuǎn)離每一種可能存在的安全風(fēng)險(xiǎn)。 信息安全意識(shí)理解的誤區(qū) 觀點(diǎn) 觀點(diǎn)一：人是信息安全環(huán)節(jié)中最薄弱的一環(huán) 讓我們引用世界頭號(hào)黑客 Kevin Mitnick 曾說過一句話：“人是最薄弱的環(huán)節(jié)。 總結(jié)： 對(duì)于目前有效保護(hù)企業(yè)和組織信息安全面臨的最大障礙，是普遍缺乏信息安全意識(shí)。 誤區(qū)三：信息安全意識(shí)教育培訓(xùn)一次就夠了 絕大多數(shù)企業(yè)和組織的領(lǐng)導(dǎo)者或者人力資源部門認(rèn)為，提高全員信息安全意識(shí)就是隨便搞搞培訓(xùn)，而且搞一次就夠了，實(shí)際上信息安全意識(shí)教育遠(yuǎn)不止搞一次培訓(xùn)這么簡(jiǎn)單。因此，僅僅提高安全人員的能力是遠(yuǎn)遠(yuǎn)不夠的。 信息安全意識(shí)理解的誤區(qū) 誤區(qū)二：提高信息安全專業(yè)人員的技能就可以了 企業(yè)所面臨的大量安全問題，往往由信息安全團(tuán)隊(duì)無法完全控制的原因而引起 ：?jiǎn)T工本身的安全意識(shí)。 誤區(qū)一：安全預(yù)算絕大部分都投入在產(chǎn)品上 現(xiàn)在企業(yè)和組織對(duì)安全的認(rèn)識(shí)和重視程度在逐步提高，不少企業(yè)都不惜花費(fèi)大量資金用于購買了網(wǎng)絡(luò)安全設(shè)備和軟件。 就我國(guó)而言， 2022年國(guó)信辦組織“信息安全管理體系標(biāo)準(zhǔn)試點(diǎn)工作”，之后很多組織開展了安全管理體系建設(shè)工作； 2022年 7月四部委發(fā)布 《 關(guān)于開展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知 》 ，要求在全國(guó)范圍內(nèi)開展等級(jí)保護(hù)工作。 以上所舉三個(gè)案例給所有企業(yè)和組織敲響了警鐘，案例涉及企業(yè)管理層、技術(shù)人員及普通員工，可見上至企業(yè)老總、下到基層員工，安全意識(shí)的薄弱正在成為企業(yè)面臨的最大風(fēng)險(xiǎn)，忽視信息安全意識(shí)教育，可能遭受災(zāi)難性的打擊。破案后，安全部長(zhǎng)說，這些資料給 10000億也不賣，幾十年來對(duì)臺(tái)電子斗爭(zhēng)成果全部打了水漂 ,整個(gè)底朝天。 案例三：電子 54所竊密案 河北省石家莊市中國(guó)電子科技集團(tuán)第 54研究所爆出驚天竊密案。而索尼早在幾個(gè)月前已經(jīng)知悉此事，因?yàn)閱栴}早已在論壇上報(bào)告給索尼工作人員。此外，由于消費(fèi)者資料泄露可能導(dǎo)致更為嚴(yán)重的網(wǎng)絡(luò)釣魚等大面積網(wǎng)絡(luò)安全案件，美國(guó)、英國(guó)、澳大利亞和中國(guó)香港等國(guó)家和地區(qū)的政府已經(jīng)開始對(duì)索尼 PlayStation Network網(wǎng)絡(luò)遭黑客攻擊及用戶數(shù)據(jù)失竊情況展開調(diào)查，一批游戲玩家已向美國(guó)法院提出上訴，控告索尼在保護(hù) PlayStation Network網(wǎng)絡(luò)用戶數(shù)據(jù)方面玩忽職守，違反了它與用戶簽訂的服務(wù)合同，整個(gè)索尼品牌面臨一次空前嚴(yán)重的災(zāi)難。 案例二：索尼遭遇“數(shù)據(jù)門” 索尼從 2022年初開始，多次遭到黑客入侵，超過 7000萬玩家資料可能遭竊取，這些資料包括郵箱、密碼、信用卡號(hào)等，索尼公司于 4月 20日關(guān)閉 PSN和Qriocity服務(wù)。其首席執(zhí)行官Aaron Barr和他領(lǐng)導(dǎo)的管理層犯下了最原始最不可饒恕的信息安全“漏勺”：在所有的賬戶中使用相同的密碼。 案例一： HBgary Federal郵件泄露 2022年 2月 6日， HBGary Federal公司創(chuàng)始人 Greg Hoglund嘗試登錄Google企業(yè)郵箱的時(shí)候，發(fā)現(xiàn)密碼被人修改了，這位以研究“ rootkit”而著稱的安全業(yè)內(nèi)資深人士立刻意識(shí)到了事態(tài)的嚴(yán)重性：作為一家為美國(guó)政府和 500強(qiáng)企業(yè)提供安全技術(shù)防護(hù)的企業(yè)，自身被黑客攻陷了！更為糟糕的是， HBGary Federal企業(yè)郵箱里有涉及包括美商會(huì)、美國(guó)司法部、美洲銀行和 WikiLeak的大量異常敏感的甚至是見不得光的“商業(yè)機(jī)密”。無論是個(gè)人、組織還是國(guó)家，保持關(guān)鍵的信息資產(chǎn)的安全性都是非常重要的。 信息作為一種資產(chǎn)，是企業(yè)或組織進(jìn)行正常商務(wù)運(yùn)作和管理不可或缺的資源，也是企業(yè)財(cái)產(chǎn)和個(gè)人隱私等的重要載體。 2022年，深圳、佛山等地十余名領(lǐng)導(dǎo)的手機(jī)號(hào)碼和通話清單，就被“內(nèi)鬼”以不足 2022元的價(jià)格倒賣。其中，廣東省出入境政務(wù)服務(wù)網(wǎng)泄露了包括真實(shí)姓名、護(hù)照號(hào)碼等信息在內(nèi)的約 400萬用戶資料。 ? 搜房網(wǎng)關(guān)于用戶隱私的規(guī)定并不是特例，記者在仔細(xì)閱讀了我愛我家、易居網(wǎng)、愛房網(wǎng)、房?jī)r(jià)網(wǎng)等十幾家國(guó)內(nèi)較有影響力的房產(chǎn)中介網(wǎng)站的服務(wù)協(xié)議后發(fā)現(xiàn)，各家網(wǎng)站都在泄露用戶信息方面不同程度地為自己留下了后門。 …… 通過抽獎(jiǎng)、促銷等活動(dòng)得知用戶個(gè)人信息的第三方會(huì)進(jìn)行獨(dú)立的數(shù)據(jù)收集工作等活動(dòng)，搜房對(duì)用戶及其他第三方的上述行為，不承擔(dān)任何責(zé)任。銀行、保險(xiǎn)公司、航空公司等機(jī)構(gòu)之間未經(jīng)客戶授權(quán)或者超出授權(quán)范圍共享客戶信息，也很常見。 ? 三是擅自提供個(gè)人信息。有些銀行通過網(wǎng)站、有關(guān)媒體披露欠款者的姓名、證件號(hào)碼、通信地址等信息 。有關(guān)機(jī)構(gòu)未獲法律授權(quán)、未經(jīng)本人許可或者超出必要限度披露他人個(gè)人信息。一些銀行要求申辦信用卡的客戶提供個(gè)人黨派信息、配偶資料乃至聯(lián)系人資料等。有關(guān)機(jī)構(gòu)超出所辦理業(yè)務(wù)的需要，收集大量非必要或完全無關(guān)的個(gè)人信息。 ? 對(duì)這些信息資源，有些因管理不善而泄露，也有些是為獲取私利而惡意泄露。” 圍觀殲20試飛的當(dāng)?shù)孛癖? 一位乘客用手機(jī)掃描自己的火車票信息。戴維 這張快照是中國(guó)擁有“第五代”隱形戰(zhàn)斗機(jī)殲 20的第一個(gè)明顯證據(jù)。 這名攝影者隨手這么一拍便勝過了美國(guó)一年耗資 800億美元的間諜業(yè)?！睋?jù)他們調(diào)查，公眾最關(guān)心的金融、電信等領(lǐng)域的個(gè)人信息安全 ? 加拿大男子憑護(hù)照電子掃描件入境美國(guó) ? 美稱中國(guó)軍事論壇爆料價(jià)值超過美 800億諜報(bào)開支 ? 明年換身份證須錄指紋 ? 男子購買 2800萬條個(gè)人信息 含多名富豪財(cái)產(chǎn)狀況 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1