信息安全培训教材(78页).pptxVIP

信息安全培训;2;3;4;5; 一个软件公司的老总，等他所有的员工下班之后，他在那里想：我的企业到底值多少钱呢？假如它的企业市值1亿，那么此时此刻，他的企业就值2600万。 因为据Delphi公司统计，公司价值的26%体现在固定资产和一些文档上，而高达42%的价值是存储在员工的脑子里，而这些信息的保护没有任何一款产品可以做得到，所以需要我们建立信息安全管理体系，也就是常说的ISMS！;7;8;9;10;11;12;13;14;15;16;17;18;19;信息的价值 = 使用信息所获得的收益 ─ 获取信息所用成本 信息具备了安全的保护特性;广义上讲 领域—— 涉及到信息的保密性，完整性，可用性，真实性，可控性的相关技术和理论。 本质上 保护—— 系统的硬件，软件，数据 防止—— 系统和数据遭受破坏，更改，泄露 保证—— 系统连续可靠正常地运行，服务不中断 两个层面 技术层面—— 防止外部用户的非法入侵 管理层面—— 内部员工的教育和管理 ;22;23;24;25;26;27;28;29;30;31;32;33;关键是做好预防控制 ;35;首先要关注内部人员的安全管理;38;39;关于员工安全管理的建议;切不可忽视第三方安全;42;43;关于第三方安全管理的建议;物理环境中需要信息安全;在自助银行入口刷卡器下方粘上一个黑色小方块，叫“读卡器”，罩上一个加长的