网络信息安全及公司保密工作.pptxVIP

一、“斯诺登震撼”令各国加强网络信息安全 二、我国网络信息安全体系结构 三、我国网络信息安全风险分析 四、网络信息安全防范措施;“棱镜门”事件回顾 2013年6月，斯诺登披露了美国一项代号为“棱镜”绝密电子监听计划。直接进入美国网际网络公司的中心服务器里挖掘数据，收集情报。 ;“棱镜门”事件回顾 九大国际网络巨头公司：微软、谷歌、雅虎、苹果、Facebook PalTalk。 YouTube Skype 美国在线。 监听内容：电邮、即时消息、视频、照片、存储数据、语音聊天、文件传输、视频会议、登录时间和社交网络资料的细节。;对中国的监听 美国视中国为主要的竞争对手，加上日益加深的复杂相互依赖关系，美国将中国视为主要监听对象。 监听的时间跨度大、方式多样、程度更深。;三网一库”基本框架 三网：政务内网、政务外网和政务专网 一库：政府信息资源数据库 ;二、我国政务网络信息体系结构;网络信息安全与保密管理概述 《保密法》规定，国家秘密是关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。密级分为“绝密、机密和秘密”三级。 各国政府对信息安全保密工作的定位有三条：一是保护公民在信息网络中的合法权利，二是为社会发展提供一个健康、有序的信息化网络环境；三是要确保信息化时代的国家安全和利益。 ;政府信息公开与保密的概念辨析 信息公开与保密是所有国家都面临的一个难题，但任何一个国家的执政党都不可能没有底线地完全公开透明。各级有序推进政务公开，但保守国家秘密和保障公民知情权实质是统一的，公开不能忘记保密，关键是要依法保密，依法公开。;物理安全 技术方面 网络本身存在缺陷 我国自主知识产权的信息设备、 技术、产品较少 管理方面 ;计算机系统本身无法抵御自然灾害、突然断电，静电、强磁场、温度、湿度等对硬件设备的破坏以及设备老化等引起的风险，也难以避免偶然无意造成的危害。 物理安全防范措施：数据容灾备份 ;技术方面;1、网络本身的缺陷;1、网络本身存在缺陷;中国网络信息安全有“三大黑洞” 外国制造的芯片 外国的操作系???和数据库管理系统 外国的网管软件 使得我国的信息网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中，信息安全处于非常脆弱的状态。 ;有统计显示，80%以上的网络信息泄密事件是与管理不到位有关，而非技术问题。 三分技术、七分管理是至理名言 对网络信息安全保密重要性认识不足，是目前泄密频发的重要原因 ;一、物理方面的风险 防范措施：数据的容灾和备份 二、技术方面 研发自主知识产权的芯片和操作系统 大力推广国产软硬件，尤其是电子政务建设中 采用有效的隔离措施 养成良好的上网习惯 ; ; ;3、采用有效的隔离措施;4、养成良好的上网习惯;1、通过教育培训，提高对安全保密的思想认识 领导重视 提高涉密人员和网管人员的责任意识 强化公民的安全保密意识 2、加强安全保密的法制法规建设 3、完善安全保密的监督检查机制 ;结语;欢迎批评指正;