用户信息安全(ISMS)教育(2015).pptxVIP

用户信息安全(ISMS)教育(Information Security Management System )2015年01月日东电工集团　信息安全委员会应用为了维持安全的 组织化的运营信息安全政策的对象范围日东电工日东电工集团技术系统的结构利用者的意识 对用户的教育和启蒙对象事物社内全部的信息有关日东电工集团的事业活动,产品,服务,系统,网络的电子数据等信息对象人从事日本电工集团业务的有关人员董事,监事,顾问,从业员工,(正式员工,准员工,委托,协力员工),派遣员工 ※1信息安全的对策 从信息安全的基本的想法到具体的对策~以维持安全为基础~关于日东电工集团的ISMS问题解决案2002年3月　信息安全委员会成立2002年4月　信息安全政策制定2008年4月　集团制度化组织的运营＋技术的对策＋用户的教育 以上面 3个为支柱强化信息安全 。普及互联网和个人电脑，就象文具一样作使它们成为一种工具。为了维持系统的安全，提高利用者的安全意识，规范操作就变得非常重要。※1　对于和我公司签有保密义务契约公司企业，我们要进行间接管理制度的执行电脑应用篇计算机病毒对策篇互联网应用篇电子邮件应用篇个人情报保护篇电脑应用篇计算机病毒对策篇互联网应用篇电子邮件应用篇个人情报保护篇使用电脑时有各种形形色色的潜在危险信息泄漏作业员或搬送人员将电脑拿出去。忘记在公司以外,或者被偷。顾客数据,技术情报,价格情报等一些机密被泄漏。一些不法程序通过电子邮件的添加文件或磁盘或网络,侵入电脑系统。?破坏电脑内的数据?向重要的客户发送了隐藏的病毒病毒被盗日东电工网络业务被停止电脑是收集信息和交换信息的工具电脑是制作信息文档和保管信息的工具業務妨害伪装不法侵入没有权限利用系统的人,用不法手段取得用户账号和密码,伪装成合法利用者,对系统进行不正当的使用。不正当的操作重要的业务和数据,使系统发生混乱。出于与业务无关的目的,利用互联网下载很大的数据文件。对网络造成很大的负担,影响到其他合法网络利用者，甚至造成网络发生问题。不法利用开始使用电脑的注意事项新购入的电脑，请购入符合日东标准的电脑申请购买前请联系IT确认购入电脑的软硬件标准※购入电脑必须符合日东集团IT标准，标准具体情况请咨询IT请主动更改windows的默认密码其他的应用系统……Notes密码AS400密码E’forward密码＊请设定不能简单猜测windows密码 例）姓名，出生日期，社员编号之类的简单密码组合关于被强制化电脑的安全性Windows版本OSZ使用的都是微软正版产品，目前大家使用的是windows 7 proWindows密码密码锁发送用户端后，由用户保存管理，非正常损坏由用户原价赔偿！由系统提示用户变更密码，=8位ＡＢＣＤＥＦ???ａｂｃｄｅｆ???１２３４５???＋＊％＄???屏幕锁定10分钟后自动启动屏幕保护功能，再次使用电脑需要输入密码存放管理非移动状态、非会议期间PC必须处于防盗锁锁定状态下班或者出差等长期间离开PC时，请确认PC为锁定状态锁定状态下，必须将密码顺序打乱，调整为非解锁状态台式电脑应该处于长期锁定状态合格使用internet进行时的注意事项可以连接到日东网络的条件已经安装了杀毒软件，并且已经更新到最新作为日东集团资产的电脑设备（个人所有的或者顾客的电脑禁止连接）网络的使用申请已经完成微软的系统漏洞对策已经完成不满足以上条件的电脑，不允许接入日东集团的局域网日东分公司需要临时接入内部局域网，请事先联系所在地的IT部门，原则上只能接入有线网络。　找不到要发的对方地址DATADATA来不及处理这么多数据DATA如果接错线……DATADATADATADATADATADATADATADATADATADATADATADATA暂时自己接吧，这样轻率的举动……DATADATA大量的数据流通在网上,造成服务器死机由于网线错误连接所造成的大事故！？不要随意变更网线的连接由于组织变更和布线变更，进行网络设备的增设和线路变更的时候，请和各据点的IT部门商谈。工作请在公司的电脑中处理好!终于偷到了这些数据Internet上 情报泄漏！哈哈！家里的电脑会社のパソコン用邮件和u盘把数据带回家，在自家的电脑上进行工作，于是……我也不知道怎么会感染了病毒泄漏因此，请用公司的电脑在公司中进行办公。为了避免公司电脑持出时被窃/遗失为了避免公司电脑遭到被窃，遗失出差时请时刻注视电脑放置的地方万一发生电脑遗失被盗，为了把受到的损失减少到最小电脑中的个人信息请不要带出公司外电脑中的公司机密情报数据请一定要设定访问密码万一发生了电脑被盗或者遗失的话……第一时间把电脑遗失被窃的状况按照指定的报告格式向部门信息安全责任者报告????ID：NITTO???????：12345为了避免不正当使用……为了不让他人知道自己电脑的密