IT技术发展与信息安全保障.pptxVIP

信息安全保障与IT技术发展 贾 颖 禾 2005年08月20日 银川 议题 .忧虑 .控制 .效率 .生活品质 议题 .忧虑 .控制 .效率 .生活品质 我们面临的信息安全问题 .IT技术的脆弱性 .威胁 .信息安全事件发生的可能性 我们面临的信息安全问题－2 .业务的损害 .隐私权受到侵犯 .措施不到位 .信息安全人手不足 我们面临的信息安全问题－3 .安全策略不一致、不持续 .信息安全的意识、培训 .信息安全管理体系的建立和完善 我们面临的信息安全问题－4 .信任体系的再造，是否会影响原 有的投资，现有的信息资产多大 程度上会流失 .信息安全对信息化进程的影响 不论对IT技术的依赖度有多高， 人们都有理由担心他们的信息安 全风险。这种的忧虑是IT技术进 一步发展的原始动力之一。 议题 .忧虑 .控制 .效率 .生活品质 我们需要控制 .技术 .管理 .运行 我们需要控制－1 .保护 .监控 .响应 .恢复 我们需要控制－2 .技术标准 .计算机犯罪 .垃圾邮件 我们需要控制－3 .网络上的不轨行为 个人 组织 国家 我们需要控制－4 控制信息安全风险到可以接受的 程度的努力，产生了IT技术新的 需求、初始技术、机会 议题 .忧虑 .控制 .效率 .生活品质 出于信息安全保障的理由 .IT技术设计的BUG应该减少（走 过的路证明：单纯从工程实现的 角度考虑，作用往往有限） .发现漏洞的能力增强 .“打补丁”的速度加快 .事件处置的效率更高 出于信息安全保障的理由－1 .IT技术使用的管理 .信息安全意识 .业务的连续性保证 出于信息安全保障的理由－2 .虚拟空间的信任度提高 .不轨行为抑制 出于信息安全保障的理由－3 .隐私将应得到足够、恰当的保护 .计算机犯罪得到有效打击 .网络更加“洁净” 人们将不仅仅满足于控 制局面和在安全方面打败对手， 一定会产生一些新技术帮助提 高利用信息能力，从而提高方 方面面的工作效率。 议题 .忧虑 .控制 .效率 .生活品质 信息安全有保障之后 .人们对Syber－Space就更加信任 .获得更强的计算能力 .网络基础设施可能更加简捷、高 效和坚固 .从业务应用到游戏将可能更加丰 富多彩 信息安全有保障之后－1 .企业的信息资产能够增大 .业务进一步扩展 .人们的生活品质大幅提高 信息安全保障体系的建设正在带 动一条很长的信息产业链条，正 在影响IT技术的方方面面，推动 IT产业的进步。 结束语 信息安全的忧虑应该得到解除； 国家、组织和个人的信息安全局 面一定会得到控制；可以期望IT 技术对工作效率的提高做出更大 贡献；生活品质应该因IT技术的 发展而得以提升。 问题？ Q A 谢 谢 Thank You