信息安全意识培训-全公司课程实例.pptVIP

信息安全培训;*;*;*;*; 一个软件公司的老总，等他所有的员工下班之后，他在那里想：我的企业到底值多少钱呢？假如它的企业市值1亿，那么此时此刻，他的企业就值2600万。 因为据Delphi公司统计，公司价值的26%体现在固定资产和一些文档上，而高达42%的价值是存储在员工的脑子里，而这些信息的保护没有任何一款产品可以做得到，所以需要我们建立信息安全管理体系，也就是常说的ISMS！;*;*;*;*;*;*;*;*;*;*;*;*;信息的价值 = 使用信息所获得的收益 ─ 获取信息所用成本 信息具备了安全的保护特性;广义上讲 领域—— 涉及到信息的保密性，完整性，可用性，真实性，可控性的相关技术和理论。 本质上 保护—— 系统的硬件，软件，数据 防止—— 系统和数据遭受破坏，更改，泄露 保证—— 系统连续可靠正常地运行，服务不中断 两个层面 技术层面—— 防止外部用户的非法入侵 管理层面—— 内部员工的教育和管理 ;*;*;*;*;*;*;*;*;*;*;*;*;关键是做好预防控制 ;*;首先要关注内部人员的安全管理;*;*;关于员工安全管理的建议;切不可忽视第三方安全;*;*;关于第三方安全管理的建议;物理环境中需要信息安全;在自助银行入口刷卡器下方粘上一个黑色小方块，叫“读卡器”，罩上一个加长的“壳”，把银行的刷卡器和读卡器一起藏在里面，一般人很难发现。取款人在刷卡进门时，银行卡上的全部信息就一下被刷进了犯罪分子的读卡器上。 ;您的供电系统真的万无一失？;另一个与物理安全相关的案例;情况是这样的 ……;;聪明的张三想出了妙计 ……;问题出在哪里 ……;总结教训 ……;关于物理安全的建议;日常工作需特别留意信息安全;*;关于口令的一些调查结果;什么样的口令是比较脆弱的？;口令安全建议;从一点一滴做起！;*;*;*;*;*;*;*;*;*;*;*;*;*;*;问题一;问题二;问题三;谢谢