安徽邮储信息安全培训.pptVIP

建章立制，工作有章可循 2013年安徽邮储 信息安全培训 2013年08月 LOO -*/11- 目录 三、邮储银行的信息防泄密在哪里 一、国际国内重大信息泄密案例解读 二、金融行业信息防泄密成功案例分析 一、国际国内重大信息泄密案例解读 -*/11- 案例 解读 7 1 2 5 3 4 6 信息防泄密要素三 监督执行 中国人寿 泄密80万客户保单 江苏银行 泄密门事件 美国棱镜门 事件 信息防泄密要素二 技术保证 信息防泄密要素一 管理制度 信息泄密事件的影响 一、国内国际重大泄密事件解读 -*/11- 1.中国人寿泄密80万客户保单 中国人寿27日发出声明，确认此事属实，并向涉事客户道歉。 2013年2月26日，网友曝可在某网站的自助查询系统查找80万个人保单信息。 追究法律、经济赔偿等相关责任 一、国内国际重大泄密事件解读 -*/11- 2.江苏银行泄密门事件 8月14日晚，江苏银行和宜信分别发表了声明。 江苏银行副行长、董秘朱其龙称事件敏感 不方便回应。 2012年8月13日，据中国人民银行上海分行(2012）172号文中通报，江苏银行和宜信泄密个人信用报告。 江苏银行的诚信受到质疑，内控水平也暴露出漏洞，更令未来的IPO前途蒙上一层阴影。 一、国内国际重大泄密事件解读 -*/11- 3.美国“棱镜门”事件 2013年6月，前中情局（CIA）职员爱德华·斯诺登将两份绝密资料交给英国《卫报》和美国《华盛 顿邮报》，并告之媒体何时发表。 美国国家安全局和联邦调查局于2007年启动了一个代号为“棱镜”的秘密监控项目，直接进入美国网际网路公司的中心服务器里收集情报，包括微软、雅虎、谷歌、苹果等在内的9家国际网络巨头。 美国民众哗然，全世界震惊！ 美国要向香港、中国内地和世界上所有被美国入侵网络和电脑的国家和地区作出如实交代。 一、国内国际重大泄密事件解读 -*/11- 4.信息泄密事件的影响 舆论压力 法律责任 国家前途 企业前途 个人前途 家庭幸福 信息泄密 一、国内国际重大泄密事件解读 -*/11- 5.信息防泄密的三要素 二、技术保证 三、监督执行 一、管理制度 一、国内国际重大泄密事件解读 -*/11- 其他相关表单 规章制度 5.1.建章立制，工作有章可循 工作流程图 安全职责 18 25 30 45 一、国内国际重大泄密事件解读 -*/11- 技术是制度的延伸，安全服务于业务。 5.2.安全服务于业务 一、国内国际重大泄密事件解读 -*/11- 5.3.可持续的信息安全 监督审查是安全的保障 可持续的信息安全创造价值 二、金融行业信息防泄密成功案例分析 -*/11- 二、金融行业信息防泄密成功案例分析 -*/11- 1.中国工商银行案例分析 公司领导层超前信息安全意识 1 完善的内部信息安全管理制度 3 可持续的监督执行 5 2 强有力的项目实施团队组合 4 满足业务需要的技术保证 二、金融行业信息防泄密成功案例分析 -*/11- 2.光大银行案例分析 1 管理和技术的完美结合； 2 安全和业务的相濡以沫； 3 效率和质量的相辅相成； 三、邮储银行的信息防泄密在哪里 -*/11- 谢谢！ 建章立制，工作有章可循