信息安全的风险形势摘要.ppt

* * 2000年某水电厂控制系统收到异常信号停机，7秒甩出力89万，川渝电网几乎瓦解。 2001年，某公司生产的故障录波装置出现“时间逻辑炸弹”，全国共146套。 2003年，龙泉、政平、鹅城换流站控制系统发现病毒，外国技术人员在系统调试中用笔记本电脑上网所致。 2002年，某信息安全评估公司将其对某调度中心安全评估的结果作为宣传材料传播。 电力二次系统安全事件 * * Thank you ！ 安全管理学 安全管理学 Safety Management 安全管理学 Safety Management 安全管理学 安全管理学 安全管理学 安全管理学 安全管理学 安全管理学 * * 信息安全的风险形势分析 目录 * * 信息社会及信息系统的脆弱性 一 影响信息系统安全的因素 二 案例分析 三 * * 21世纪的时代特征 数字化 网络化 信息化 信息社会的脆弱性 机密和财富高度集中在计算机中。 社会对计算机系统依赖日益增加。 计算机应用的普及促使计算机犯罪的风险增加。 * * 信息系统的脆弱性 数据输入、原程序、应用软件容易被修改。 数据库、操作系统容易损坏和遭到病毒破 坏。 * * 信息系统安全 信息系统安全是指信息系统的硬件、软件和数据受到保护,不因自然、人为的因素受到破坏、更改和泄露，保证系统连续正常运行。 * * 设备的偶然故障 设备失窃和人为破坏 信息系统环境恶劣 电源的影响 电磁干扰 存储介质损坏 窃听 * * 影响信息系统安全的因素 系统软件自身的故障 应用软件开发时遗留的缺陷 计算机病毒 计算机犯罪 软件的非法复制 业务人员的越权操作 数据丢失、泄露 * * 安全意识。 安全立法。 工作人员素质。 信息系统安全专职人员。 领导的安全意识。 * * * * 银行业务中断原因排行榜 1、断电 2、数据库中断 3、其他 * * 某数据托管中心因升级UPS，发电机失磁，机房断电 某银行 门禁的应急电源系统设备间着火，引起了机房ups供电输出线缆，机房断电 某银行因停电，发电机自动切换开关故障，断电，机房温度过高，设备非正常关机后无法启动 某银行 办公楼配电改造 供电线路短路，触发UPS保护机制，停电。机房供电中断。 某银行由于电工误操作， 机房设备掉电 断电引起的业务中断事件 3. 人为因素对信息系统安全的影响 安全意识。 安全立法。 工作人员素质。 信息系统安全专职人员。 领导的安全意识。 * * * * * * * 安全管理学 * * * 某银行服务器集群脑裂，数据库文件损坏 某银行数据库系统发生故障 。架构上天生的问题， 逻辑错误 某行2013数据库户口文件被锁定，业务中断 某行数据库故障 湖北分行发起了3万笔的冲正 数据库问题引起的业务中断事件 * /thread-1941117-2-1.html * * /thread-1941117-2-1.html * * * * * 某资金清算中心 升级通讯管理系统。变更程序出现故障 某大行江西分行 由于加密机升级 到导出秘钥时加密机秘钥被销毁 。算人为误操作 某行核心系统宕机，备份系统异常，采取中断数据备份录像后，造成生产数据库损坏并宕机 某行ups漏液，数据中心失火。 某行 IBM主机内存清理机制存在缺陷。Cpu利用率高，所以影响业务。 某行2012 因一台前置机故障 其他原因引起的业务中断事件 * * 1. 影响信息系统运行安全的因素 * * 1. 影响信息系统运行安全的因素 * * 安全管理学 安全管理学 Safety Management 安全管理学 Safety Management 安全管理学 安全管理学 安全管理学 安全管理学 安全管理学 安全管理学