信息安全培训 课件.ppt

对比项 错误 正确 总体目标 降低风险 , 提升 SLA 降低风险 , 提升 SLA 规划 评估 没有风险评估 详细风险评估 规划 预算导向 安全目标导出，目标分解 设计 技术体系 风险管理程序，技术体系，管理体系，指 标开发 建设 实施 产品实施 产品实施，管理实施，变更管理， 运维 交付 产品培训 发布管理，安全培训、产品培训、 SLM 运维 事故管理 风险管理（资产管理、事件管理、脆弱性 管理、威胁管理）， 基线管理（配置管理和变更管理） 评价 客户体验 差异报告， SLM 改进 更换产品 问题管理 , 流程管理 信息安全管理思路 核心 -- 预防为主的主动风险管理 63 是 否 是 已有安全措施的确认 风险计算 风险是否接受 保持已有的控制措施 选择适当的控制措施 并评估残余风险 实施风险管理 脆弱性识别 威胁识别 资产识别 是否接受残余风险 评估过程文档 评估过程文档 评估结果文档 ……………… 否 风险评估过程 风险分析 风险评估记录 风险评估的准备 64 安全是一种平衡 安全控制的成本 安全事件的损失 最小化的总成本 低 高 高 安 全 成 本 / 损 失 所提供的安全水平 关键是实现成本利益的平衡 如何衡量信息安全的价值？ 65 ? 信息资产 对我们很重要，是要保护的 对象 ? 威胁 就像苍蝇一样，挥之不去， 无所不在 ? 资产自身又有各种 弱点 ，给 威胁 带来 可乘之机 ? 面临各种 风险 ，一旦发生就成为 安全事件、事故 保持清醒认识 66 严防威胁 消减弱点 应急响应 保护资产 熟悉 潜在的 安全问题 知道 怎样 防止 其发生 明确 发生后如何 应对 我们应该…… 67 如何做好信息安全工作 68 GSM 嗅探： 对 GSM 进行信号分 析以及嗅探 GSM 嗅探： GSM 流量嗅探工具 GSM 网络嗅探 31 攻击 3G/4G SIM 卡 ? 3G/4G 卡复制 – 目前使用最多的 3G/4G 卡的复 制技术。利用各种边信道等方 法，获取卡中的密钥， 并且复 制一张完全相同的卡。 32 大数据成为黑客攻击的显著目标 大数据加大隐私泄露风险 云和大数据时代的高度风险 云计算资源非法利用后果严重 服务中断和数据失泄影响巨大 33 用免费云端服务构建一个僵尸网络 云服务利用攻击 34 云计算引发的信息泄露 35 ? 隐私信息随处可得 ? 信息关联 / 数据分析绘制 每个人的数字生活 网络购物 网络缴费 快递服务 社交网络 搞清楚了 你社会关 系网 GPS 准确 定位你的 行踪 智能家居 将你的生 活细节暴 漏给网络 大数据发掘隐私信息 大数据加大隐私泄露 36 大数据大机遇 37 数据可视化成为未来趋势 38 智慧城市将安全带入物理世界 ? 智能家庭和智能家电容易受到黑客攻击， 2014balck hat 大 会上来自 Trustworthy 的 Logan 展示了智慧家庭中容易遭受 攻击者攻击的设备和攻击方法。来自 Blue Coat 的 Felix 展示 了智能电视设备攻击方法 。 39 ? 针对汽车的攻击 ? 彻底攻破特斯拉汽车 ? 攻击吉普车 成功攻击后均可完全控制汽车，包括汽车的 启动、停止、转向等，也控制了包括媒体系 统在内的所有系统 智慧城市将安全带入物理世界 40 智慧城市将安全带入物理世界 入侵电子路标—— “注意，前方有僵尸” 入侵监控摄像机—— 直播私生活 41 国际网络空间局势紧张 42 来自美国的信息霸权 43 斯诺登事件反映了什么？ ? 美国对信息霸权的利用 ? 我国网络空间安全面临重大挑战 ? 未来网络空间博弈的重要性和方法 ? 我国的国家安全和网络空间安全该怎么办 44 美国 重新启动《网络安全框架》，为美国在大数据时代网 络安全顶层制度设计与实践。 德国 总理默克尔与 法国 总统奥朗德探讨建立欧洲独立互联 网（绕开美国），并计划在年底通过欧洲数据保护改革方案。 作为中国邻国的 俄罗斯