公司信息安全细节讲义.pptxVIP

概述 4信息化时代的到来为企业信息 传递的及时性起到相当作用 4信息安全问题成为企业至关重 要问题 4信息在自己手里是王牌，在对 手手里是炸弹 4小心30个细节，一分钟毁灭你 的公司这是一个以1%、2%决 1、 打印机——10秒延迟带来信息漏洞 即使 是激光打印机，也有10秒以上的延迟，如果你 不在第9秒守在打印机的旁边，第一个看到文 件的人可能就不是你了。大部分的现代化公司 都使用公用的打印机，并且将打印机、复印机 等器材放在一个相对独立的空间里。于是，部 门之间的机密文件就可以从设备室开始，在其 他部门传播，当部门之间没有秘密，公司也就 没有秘密了。 打印纸背面——好习惯换取的大损失 节约用 纸是很多公司的好习惯，员工往往会以使用 背面打印纸为荣。其实，将拥有这种习惯公 司的废纸收集在一起，你会发现打印、复 印造成的废纸所包含公司机密竟然如此全面， 连执行副总都会觉得汗颜，因为废纸记载了 公司里比他的工作日记都全面的内容。 4 电脑易手——新员工真正的入职导师 我们相 信，所有的职业经理人都有过这样的经历： 如果自己新到一家公司工作，在自己前任的 电脑里漫游是了解新公司最好的渠道。在一 种近似窥探的状态下，公司里曾经发生过 的事情尽收眼底，从公司以往的客户记录、 奖惩制度、甚至你还有幸阅读前任的辞呈。 如果是其他部门的电脑，自然也是另有一番 乐趣。 4 共享——做好文件 再通知窃取者 局域网中 的共享是获得公司内部机密最后的通道。有 的公司为了杜绝内部网络泄密，规定所有人 在共享以后一定要马上取消。实际上越是这 样，企业通过共享泄露机密的风险越大。因 为当人们这样做的时候，会无所顾及地利用 共享方式传播信息，人们习惯的方式是在开 放式办公间的这边对着另一边的同事喊：我 放在共享里了，你来拿吧——，没错，会有 人去拿的，却往往不只是你期望的人。 4 指数对比——聪明反被聪明误 在传统的生产 型企业之间，经常要推测竞争对手的销售数 量、生产数量。于是，人们为了隐藏自己的 实际数量，而引入了统计学里的指数，通过 对实际数量的加权，保护自己的机密信息。 唯一让人遗憾的是，通常采取的简单基期加 权，如果被对方了解到几年内任何一个月的 真实数量，所有的真实数量就一览无余地出 现在竞争对手的办公桌上了。 4 培训——信息保卫战从此被动 新员工进入公 司，大部分的企业会对新员工坦诚相见。从 培训的第一天开始，新员工以更快融入团队 的名义，接触公司除财务以外所有的作业部 门，从公司战略到正在采取的战术方法，从 公司的核心客户到关键技术。但事实上，总 有超过五分之一的员工会在入职三个月以后 离开公司。同时，他们中的大部份没有离开 现在从事的行业，或许正在向你的竞争对手 眉飞色舞地描述你公司的一草一木。 4传真机——你总是在半小时后 才拿到发给你的传真 总有传 真是没有人领取的，每周一 定有人收不到重要的传真；人 们总是惊奇地发现，自己传 真纸的最后一页是别人的开头， 而你的开头却怎么也找不到了。 4公用设备——不等于公用信息 在小型公司或者一个独立的部 门里，人们经常公用U盘、软 盘或手提电脑。如果有机会把 U盘借给公司的新会计用，也 就有可能在对方归还的时候轻 易获得本月的公司损益表。 4摄像头——挥手之间断送的竞 标机会 总部在上海的一家国 内大型广告公司，在2004年3 月出现的那一次信息泄露，导 致竞标前一天，广告创意被竞 争对手窃取，原因竟然是主创 人员的OICQ上安装了视频， 挥手之间，断送的或许并不仅 仅是一次合作的机会。 4产品痕迹——靠痕迹了解你 的未来 在市场调查领域，分 析产品痕迹来推断竞争对手行 销效果和行销策略是通用的方 法。产品的运输、仓储、废弃 的包装，都可以在竞争对手购 买的调研报告中出现，因为 痕迹分析已经是商业情报收 集的常规手段。 4 压缩软件——对信息安全威 胁最大的软件 ZIP、RAR是威 胁企业信息安全最大的软件。 3寸软盘的存储空间是1.4M， 压缩软件可以让大型的 WORD文件轻松存入一张软盘 ，把各种资料轻松带出公司。 4 光盘刻录——资料在备份过 程中流失 如果想要拿走公司 的资料，最好的办法是申请光 盘备份，把文件做成特定的格 式，交给网络管理员备份，然 后声称不能正常打开，要求重 新备份，大多情况下，留在光 驱里的废盘就可以在下班后 4邮箱——信息窃取的中转站 利用电子邮件转移窃取的公司 资料占所有信息窃取的八成以 上。很多企业不装软驱、光驱、 USB接口，却没有办法避免员 工通过电子邮件的窃取信息， 相比之下，以上方法显得有些 幼稚、可笑。 4 隐藏分区——长期窃取公司资料必备手法 长 期在公司内搜集资料，用来出售或保留，总 是件危险的事情。自己的电脑总是不免被别 人使用，发现电脑里有