安全培训意识培训.pdf

安全培训意识培训 安全组 2009.3 前言 安全培训的必要性 信息安全是靠人、技术和管理共同来 实现的，人员的安全意识和安全技 术水平将直接影响到整个信息安全 体系建设的实施和有效利用。组织 内信息安全的保障工作不仅和系统 管理员、网络管理员的安全知识有 关，而且和组织内全体员工，特别 是组织中的领导者都有很大关系。 因此，定期开展针对组织内不同对象 的各种层次的安全培训是十分必要 的。 前言 培训目的： 安全培训的是一个跨专业的培训，它的培训对象应该面向企业中 每一名员工。 • 提高整个组织普遍的安全意识和人员安全防护能力，使组织员 工充分了解既定的安全策略。 • 通过培训可以改变中心员工对信息安全的态度，使操作人员知 晓信息安全的重要性、企业安全规章制度的含义及其职责范围 内需要注意的安全问题。 议程 • 安全意识的重要性 • 网管中心安全策略简介 • 安全操作技巧与常识 议程一 • 安全意识的重要性 • 网管中心安全策略简介 • 安全操作技巧与常识 信息安全基础 信息安全要解决的问题C.I.A.(Confidentiality、Integrity 和Availability ) • 必威体育官网网址性:简单地说就是必威体育官网网址。间谍影片把它称作“Eyes  Only”(最高机密)。实际上确实是如此。只有那些有 权看这些信息的人才能接触到这些信息。因此，要 在纸上写上这些内容，阻止其他人偷窥，对这些内 容加密或者使用访问控制机制。 • 完整性:确保信息不被内部人员修改或者篡改或者被 意外地修改，不管这些信息是程序还是数据。银行 对这个问题特别小心。 • 可用性:所有的系统和信息资源必须能够按照机构的 需求启动和运行。拒绝服务攻击秘而不宣。 信息安全基础 信息面临的风险: 1、病毒：信息的完整性与可用性 2、黑客：信息的必威体育官网网址性 3、系统BUG：信息的必威体育官网网址性与可用性 4 、人：安全操作流程 安全意识 • 人是信息安全最薄弱的环节 • 用户拥有接触数据的密码 • 黑客可以通过工具取得你的密码，破解 密码非常容易 • 不安全的密码可使整个系统被攻破 安全意识的重要性 互连网安全现状 • 病毒泛滥 • 黑客攻击工具普及、技术水平 要求降低 • IT投资逐年加大，但收效甚微 • 急需立法、完善健全相关法律 信息安全基础 网管网安全现状 1、用户数目接近1k； 2、各类生产终端、网元等近2k； 3、每年发生的病毒事件100+台次； 4 、用户密码丢失或遗忘近1K人次； 5、存在域外无法控制的终端； 6、许多人使用默认口令； 7、少数人安全意识薄弱； …… 安全意识的重要性 2006年十大病毒排行 安全意识的重要性 通讯网安全现状 通讯安全问题：大家都有手机，请问胡主席、温总理敢用手机打 电话吗？无线通讯系统，GSM、CDMA都是不安全的。 • GSM 国际标准中有3个加密算法：A3 、A8 、A5 ，但美国出口到 中国的GSM系统中不含3个加密算法，其密码出口相当于军火 出口，要国防部批准。手机通话等于向全世界广播——“全球