2018年度员工信息安全意识培训v1.0.pdfVIP

2018信息安全提升系列 （一） 信息技术部 2018-02-12 普通员工信息安全意识培训 什么是信息安全意识？ 信息安全意识，就是能够认知可能存在的信息 安全问题，预估信息安全事故对组织的危害，恪守 正确的行为方式，并且执行在信息安全事故发生时 所应采取的措施。 目录 信息安全基础知识 当前的信息安全形势 个人应具备的安全防护意识 什么是信息？ 知识 指导 抽象 信息 意义 程度 数据 • 信息的属性： 基本元素是数据，每个数据代表某个意义；  以各种形式存在：纸、电子、影片、交谈等； 数据具有一定的逻辑关系； 具有一定的时效性； 对组织具有价值，是一种资产；  需要适当的保护。 什么是安全？ 安全 Security：事物保持不受损害 什么是信息安全？ 保证信息只能够由得到授 保证经授权的用户当需要 权的人访问。 保密性 可用性 访问信息的时候就能够访 问到。 举例：公司产品代码不被 恶意泄漏；商务合同、报 信息安全 举例：如果公司的业务被 价、客户信息不被披露 拒绝服务造成网络中断， 用户无法使用我们的业务。 完整性 保证信息的正确性及不被非授权篡改和删除。 举例：计费纪录被恶意修改；交易信息被删除；公司主页被篡 改；日志文件被删除 采取合适的信息安全措施，使安全事件对业务造成的影响降低最小， 保障组织内业务运行的连续性。 信息安全的定义 广义上讲 涉及到信息的保密性，完整性，可用性，真实性，可控性的相 关技术和理论。 本质上 1. 保护—— 系统的硬件，软件，数据 2. 防止—— 系统和数据遭受破坏，更改，泄露 3. 保证—— 系统连续可靠正常地运行，服务不中断 两个层面 1. 技术层面—— 防止外部用户的非法入侵 2. 管理层面—— 内部员工的教育和管理 9 为什么会有信息安全问题？ • 因为有病毒吗？ • 因为有漏洞吗？