信息安全导入教育用资料直接人员.ppt

* 承上所述的几个事例，想必大家对信息安全的重要性也有了一定的了解。 信息安全的目的在于、作为企业保护竞争力源泉的技术信息、保护本公司的产品和服务用户的信息、保护本公司的供应方及技术开发合作方等的交易方的信息等、归结于「保护竞争力、保护信誉」而存在。 万一发生了信息泄漏事件、不但会导致竞争力下降、同时也会丧失信誉、被迫应对赔偿损失等、最终还将错失商机。 在当今社会、无法合理管理信息的公司就意味着在商务中无法赢得对方的信赖。 当然员工信息的保护等、「保护员工」也很重要，本公司一直将员工的保护置于重要的地位、着手推进。 * * 现在，我们看一下，所谓信息安全是什么样的工作。 信息安全是指、针对企业经营中占重要地位的经营资源、即信息资产，保护其「机密性」防止信息泄漏、保护其「完整性」防止被篡改和被破坏等危害、保护其「可用性」确保必要时随时可以利用、维持上述3要素的合理平衡，将风险降到最低限度。 如果只需要确保「机密性」和「完整性」，将信息资产放入保险柜里严格保管即可；但是在确保「机密性」、「完整性」的同时，确保在必要时可随时使用的「可用性」也非常重要 。 * 下面，就信息安全工作的对象、信息资产进行说明。 信息安全工作的对象、信息资产大致分为4个类别。 在本公司，不仅仅以纸质信息、电子化信息为对象、同时将生产装置／试制品／工厂布局图等的载体了技术或经验等的化体品、以及无形