金融行业信息安全意识宣贯解决方案.pdf

金融行业信息安全意识宣贯解决方案 2013.5.10 金融行业的特殊性 企业对信息安全认识的误区 企业在解决信息安全问题时所遇到的困惑 解决方案 金融行业的特殊性 金融业是面向广大客户的行业，其经营管理活动不仅涉及到金融业 内部的活动情息，同时也受来自金融业外部周围环境因素的影响， 因此必须大量吸收来自方方面面的数据信息。信息的安全，也就注 定成为金融企业管理工作的重中之重。 金融业所掌握的信息往往会涉及到社会各个方面的经济利益，维护 客户信息的安全保密是金融业的职责，确保信息的安全保密，同时 也是在维护金融业的信誉。 企业对信息安全意识认识的误区 随着对组织信息安全的重视， 花费大量的资金购买网络安 全设备及软件 宁愿花重金在安全技术与产 品，也不愿投入在员工信息 企业 安全意识培养上 黑客 从企业最薄弱的地方入手，以 最低成本的方式突破 使企业花重金打造的安全体 系变成了“马其诺防线” 您是否遇到过这样的问题？ 投入大量预算在 设备和软件产品上 组织信息安全意识 提高专业人员技能 培训1次？2次？ 其他人员与此无关 还没有效果？ 信息安全问题 依然存在 忽略人是信息安全 最大的威胁 提升全员信息安全意识的重要性 • 世界上每分钟就有2个企业因为信息安全问题倒闭， 而在所有的信息安全事故中，只有20%—30%是因 为黑客入侵或其他外部原因造成的，70%—80%是 由于内部员工的疏忽或有意泄露造成的；同时78% 的企业数据泄露是来自内部员工的不规范操作。 • 信息作为一种资产，是企业或组织进行正常商务 运作和管理不可或缺的资源，也是企业财产和个 人隐私等的重要载体。 • 与此同时，信息安全的重要性也越加凸显：从最 高层次来讲，信息安全关系到国家的安全；对组 织机构来说，信息安全关系到正常运作和持续发 展；就个人而言，信息安全是保护个人隐私和财 产的必然要求。 • 无论是个人、组织还是国家，保持关键的信息资 产的安全性都是非常重要的。 金融业信息安全意识案例 2013年2月，中国人寿被曝有近80万在网络中介机