信息安全技术培训共46页文档精编.pptVIP

信息安全米培 2019.8 内容摘要 概念 信息安全趋势 信息安全体系 信息安全管理 信息安全技术 信息安全审计 概念 ●什么是信息? 有意义的内容 敏感信息:对企业正常发展具有影响作用,不论是否属 于有用信息。 信息资产 对企业具有价值的信息,称为信息资产 包括商业秘密、文档、文件、图纸、数据专利、标准、管理 制度等 信息是有等级的 概念 ●信息安全 信息是一种资产,就如同其他的商业资产一样,对一个 组织而言是具有价值的,因而需要妥善保护 ●信息安全包括:应用安全和物理安全 应用安全:操作系统安全、数据库安全、网络安全、病 毒防护、访问控制、加密与鉴别 物理安全:环境安全、设备安全、媒体安全 概念 ●信息安全的要素:CIA Confidentiality, Integrity, Availability 保密性、完整性、可用性 概念 保证信息只能够由得 保证经授权的用户 到授权的人访问。 保密性 可用性需要访间信息的时候 举例:公司产品代码 就能够访问到 不被恶意泄漏;商务 信息安全 举例:如果公司的业 合同、报价、客户信 务被拒绝服务造成网 息不被披露 络中断,用户无法使 用我们的业务 完整性 保证信息的正确性及不被非授权篡改和删除 举例:计费纪录被恶意修改:交易信息被删除:公司 主页被篡改;日志文件被删除 信息安全趋势 ●世界各国纷纷加强网络战备,网络空间剑拔驽张 关键信息基础设施安全状况堪忧,国家安全面临挑战 新兴技术应用范围日益拓展,安全威胁将持续加大 移动互联网、下一代互联网、物联网和大数据 ●网络犯罪技术方式不断革新,安全防范面临严峻挑战 基于云服务器的自动化攻击、彩虹表、入侵 Android、 WIFI的 IMS-CHAPv2身份验证协议的攻击 网络安全损失日趋严重,影响程度将进一步加剧 2019年十大信息安全趋势预测 国家级网络信息安全战略有望出台 2中国网络安全产业与国外差距缩小 3运营商安全防护走向集中化 4云计算安全防护方案逐步落地 5云安全SaaS市场将爆发式增长 6移动智能终端恶意程序逐渐增加 7企业级移动安全市场进入“井喷期” 8大数据与安全技术走向融合 9社会工程攻击威胁增多 10增值业务安全成新难点 俺豳染 媒体 信息安全体系 术指南 支撑 基于 建立 喜类 应用 信息安全体系 国内外标准,法观 打业规范,日有妞 安全组织体系 数据全应a