入职员工培训-体系管理-信息安全意识.pptVIP

  • 10
  • 0
  • 约5.29千字
  • 约 54页
  • 2017-05-09 发布于浙江
  • 举报

入职员工培训-体系管理-信息安全意识.ppt

总结教训 …… 最直接的教训:漠视口令安全带来恶果! 归根到底,是管理上存在漏洞,人员安全意识淡薄 安全意识的提高刻不容缓! 2、切不可忽视第三方安全 北京移动电话充值卡事件 31岁的软件工程师程稚瀚,在华为工作期间,曾为西藏移动做过技术工作,案发时,在UT斯达康深圳分公司工作。 2005年3月开始,其利用为西藏移动做技术时使用的密码(此密码自程稚瀚离开后一直没有更改),轻松进入了西藏移动的服务器。通过西藏移动的服务器,程稚瀚又跳转到了北京移动数据库,取得了数据从2005年3月至7月,程稚瀚先后4次侵入北京移动数据库,修改充值卡的时间和金额,将已充值的充值卡状态改为未充值,共修改复制出上万个充值卡密码。他还将盗出的充值卡密码通过淘宝网出售,共获利370余万元。 直到2005年7月,由于一次“疏忽”,程稚瀚将一批充值卡售出时,忘了修改使用期限,使用期限仍为90天。购买到这批充值卡的用户因无法使用便投诉到北京移动,北京移动才发现有6600张充值卡被非法复制,立即报警。 2005年8月24日,程稚瀚在深圳被抓获,所获赃款全部起获。 装修换钥匙 第三方安全管理的建议 识别所有相关第三方:服务提供商,设备提供商,咨询顾问,审计机构,物业,保洁等 识别所有与第三方相关的安全风险,无论是牵涉到物理访问还是逻辑访问 在没有采取必要控制措施,包括签署相关协议之前,不应该授权给

文档评论(0)

1亿VIP精品文档

相关文档