企业网络安全教育主题讲座课件PPT.pptxVIP

企业网络

安全教育;1;网络信息安全提出背景;社会网络安全意识;网络信息安全的重要性;关键信息基础设施

金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标。”

领导人强调，关键信息基础设施是网络安全防护的重中之重。

;企业网络安全三分靠技术，七分靠管理。;常见网络信息安全问题;1.系统漏洞;2.恶意程序;3.钓鱼网站;4.山寨软件;5.恶意二维码;6.人员恶意泄露数据或操作失误;7.设施设备故障;企业该如何规避威胁?;;加强预防

从流量、终端、应用各个方面建立预防为主，监控为辅的数据安全能力机制。

;防止数据泄露

针对动机的发现和提前预判，可以通过员工网络流量，上网行为、数据操作行为偏差值综合判定，如员工近期大量浏览求职网站，可判断其有离职倾向。

可判断其有离职倾向，从而就可以调整安全策略，对该员工的某些数据访问操作采取以阻断防护、监控审计为主的数据防护策略。

;;网络信息安全紧急预案;保护数据安全

发生安全攻击类事件时，如果确认重要数据被窃取且事件还在持续发生，在确定被窃取系统的范围后，将被破坏系统和正常的系统进行隔离，断开或暂时关闭被破坏系统，必要时应立即切断网络，防止数据进一步损失，保护数据安全。

;发生安全攻击类事件时，如果信息系统被持续攻击，造成系统无法正常运行。

须通过技术手段持续监测系统及网络状态，记录异常流量远程IP、域名和端口，分析原因。

事件处置人员须及时保护现场，配合公安机关现场调查与取证。;加强审批;加强审批;企业网络

安全教育