信息安全管理实务 信息安全意识培训内容及安全威胁原因分析、信息安全意识培养 信息安全意识培训内容及安全威胁原因分析.ppt

主要内容 威胁时如何得逞的？ 国家秘密存在的形态和运行方式发生了变化,国家秘密的载体由纸介质为主发展到声、光、电、磁等多种形式。全国人大内务司法委员会的一项调研报告发现，目前必威体育官网网址工作正处于泄密高发期，其中计算机网络泄密发案数已占泄密案发总数的70%以上，并呈逐年增长趋势，国家安全与利益受到严重威胁。 (数据来源:2009年6月22日十一届全国人大常委会第九次会议,国家必威体育官网网址局局长夏勇发言。) * * 信息安全意识培养 浙江警官职业学院 冯前进 副教授 二〇一六年十月 —意识决定行为模式 典型案例(序) 一、信息安全的重要性 二、信息安全意识培训内容 三、信息安全威胁原因分析 (人是最关键的威胁因素) 四、应对-加强信息安全意识培训 ——意识决定行为模式 二、信息安全意识培训内容 三、信息安全威胁原因分析 对威胁来源的定位，其实是综合了人为因素和系统自身逻辑与物理上诸多因素在一起的，但归根结底，还是人在起着决定性的作用。正是因为人在有意（攻击破坏）或无意（误操作、误配置）间的活动，才给信息系统安全带来了隐患和威胁。 ---天时 地利 人和 Internet DMZ 远程办公 恶意者 商业伙伴 Extranet 供应商 HR RD Finance Marketing 外部人员威胁 内部人员威胁 其他人员的威胁 Intranet 人是最关键的威胁因素 威胁不仅仅来自组织外部 黑客虽然可怕，可更多时候，内部人员威胁却更易被忽略，但却更容易造成危害 据权威部门统计，内部人员犯罪（或与内部人员有关的犯罪）占到了计算机犯罪总量的70%以上。 员工误操作 蓄意破坏 单位资源私用 * *