银行信息安全的意识培训.pptVIP

* * 演示（Video） * * * * 第一道防线：防止有人坐在你的电脑前面，冒充你的身份进行计算机操作 最后一道防线：一旦网络边界设备（防火墙）等被突破，黑客直接面对主机系统时，口令就是最后一道防线了 SQL Slammer蠕虫就利用的是MS SQL Server缺省SA口令来实施攻击的 * 2003年4月，在伦敦的利物浦大街车站，对过往行人进行的一次关于口令的安全调查。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 数据备份是制定BCP时必须考虑的一种恢复准备措施 现在，数据备份的途径有多种： 软盘，CD和DVD，Zip盘，磁带，移动硬盘，优盘 养成对您的数据进行备份的好习惯 备份磁盘不要放在工作场所 对重要的硬盘做好镜像 对重要的软件进行更新，例如微软的产品 数据备份要点 * 重要信息的保密 信息交换及备份 软件应用安全 计算机及网络访问安全 人员及第三方安全管理 移动计算与远程办公 工作环境及物理安全要求 防范病毒和恶意代码 口令安全 电子邮件安全 介质安全管理 警惕社会工程学 应急响应和业务连续性计划 法律法规 法律法规 * 中国的信息立法 刑法 计算机信息系统安全保护条例 计算机病毒防治管理办法 计算机信息网络国际联网安全保护管理办法 中国陆续制定了多部与信息活动密切相关的法律，虽然大多不专门针对网络环境，甚至有些也不针对电子信息，但它们的基本精神对网络的建设、管理以及网络中的信息活动都有不同程度的指导作用。 保守国家秘密法 著作权法 国家安全法 反不正当竞争法 * 刑法第２８５条规定 重要的法律法规 “违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。” ??? “提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。” * 《计算机软件保护条例》 《信息网络传播权保护条例》 《互联网著作权行政保护办法》 《关于开展对“私服”、“外挂”专项治理的通知》 《国家版权局关于网吧下载提供“外挂”是否承担法律责任的意见》 《互联网安全保护技术措施规定》 《电子出版物管理规定》 《互联网电子公告服务管理规定》 《互联网文化管理暂行规定》 《防乘幂系统开发标准（试行）》 《关于网络游戏发展和管理的若干意见》 《国家工商行政管理局关于商业秘密构成要件问题的答复》 《软件产品管理办法》 …… 通信行业法律法规（举例） * 要点总结！ * 加强敏感信息的保密 留意物理安全 遵守法律法规和安全策略 公司资源只供公司所用 保守口令秘密 谨慎使用Internet、EMAIL、QQ 加强人员安全管理 识别并控制第三方风险 加强防病毒措施 有问题及时报告 * 但是…… 我们确实存在问题， 只要我们不断改进！ Thank you! * * 熊猫烧香，事实上，熊猫烧香本身除了破坏信息系统外，其也具有木马程序的特性。湖北省仙桃市人民法院李俊被判处有期徒刑4年；王磊被判处有期徒刑2年6个月；张顺被判处有期徒刑2年；雷磊被判处有期徒刑一年。 床前明月光，熊猫在烧香。专杀杀不尽，两眼泪汪汪。 熊猫烧不尽，关机开又生。 相见时难杀亦难，熊猫烧香百机残。 烧香时难灭亦难，杀软无力电脑残。 烧香如此多娇，引无数网民竟折腰 久旱逢熊猫，他乡遇烧香。机房杀毒夜，明早装机时。 君不见熊猫之香网上来，系统崩溃不复回。君不见杀毒软件没办法，朝如青丝暮成靶。虽被感染须尽欢，莫使微机空对月。天生熊猫必烧香，硬盘格尽还复来。熊猫它爹且为乐，逮着必揍三百拳。卡巴兄、江民弟，将烧香，机莫关。与君香一柱，请君为我倾耳听。系统文件不足贵，但愿熊猫不更新。古来病毒皆寂寞，惟有熊猫留其名。威金昔时挂博客，染机十千恣欢谑。牛人何为言少钱，径须苟取熊猫主。冤有主，债有头，熊猫烧香算个球，有种你烧遍地球。 熊猫烧香何时了，中毒知多少？ghost昨夜又失踪，系统不堪回首缓慢中。文件程序应犹在，只是图标改。问君能有几多愁，恰似一江春水向东流。 君不见崭新电脑刚买来，奔腾双核不复回。君不见中毒重装悲白发，朝如青丝暮成雪。人生得意须尽欢，莫使论坛空灌水。天生熊猫必有用，千金烧尽还复来。死机兰屏且为乐，还原一键