信息安全意识培训.pptx

信息安全意识培训;提纲;波澜诡谲的丛林;波澜诡谲的丛林;波澜诡谲的丛林;波澜诡谲的丛林; 您会在乎来你家里的陌生人吗？ 您会在乎来你办公室的陌生人吗？ 您的保险箱设密码吗？ 您的电脑设密码吗？ ; 如果您在乎家里的陌生人，而不关注办公室里的陌生人，说明您可能对公司的安全认知度不够。 如果您记得给保险箱设密码，而不记得给电脑设密码，说明您可能对信息资产安全认识不够。;波澜诡谲的丛林;波澜诡谲的丛林;严峻的现实！;9、 人的价值，在招收诱惑的一瞬间被决定。6月-216月-21Wednesday, June 9, 2021 10、低头要有勇气，抬头要有低气。08:30:3508:30:3508:306/9/2021 8:30:35 AM 11、人总是珍惜为得到。6月-2108:30:3508:30Jun-2109-Jun-21 12、人乱于心，不宽余请。08:30:3508:30:3508:30Wednesday, June 9, 2021 13、生气是拿别人做错的事来惩罚自己。6月-216月-2108:30:3508:30:35June 9, 2021 14、抱最大的希望，作最大的努力。09 六月 20218:30:35 上午08:30:356月-21 15、一个人炫耀什么，说明他内心缺少什么。。六月 218:30 上午6月-2108:30June 9, 2021 16、业余生活要有意义，不要越轨。2021/6/9 8:30:3508:30:3509 June 2021 17、一个人即使已登上顶峰，也仍要自强不息。8:30:35 上午8:30 上午08:30:356月-21;13;14;丛林中的惨案;16;17;18;19;20;21;22;丛林中的惨案;丛林中的惨案;丛林中的惨案;丛林中的惨案;丛林中的惨案;丛林中的惨案;丛林中的惨案;丛林中的惨案;丛林中的惨案;丛林中的惨案;丛林中的惨案;丛林中的惨案;你碰到过类似的事吗？;威胁和弱点; ;踩点; 丛林里的东西不能乱吃，尤其是蘑菇，如果吃了，那么身体内部…… 内部攻击的优势：天时+地利+人和;? 操作弱点;一个巴掌拍不响！; 将口令写在便签上，贴在电脑监视器旁 开着电脑离开，就像离开家却忘记关灯那样 轻易相信来自陌生人的邮件，好奇打开邮件附件 使用容易猜测的口令，或者根本不设口令 丢失笔记本电脑 不能保守秘密，口无遮拦，上当受骗，泄漏敏感信息 随便拨号上网，或者随意将无关设备连入公司网络 事不关己，高高挂起，不报告安全事件 在系统更新和安装补丁上总是行动迟缓 只关注外来的威胁，忽视企业内部人员的问题;???想你是否也犯过这些错误？;信息安全意识的提高刻不容缓！; 手里拿把猎枪再踏出帐篷 吾自三省吾身; 信息资产对我们很重要，是要保护的对象 威胁就像苍蝇一样，挥之不去，无所不在 资产自身又有各种弱点，给威胁带来可乘之机 面临各种风险，一旦发生就成为安全事件、事故;;;理解和铺垫; 消息、信号、数据、情报和知识 信息本身是无形的，借助于信息媒体以多种形式存在或传播： 存储在计算机、磁带、纸张等介质中 记忆在人的大脑里 通过网络、打印机、传真机等方式进行传播 信息借助媒体而存在，对现代企业来说具有价值，就成为信息资产： 计算机和网络中的数据 硬件、软件、文档资料 关键人员 组织提供的服务 具有价值的信息资产面临诸多威胁，需要妥善保护; 采取措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性。;C;;风险;因果关系（立体）;技术手段;在可用性（Usability）和安全性（Security）之间是一种相反的关系 提高了安全性，相应地就降低了易用性 而要提高安全性，又势必增大成本 管理者应在二者之间达成一种可接受的平衡; 计算机安全领域一句格言： “真正安全的计算机是拔下网线，断掉电源，放在地下掩体的保险柜中，并在掩体内充满毒气，在掩体外安排士兵守卫。”; 技术是信息安全的构筑材料，管理是真正的粘合剂和催化剂 信息安全管理构成了信息安全具有能动性的部分，是指导和控制组织的关于信息安全风险的相互协调的活动 现实世界里大多数安全事件的发生和安全隐患的存在，与其说是技术上的原因，不如说是管理不善造成的 理解并重视管理对于信息安全的关键作用，对于真正实现信息安全目标尤其重要 唯有信息安全管理工作活动持续而周期性的推动作用方能真正将信息安全意识贯彻落实;务必重视信息安全管理 加强信息安全建设工作; 安全不是产品的简单堆积，也不是一次性的静态过程，它