dc信息安全意识培训.pptVIP

* 一个巴掌拍不响！ 外因是条件 内因才是根本！ * 我们自身的弱点不容小视 ? 技术弱点 ? 操作弱点 ? 管理弱点 系统、 程序、设备中存在的漏洞或缺陷 配置、操作和使用中的缺陷，包括人员的不良习惯、审计或备份过程的不当等 策略、程序、规章制度、人员意识、组织结构等方面的不足 * 人最常犯的一些错误 将口令写在便签上，贴在电脑监视器旁 开着电脑离开，就像离开家却忘记关灯那样 轻易相信来自陌生人的邮件，好奇打开邮件附件 使用容易猜测的口令，或者根本不设口令 丢失笔记本电脑 不能保守秘密，口无遮拦，上当受骗，泄漏敏感信息 随便拨号上网，或者随意将无关设备连入公司网络 事不关己，高高挂起，不报告安全事件 在系统更新和安装补丁上总是行动迟缓 只关注外来的威胁，忽视企业内部人员的问题 * 想想你是否也犯过这些错误？ * 嘿嘿，这顿美餐唾手可得…… 呜呜，可怜我手无缚鸡之力…… 威胁就像这只贪婪的猫 如果盘中美食暴露在外 遭受损失也就难免了 * 信息资产对我们很重要，是要保护的对象 外在的威胁就像苍蝇一样，挥之不去，无孔不入 资产本身又有各种弱点，给威胁带来可乘之机 于是，我们面临各种风险，一旦发生就成为安全事件 时刻都应保持清醒的认识 * 我们需要去做的就是 …… 严防威胁 消减弱点 应急响应 保护资产 熟悉潜在的安全问题 知道怎样防止其发生