IT服务与信息安全教学提纲.pptVIP

IT服务与信息安全;信息安全应知应会;IT服务台（热线电话：8867）;信息安全应知应会;宇通信息双平台;平台及系统模块详图;;EIP 介绍—工作台;EIP介绍—服务台（IT，HR，财务，技改，综合）;EIP介绍—企业文化，企业架构，管理创新，知识社区;EIP介绍—门户导航（包括各体系的二级门户）;宇通选用业界最先进的ERP系统—SAP，主要用于物流，生产，销售，研发，质量及售后等业务数据的处理，全面覆盖公司人、财、物、产、供、销的运营管理。; SAP标准解决方案示意图;;信息安全应知应会及案例分享;IT设备服务介绍;;IT设备服务介绍及注意事项;什么是信息安全 信息安全是指软硬件等业务系统产生的数据收到保护，不因各种原因而遭受到破坏、更改、泄漏，系统连续可靠运行，信息服务不中断。 信息安全三要素 保密性、完整性、可用性 ; 根据统计，全球排名前1000的大公司，平均每年发生2.54起商业间谍事件，损失总数高达上千亿美元。 2007年5月，韩国起亚汽车公司新推出“索兰托”车型，起亚公司内部9名员工因涉嫌向中国的汽车制造企业（疑为河北天马和安徽奇瑞）出售车身自动组装技术等技术信息而被韩国检察局起诉，涉案金额达2.3亿韩币。;; TOPEA为宇通所定义的信息安全体系结构，该结构以信息安全技术做支撑，面向明确的信息安全管理目标和总体策略，通过组织，流程，教育和审计的全面协同机制，形成宇通信息安全管理体系，并依靠其自身的持续改进能力，始终同步支持公司业务发展对信息安全的要求。;审计原则：定期、透明、及时、业务影响最小。 审计流程： 审计内容： 1、管理审计：主要审计信息安全管理相关制度的执行情况； 2、技术审计：主要从技术方面审计信息资产的安全程度，包括授权审计、用户访问审计、信息输入输出日志审计、邮件发送日志审计、档案借阅日志审计、病毒感染、互联网访问、数据备份、个人电脑文档审计等； 通报机制： 1、在日常工作或者审计中发现信息安全问题，员工和审计人员应及时向信息安全管理小组汇报； 2、根据审计结果，信息安全小组定期对全公司各体系信息安全的状况进行评估，并形成书??报告，提交信息安全管理委员会。;;指对有意盗窃、泄密公司保密信息的，或者有意违反信息安全管理规定，性质严重造成重大损失的行为;;;;;;; 案例一：;案例二： 供应链体系某员工，EIP登录密码保管不善，密码被其他员工获取。该账户被他人盗用后，在网络上发布公司生产安排等涉密信息，给公司生产安排造成了损失。最终被罚款300元。 2009年9月，技术体系某员工在内部论坛，将正在研发过程中的房车技术资料作为附件上传，全公司范围内都可阅读下载，属于严重泄密，最终被罚款1000元。;案例三： 生产体系部分员工将系统登录密码、EIP登录密码、SAP登录密码明文记录后公开张贴，最终被罚款300元。 所有系统登录密码均为重要涉密信息，拥有这些密码就拥有了各类系统的使用权，一旦被其他员工误用，被公司以外人员、离职人员盗用，后果不堪设想。 公司为保证操作密码的保密性，域策略要求系统登录密码三个月更新一次且复杂度有具体要求。;信息安全事件警示录; 谢谢聆听