信息安全体系概述(64页).pptVIP

信息安全体系概述 ; 目录;一、信息安全体系概述;信息系统固有的脆弱性 信息本身易传播、易毁损、易伪造 信息技术平台（如硬件、网络、系统）的复杂性与脆弱性 行动的远程化使安全管理面临挑战 信息具有的重要价值 信息社会对信息高度依赖，信息的风险加大 信息的高附加值会引发盗窃、滥用等威胁 ;硬件架构： 系统与设备数量越来越多 系统互连关系越来越繁杂;常见的信息安全问题;常见的信息安全问题;信息安全损失的“冰山”理论 信息安全直接损失只是冰由之一角， 　　间接损失是直接损失是6－53倍 间接损失包括： 时间被延误 修复的成本 可能造成的法律诉讼的成本 组织声誉受到的影响 商业机会的损失 对生产率的破坏 ;保障信息安全的途径？;忽略了信息化的治理机制与控制体系的建立，和信息化“游戏规则”的建立； 厂商主导的技术型解决方案为主，用户跟着厂商的步子走； 安全只重视边界安全，没有在应用层面和内容层面考虑业务安全问题； 重视安全技术，轻视安全管理，信息安全可靠性没有保证； 信息安全建设缺乏绩效评估机制，信息安全成了“投资黑洞”； 信息安全人员变成“救火队员” … ;信息安全＝反病毒软件＋防火墙＋入侵检测系统？ 管理制度？人的因素？环境因素？ Ernst Young及国内安全机构的分析： 国家政府和军队信息受到的攻击70%来自外部，银行和企业信息受到的攻击70%来自于内部。 75%的被调查者认