信息安全保障与IT技术发展.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * 信息安全保障与IT技术发展 贾 颖 禾 2005年08月20日 银川 议题 忧虑 控制 效率 生活品质 议题 忧虑 控制 效率 生活品质 我们面临的信息安全问题 IT技术的脆弱性 威胁 信息安全事件发生的可能性 我们面临的信息安全问题－2 业务的损害 隐私权受到侵犯 措施不到位 信息安全人手不足 我们面临的信息安全问题－3 安全策略不一致、不持续 信息安全的意识、培训 信息安全管理体系的建立和完善 我们面临的信息安全问题－4 信任体系的再造，是否会影响原有的投资，现有的信息资产多大程度上会流失 信息安全对信息化进程的影响 不论对IT技术的依赖度有多高，人们都有理由担心他们的信息安全风险。这种的忧虑是IT技术进一步发展的原始动力之一。 议题 忧虑 控制 效率 生活品质 我们需要控制 技术 管理 运行 我们需要控制－1 保护 监控 响应 恢复 我们需要控制－2 技术标准 计算机犯罪 垃圾邮件 我们需要控制－3 网络上的不轨行为 个人 组织 国家 我们需要控制－4 控制信息安全风险到可以接受的程度的努力，产生了IT技术新的需求、初始技术、机会 议题 忧虑 控制 效率 生活品质 出于信息安全保障的理由 IT技术设计的BUG应该减少（走过的路证明：单纯从工程实现的角