信息安全管理体系培训课件new.pptxVIP

信息安全管理体系目录?介绍ISO27001认证过程和要点介绍信息安全管理体系内容信息安全管理体系准备-风险评估信息安全管理体系设计信息安全管理体系实施信息安全管理体系监控信息安全管理体系改进通信公司员工泄漏内部信息获刑法制晚报：5家调查公司因非法经营被查，由此牵出了移动、联通的三名在职员工和两名离职员工——他们与调查公司勾结，将通话记录等信息透露给对方。吴晓晨利用担任联通公司北京市三区分公司广安门外分局商务客户代表的工作之便，获取大量公民个人信息后非法出售给调查公司，从中获利。案情供述： 联通公司吴晓晨：他帮调查公司查座机电话号码的安装地址，调查公司每个月固定给2000元，后来又让帮忙查电话清单。 2008年10月初，他索性自己成立了一个商务调查公司单干了。移动公司张宁：2008年原同事林涛找到他，让他查机主信息，修改手机密码。他一共帮查过50多个机主信息，修改过100多个手机客服密码。 只要提供给他机主姓名和手机号码，他就可以通过工作平台，将该人的个人信息调取出来，查出身份证号、住址和联系电话。 修改手机密码也是通过平台，只需要提供手机号码就行。修改完密码后，就可以通过 自动语音系统调通话记录了，通话记录会传真到查询者的传真电话上。这比一个个地查完通话记录再给他们，更方便省事。其实这是通信公司的一个漏洞。朝阳法院以非法经营罪判处5人有期徒刑2年6个月至有期徒刑2年2个月清明小长假一政府网被篡改成黄色网站4月6日上午，有网友登录扬州市城乡建设局官方网站时吃惊地发现，网页竟然成了黄色网页！页面上充斥着衣着暴露的性感美女，搔首弄姿，十分不雅。“网站变成黄色网站的准确时间是3日，也就是清明小长假的第一天，因为放假，我们并没有发现。今天上午9点节后一上班，我们就发现了这个问题。”昨日，扬州市城乡建设局信息中心朱主任接受记者采访时表示，他们的网站确实被黑客袭击了，被挂上了木马。这次已是今年第二次遭黑客攻击，第一次是在今年1月下旬，情况跟这次类似。朱主任表示，他们一上班发现网站“被色情”后，一直忙着维护，到12点多钟恢复了正常。朱主任同时表示，他们的网站创建已经好几年了，比较老了，由于现在仍然缺乏相关的网络安全保护设备，所以网站两次遭到攻击。目前网站正在准备升级，在软件、硬件上都要投入，将网站代码进行升级，提高安全性。他还透露，今年内扬州市政府可能对政府各部门网站进行集中管理，进一步保障安全性。 7天酒店数据库被盗 在腾讯微博上，一个名为“××刺客”的用户发言称，“出售7天假日所有联网中心数据，附带会员注册个人信息，会员等级，开房信息，个人积分等全部数据。”同时该用户还留下了一个联系邮箱。记者通过网络查询后，得到了该用户的QQ号，在4月初与这名黑客取得了联系。记者假称自己是旅游行业人员，想购买7天的会员数据库。在交流中，该黑客明确告诉记者他手中确实有数据库，会员总数在600万左右。当记者称愿意出价1000元购买时，该黑客在等待了几分钟后，称自己比较忙，不卖了。随后连续几天，该黑客的QQ头像始终处于离线状态，记者发出的10多条消息也无一回复。黑客通过SQL注入漏洞，入侵了服务器，并窃取了数据库。Information 通常我们可以把信息理解为消息、信号、数据、情报和知识。 信息本身是无形的，借助于信息媒体以多种形式存在或传播： 存储在计算机、磁带、纸张等介质中 记忆在人的大脑里 通过网络、打印机、传真机等方式进行传播 信息借助媒体而存在，对现代企业来说具有价值，就成为信息资产： 计算机和网络中的数据 硬件和软件 关键人员 组织提供的服务 各类文档 具有价值的信息资产面临诸多威胁，需要妥善保护。 什么是信息？信息安全定义广义上讲领域—— 涉及到网络信息的保密性，完整性，可用性，真实性，可控性的相关技术和理论本质上保护—— 网络系统的硬件，软件，数据防止—— 系统和数据遭受破坏，更改，泄露保证—— 系统连续可靠正常地运行，服务不中断两个层面技术层面—— 防止外部用户的非法入侵管理层面—— 内部员工的教育和管理信息安全金字塔审计管理加密访问控制用户验证安全策略 信息安全的成败取决于两个因素：技术和管理。 安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂。 人们常说，三分技术，七分管理，可见管理对信息安全的重要性。 信息安全管理（Information Security Management）作为组织完整的管理体系中一个重要的环节，它构成了信息安全具有能动性的部分，是指导和控制组织的关于信息安全风险的相互协调的活动，其针对对象就是组织的信息资产。 现实世界里大多数安全事件的发生和安全隐患的存在，与其说是技术上的原因，不如说是管理不善造成的，理解并重视管理对于信息安全的关键作用，对于真正实现信息安全目标来说尤其重要。 信息安全管