企业信息管理学第6章企业信息活动管理.pptVIP

第 6 章 企业信息活动的管理 6.4 企业信息的保护 6.4.1 企业信息保护的必要性 信息安全问题主要表现在以下三个方面： （1）企业信息被直接截获 1．恶意侵害 （2）对企业信息系统和网络的破坏 这是指侵害者（比如：黑客）直接进入企业信息系统，把系统搞瘫痪，或者传播电脑病毒的侵害。 制造这次震惊世界事件的是一个平时沉默寡言、喜欢打篮球和玩计算机、绰号叫“黑手党男孩”的14岁少年 ▲在科索沃战争中，南联盟的黑客与北约黑客的交战，也是使用DDOS手法。 第 6 章 企业信息活动的管理 6.4 企业信息的保护 6.4.1 企业信息保护的必要性 信息安全问题主要表现在以下三个方面： （1）企业信息被直接截获 1．恶意侵害 （2）对企业信息系统和网络的破坏 这是指侵害者（比如：黑客）直接进入企业信息系统，把系统搞瘫痪，或者传播电脑病毒的侵害。 信息罢工。失去理智的员工，一个人也会给企业造成巨大损失。 第 6 章 企业信息活动的管理 6.4 企业信息的保护 6.4.1 企业信息保护的必要性 信息安全问题主要表现在以下三个方面： （1）企业信息被直接截获 1．恶意侵害 （2）对企业信息系统和网络的破坏 （3）信息战是更高层次的恶意侵害 ▲科索沃战争 11层楼地下室的军事会议被攻击 ▲ “法轮功”侵犯鑫诺卫星 ▲台海局势 解放军与第七舰队的电子战 ▲第二次海湾战争 新闻信息战 美军方发言人布鲁克斯 伊拉克新闻部长萨哈夫 ▲台海局势 台湾TMD能拦截大陆导弹吗 TDM拦截导弹 要解决三个问题 （1）探测关 （2）指挥控制关 （3）拦截关 第 6 章 企业信息活动的管理 6.4 企业信息的保护 6.4.1 企业信息保护的必要性 信息安全问题主要表现在以下三个方面： （1）企业信息被直接截获 1．恶意侵害 （2）对企业信息系统和网络的破坏 （3）信息战是更高层次的恶意侵害 2．泄密 盗窃，报刊文章，人员调动，间谍 江苏牧羊集团 进口了“600型颗粒机”技术 江苏正昌集团 通过其办公室主任顾某盗窃 复印该技术资料 日本人获取中国宣纸制造技术，是从科普 期刊中获得的。 第 6 章 企业信息活动的管理 6.4 企业信息的保护 6.4.1 企业信息保护的必要性 信息安全问题主要表现在以下三个方面： （1）企业信息被直接截获 1．恶意侵害 （2）对企业信息系统和网络的破坏 （3）信息战是更高层次的恶意侵害 2．泄密 盗窃，报刊文章，人员调动，间谍 3．落后 观念落后, 技术落后 索尼、日立、松下、夏普、三星、飞利浦等 9 巨头宣布新的南光光碟刻录技术标准。 第 6 章 企业信息活动的管理 6.4 企业信息的保护 6.4.1 企业信息保护的必要性 6.4.2 企业信息保护的内容和方式 1．封闭式：通过保密制度保护企业信息 （1）建立保密制度和健全保密措施 ▲要明确保密范围 ▲要严肃保密纪律 ▲要加强保密教育，选好保密人员 ▲要建立和健全保密制度 （2）堵塞泄密渠道 ▲企业管理者泄密 ▲办公设备泄密 ▲传媒泄密 （3）泄密事件的查处 第 6 章 企业信息活动的管理 6.4 企业信息的保护 6.4.1 企业信息保护的必要性 6.4.2 企业信息保护的内容和方式 1．封闭式：通过保密制度保护企业信息 2．技术式：通过技术手段保护企业信息的方式 （1）伪装式。通过制造假信息，迷惑对方。 （2）密码式软件式 通过设置密码、设计高性能的路由器、防火墙或者是物理上的双网并行，以保护网上的信息。 （3）技术创新 第 6 章 企业信息活动的管理 6.4 企业信息的保护 6.4.1 企业信息保护的必要性 6.4.2 企业信息保护的内容和方式 1．封闭式：通过保密制度保护企业信息的方式 2．技术式：通过技术手段保护企业信息的方式 3．法律式：通过法律保护企业信息的方式 （1）专利法 （2）商标法 （3）著作权法 （4）合同法 （5）公平竞争法 我国1993年颁布的“反不正当竞争法”规定： 经营者不得采用不正当手段获取权利人的商业秘密 所谓“不正当手段”，包括： （一）以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密； （二）披露、使用或者允许他人使用前项手段获取权利人的商业秘密； （三）违反约定或这违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用所掌握的商业秘密。” “商业秘密” 这是指不为公众所熟悉、能为权利人带来经济