信息安全培训..pptxVIP

增强信息安全意识、提高个人防护能力 GSA集团安全培训 2016年05月目录一、信息安全基本常识二、信息安全形势和任务三、个人信息安全防护基本技能一、信息安全基本常识为什么会有信息安全问题？ 因为有病毒吗？因为有漏洞吗？这些都是原因，但没有说到根源因为有黑客吗？安全问题根源—内因系统越来越复杂工作计算机员工在使用移动介质内网中的其它系统单位连接因特网电话拨号上网连接其它单位网络无线网络安全问题根源—内因人是复杂的安全问题根源—外因来自对手的威胁安全问题根源—外因来自自然的破坏信息技术的发展电报电话通信计算机加工存储网络互联时代信息系统安全20世纪，70-90年代后，计算机和网络改变了一切确保信息在网络信息系统中的存储、处理和传输过程中免受非授权的访问，防止授权用户的拒绝服务信息安全保障技术系统安全问题信息系统安全问题“组织内部环境”通信安全网络安全数据安全现在人们意识到：技术很重要，但技术不是一切；信息系统很重要，只有服务于组织业务使命才有意义什么是信息安全？保密！不该知道的人，不让他知道！什么是信息安全？完整！信息不能追求残缺美！什么是信息安全？可用！信息要方便、快捷！不能像某国首都二环早高峰，也不能像春运的火车站什么是信息安全信息本身的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）的保持，即防止未经授权使用信息、防止对信息的非法修改和破坏、确保及时可靠地使用信息。保密性：确保信息没有非授权的泄漏，不被非授权的个人、组织和计算机程序使用完整性：确保信息没有遭到篡改和破坏可用性：确保拥有授权的用户或程序可以及时、正常使用信息如何保障信息安全？信息是依赖与承载它的信息技术系统存在的需要在技术层面部署完善的控制措施信息系统是由人来建设使用和维护的需要通过有效的管理手段约束人今天系统安全了明天未必安全需要贯穿系统生命周期的工程过程信息安全的对抗，归根结底是人员知识、技能和素质的对抗需要建设高素质的人才队伍 完善的信息安全技术体系考虑过程操作系统补丁DMZ? E-Mail? File Transfer? HTTP关闭安全维护“后门”病毒防护更改缺省的系统口令行政部门Internet中继入侵检测实时监控各业务部门路由数据文件加密对外联络部门Intranet技术部门授权复查外部/个体内部/个体内部/组织外部/组织企业网络安装认证 授权安 全 隐 患Modem二、信息安全形势和任务我国信息化迅猛发展我国信息化建设起步于20世纪80年代20世纪90年代取得长足进步现在信息技术已经广泛应用于促进国民经济发展政府管理和服务水平提高企业竞争力增强人民生活水平改善我国已经步入信息化时代信息安全趋势隐蔽性：信息安全的一个最大特点就是看不见摸不着。在不知不觉中就已经中了招，在不知不觉中就已经遭受了重大损失。想一想你的计算机上的病毒和流氓软件能回忆出是何时中招的吗？信息安全趋势趋利性：为了炫耀能力的黑客少了，为了非法取得政治、经济利益的人越来越多新应用导致新的安全问题数据大集中——风险也更集中了；系统复杂了——安全问题解决难度加大；云计算——安全已经不再是自己可以控制的4G 、物联网、三网合一——IP网络中安全问题引入到了电话、手机、广播电视中web3.0 、微博、人肉搜索——网络安全与日常生活越来越贴近网络群体性事件影响政治、社会稳定云南晋宁看守所“躲猫猫”浙江杭州“飙车事件”湖北巴东县“邓玉娇事件”河南农民工“开胸验肺事件”上海“钓鱼执法事件”南京“周久耕房管局长天价烟”案例12009年6月9日，双色球2009066期开奖，全国共中出一等奖4注，但是，开奖系统却显示一等奖中奖数为9注，其中深圳地区中奖为5注。深圳市福彩中心在开奖程序结束后发现系统出现异常，经多次数据检验，工作人员判断，福彩中心销售系统疑被非法入侵，中奖彩票数据记录疑被人为篡改。经调查发现，这是一起企图利用计算机网络信息系统技术诈骗彩票奖金的案件，并于6月12日将犯罪嫌疑人程某抓获，程某为深圳市某技术公司软件开发工程师，利用公司在深圳福彩中心实施技术合作项目的机会，通过木马攻击程序，恶意篡改彩票数据，伪造了5注一等奖欲牟取非法利益。案例22001年初，北京市国家税务局、北京市公安局联合查处了陈学军团伙虚开增值税专用发票案件。主犯陈学军与原北京市海淀区国家税务局干部吴芝刚内外勾结，从海淀区国家税务局套购增值税专用发票10900份，为数百家企业虚开增值税专用发票2800余份，虚开税款共计人民币3.93亿元。陈学军以虚开增值税专用发票罪被判处并已执行死刑；吴芝刚以虚开增值税专用发票罪、巨额财产来源不明罪两罪并罚，一审判处死刑，二审改判死刑缓期执行。吴芝刚在宣判现场 案例2（续）北京市海淀区国税局增值税专用发票管理岗位的3名税务干部在