某集团信息安全培训教材(PPT 40页).pptVIP

海航集团信息安全 海南海航航空信息系统有限公司 2019年1月 2 信息安全的重要性 2 集团信息安全防范 3 集团信息安全管理 1 3 信息安全的重要性 信 息 是一种资产，就像其他商业资产一样，对组织是有价值的，因此需要妥善保护。 信息安全 是指保护信息免受多种威胁的攻击，保证业务连续性，将业务损失降至最少，同时最大限度的获得投资回报和利用商业机遇 特性：保密性 完整性 可用性 4 信息安全的重要性 为什么需要信息安全 信息和支持进程、系统以及网络都是重要的业务资产。为保证组织富有竞争力，保持现金流顺畅和组织赢利，以及遵纪守法和维护组织的良好商业形象。 信息的威胁是客观存在的，但其风险是可以控制乃至规避 5 信息安全的重要性 技术 管理 意识 信息安全 6 信息安全的重要性 集团信息安全防范 3 集团信息安全管理 1 2 7 集团信息安全防范 海航集团信息安全局势 随着海航集团的不断发展，避免数据丢失或商业秘密遗失，已成为一项涉及海航集团内各单位及员工个人利益的重要管理内容。为加强海航集团计算机使用和信息安全管理，防止失密、泄密事件的发生，集团每个员工应该充分重视安全问题，树立起信息安全意识。 8 集团信息安全防范——IT基本原则 IT规划管理层 集团CIO 信息管理部 IT设计实施层 信息公司 9 集团信息安全防范 安全操作 帐号管理 密码管理 病毒防范 安全意识 10 集团信息安全防范——帐号管理 什么是帐号 帐号是通往信息资源的一扇门 不同角色的帐号拥有不同级别的权限 集团内使用的帐号主要有操作系统帐号、E网帐号、业务系统帐号…… 海航集团E网办公平台的唯一标识为个人E网帐号 11 集团信息安全防范——帐号管理 如何保护帐号 为帐号加设具备相当安全级别的密码 不要轻易透露帐号 帐号策略 帐号攻击 …… 12 集团信息安全防范——帐号管理 如果员工A的E网帐号被员工B盗用后在“董事长信箱”内发表违反企业文化的言论后，员工A又在“董事长信箱”发表声明或主动通知相关单位称帐号被盗用，那么_______。 A：员工A没有责任 B：员工A与员工B同样承担责任 案 例 13 集团信息安全防范 安全操作 帐号管理 密码管理 病毒防范 安全意识 14 集团信息安全防范——密码管理 密码 = 15 集团信息安全防范——密码管理 你在工作中哪里会用到密码 使用个人的办公电脑 使用邮件系统 使用公文流转系统 使用业务系统 访问重要的电子文档 访问共享文件夹 远程访问集团网络 …… 16 集团信息安全防范——密码管理 如何管理密码 个人E网帐号更改在E网首页热点栏目中 “更改密码”进行。 帐号口令初始化，由帐号使用员工所在单位的“信息管理员”或帐号责任人（公用邮箱等）通过邮件系统通知信息公司处理。 信息公司完成帐号口令初始化后，通过邮件将新帐号口令回复“信息管理员”或“帐号责任人”，帐号使用人得到初始化口令后应立即更改。 遇节假日或紧急情况，“信息管理员”不能发邮件时，员工应持本人海航集团工作证亲自到信息公司办公地点办理个人E网帐号口令初始化业务。 帐号口令强制更新周期为三个月，最近三次帐号口令不应相同。 17 集团信息安全防范——密码管理 安全的密码 集团规定密码长度设定不应小于6位 密码应由字母、数字、符号组合(包含大小写)而成 脆弱的密码 信息泄漏 病毒入侵 抢占资源（网络运行缓慢） …… 18 集团信息安全防范——密码管理 重要的密码 充分认识密码的重要性，把集团内使用的密码当作银行卡密码一样重要，妥善保管，不要泄露！ 19 集团信息安全防范 安全操作 帐号管理 密码管理 病毒防范 安全意识 20 集团信息安全防范——病毒防范 计算机病毒 是指那些含有“恶意代码”的程序和软件，它包括网络蠕虫、木马病毒、流氓软件（包括间谍软件、广告软件、浏览器劫持等）、垃圾邮件等。 21 集团信息安全防范——病毒防范 计算机病毒有哪些危害 数据丢失或被非法获取 系统故障甚至崩溃 发送非法网络数据包，网络速度严重降低 影响正常的办公，生产效率降低 经济遭受损失 …… 22 集团信息安全防范——病毒防范 病毒通过哪些途径攻击 脆弱的密码 网络上没有安装防病毒软件的电脑 操作系统的安全漏洞 电子邮件 因特网的web页面 软盘、盗版光盘等存储介质 黑客软件或网络工具 完全共享文件夹 …… 23 集团信息安全防范——病毒防范 如何防止病毒入侵 谁对病毒的防护负责？ 海航集团使用什么防病毒软件？ 当你受到病毒威胁时应该怎么做？ 我 趋势Officescan 立即断开网络  24 集团信息安全防范——病毒防范 当你收到一封来自朋友或同事的邮件，警告你的机器感染了新病毒，同时附带了一个压缩成ZIP的附件，并告诉你解压运行该附件去查杀你