信息安全培训讲座(43页).pptVIP

;;信息安全范围;信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。 信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 ;信息安全的重要性;信息安全的实现目标;Contents;各种威胁方的分布百分比;各种威胁方的分布百分比;企业面临的主要信息安全问题;信息安全面临的威胁类型;对信息安??问题产生过程的认识;;举个例子： 包里有10块钱，下班坐公交打瞌睡，可能小偷偷了而晚上没饭吃。 用风险评估的概念来描述这个案例： 资产 = 10块钱 威胁 = 小偷 弱点 = 打瞌睡 暴露 = 晚上没饭吃;;Contents;;信息安全事件回放（一）;信息安全事件回放（二）;信息安全事件回放（三）;信息安全事件（四）;其他信息安全事件（五）;安全威胁举例 -- Phishing安全威胁;;;;日常工作中安全威胁举例 ;安全策略是安全防护体系的基础;风险管理:识别、评估风险，并将这风险减少到一个可以接受的程度，并实行正确的机制以保持这种程度的风险的过程。;风险;安全防护体系需要采用多层、堡垒式防护策略;;;Contents;可用性 确保授权用户在需要时可以访问信息并使用相关信息资产 完整性 保护信息