信息安全管理实务 信息安全意识培养、信息安全意识培养2 信息安全意识培养2.ppt

主要内容 四、应对-强化信息安全意识培养 (二)信息安全意识的培养(续) 技术本身实际上是信息安全体系里最不重要的部分了。不管一项技术有多先进，都只不过是辅助实现信息安全的手段而已。我们并不是认为技术不重要，但在信息安全的架构里，它一定要在好的信息安全治理的基础上，信息安全归根到底是管理和治理层面的问题。 尤其是对人的管理是安全管理体系中最重要的，人的信息安全意识水平决定着组织的安全管理水平。 3-1 相关统计数据 3-2 常见弱口令 1-原始密码一定要及时修改,密码设置不得少 于8个字符，口令输入错误限定3-5次； 2-口令应该是大小写字母、数字、特殊字符 的混合体； 3-不要使用名字、生日、电话号码等个人信 息和字典单词，避免使用弱智口令； 4、避免所有系统都使用相同的口令。 口令设置举例 4-安全区域的划分(物理安全) 6-杜绝违规外联，防止摆渡攻击，确保内网安全 2001年2月,湖南省国家保密局技术检查中心在对互联网进行保密 检查时，发现湖南工商联网站登载有中共中央批转《（中央统战部关 于工商联若干问题的请示）的通知》(机密)、《（中共湖南省委批转 省委统战部关于做好我省工商联工作的若干意见）的通知》(秘密)等 文件内容。据调查，省工商联在信息化建设中，其涉密办公网与国际 互联网未进行物理隔离，用户通过省工商联所建公开网站可直接访问 办公网。在未进行保密审查的情况下，省工商联党组擅自同意将“中 发”、“湘发”等8份文件摘要刊登在网络栏目上，造成泄密。 2006年6-7月，广西全区各单位开展计算机专项检查，共检查计 算机78057台，其中涉密计算机6593台，非涉密计算机71464台，网络 1142个，存储介质37839个。共发现违规计算机324台，其中违规涉密 计算机占了148台。移动存储介质使用管理混乱。 亡羊补牢 不如未雨绸缪信息安全 重在防患未然 * * 信息安全意识培养 浙江警官职业学院 冯前进 副教授 二〇一六年十月 —意识决定行为模式 典型案例(序) 一、信息安全的重要性 二、信息安全意识培训内容 三、信息安全威胁原因分析 (人是最关键的威胁因素) 四、应对-加强信息安全意识培训 1-人员的安全管理 2-数据的安全管理2-1 重要数据的保密 2-2 信息系统与数据的备份 3-口令安全管理 3-3 如何创建强密码 找到一个生僻但易记的短语或句子(可以摘自歌曲、书本或电影)，然后创建它的缩写形式，其中包括大写字母和标点符号等。 I Like this PiaoLiangMeiMei ! ILtPLMM! My son Tom was born at 8:05 MsTwb@8:05 Ａ区域 Ｂ区域 Ｃ区域 绝 密 秘 密 来访客人接待 加锁出入室管理员工随行 关键安全区域(A区)管理 PC的使用 　确认带出的电脑是否符合「安全保密要求」。 　采用不易识别的密码，并定期变更。 　离开坐位时切断电源、　 关闭画面、或者、启动　 有恢复密码的电脑屏幕保护程序 　不要以私人目的使用公司的网络和电子邮件地址！ 重要文件要及时备份。 人名 生日、电话号码 字典中的常用词语 英文·数字混合 难以推测 POWER OFF! 5-PC的安全使用 离开座位时… 　书籍、文档放入抽屉等。 　电脑画面隐藏。 　白板擦干净。（背面也不要忘记！） 下班时… 将电脑放入抽屉等加锁管理。　（没有获得许可不要带出！） 　最后离开办公室的时候确认是否锁好。 离开座位的注意事项 案例精选4 * 授之以鱼 不如授之以渔 ——产品 ——技术 更不如激之其欲 ——意识 * *