员工信息安全意识和安全实践培训 人力资源 职能.ppt

信息安全意识与安全实践  信息安全:人员是最大的风险来源 超过80%的信息安全威胁来自于组织内部 人是最薄弱的环节。你可能 拥有最好的技术、防火墙、入侵检测 系统、生物鉴别设备,可只要有人给 毫无戒心的员工打个电话… Kevin mitnick  信息安全:信息资产与威胁 固定资产和 根据Deph公司统计,公司价值的26% 体现在固定资产和些文档上,而高达 银储在员工的是存在员工的脑子里 子中 黑客入侵 78%的企业数据泄漏是来 自内部员工的不规范操作  物理安全一“ATM款机 勇零不电增  物理安全一“电子门禁”(案例) 普通的系统管理员,利用看似简单的方法,就进入了需要门卡认证的数据中心 来自国外某论坛的激烈 时间:某天夜里 地点:A公司的数据中心大楼 人物:一个普通的系统管理员  物理安全一“电子门禁”(案例) 閣叠 ①张三找到一 ⑥张三在外吹气球,气球在门 气球,放掉气 ②张三面朝大门入口下来,把气球 塞进门里,只留下气球的喃在门的这 内膨胀,然后,他释放了气球 ④由于气在门内弹跳,触 发动作深测器,门终于开了  网络钓鱼一“钓鱼网站  选择正规平吕,切加圓便宜   认官方城名,远彩网络钧鱼          网络钓鱼一“钓鱼邮件 Fnd My Phane 注册用户安全验证 发目除 发件入:5ericeserved@查看加收 计人! appe_surry campe_gr:ay 由 sendler@qDm代发) 2207 时间:2010年7月9日星期五)凌0:10 COrvIno meccas ac. 送时2014年8月12日星期 岩的设Aoe 破用于名为Wn7上的PC丰扫更系统 日期的:2014年4月14日,没01335T 操作系所: HAtE os.1 近邮有安金词!请摄紧完底操作 如果最近更析过此没,岩叫以比纬子群件 如果您带近有使丰的如所的ne,并相后有人可访可了图帐户,您放实在 好! 回性件数您的Phne,并填与以下机睡色应,们在kw睡上应为 Pione,并 迎提示溶量更染加密3所本积陆完认证以免 请直接氨陆以下接完成升级: wstrat,n,r 国安生: Find Ny IPhone