信息安全培训教程.pptVIP

信息安全培训教程 * 信息安全培训教程 信息安全的重要性 2 集团信息安全防范 3 集团信息安全管理 1 信息安全培训教程 信息安全的重要性 信 息 是一种资产，就像其他商业资产一样，对组织是有价值的，因此需要妥善保护。 信息安全 是指保护信息免受多种威胁的攻击，保证业务连续性，将业务损失降至最少，同时最大限度的获得投资回报和利用商业机遇 特性：保密性 完整性 可用性 信息安全培训教程 信息安全的重要性 为什么需要信息安全 信息和支持进程、系统以及网络都是重要的业务资产。为保证组织富有竞争力，保持现金流顺畅和组织赢利，以及遵纪守法和维护组织的良好商业形象。 信息的威胁是客观存在的，但其风险是可以控制乃至规避 信息安全培训教程 信息安全的重要性 技术 管理 意识 信息安全 信息安全培训教程 信息安全的重要性 集团信息安全防范 3 集团信息安全管理 1 2 信息安全培训教程 集团信息安全防范 海航集团信息安全局势 随着海航集团的不断发展，避免数据丢失或商业秘密遗失，已成为一项涉及海航集团内各单位及员工个人利益的重要管理内容。为加强海航集团计算机使用和信息安全管理，防止失密、泄密事件的发生，集团每个员工应该充分重视安全问题，树立起信息安全意识。 信息安全培训教程 集团信息安全防范——IT基本原则 IT规划管理层 集团CIO 信息管理部 IT设计实施层 信息公司 统一规划 （业务主导） 统一实施 （IT技术主导） 统一设计 （IT技术主导） 统一管理 （IT核心资源） 信息安全培训教程 集团信息安全防范 安全操作 帐号管理 密码管理 病毒防范 安全意识 信息安全培训教程 集团信息安全防范——帐号管理 什么是帐号 帐号是通往信息资源的一扇门 不同角色的帐号拥有不同级别的权限 集团内使用的帐号主要有操作系统帐号、E网帐号、业务系统帐号…… 海航集团E网办公平台的唯一标识为个人E网帐号 信息安全培训教程 集团信息安全防范——帐号管理 如何保护帐号 为帐号加设具备相当安全级别的密码 不要轻易透露帐号 帐号策略 帐号攻击 …… 信息安全培训教程 集团信息安全防范——帐号管理 如果员工A的E网帐号被员工B盗用后在“董事长信箱”内发表违反企业文化的言论后，员工A又在“董事长信箱”发表声明或主动通知相关单位称帐号被盗用，那么_______。 A：员工A没有责任 B：员工A与员工B同样承担责任 案 例 信息安全培训教程 集团信息安全防范 安全操作 帐号管理 密码管理 病毒防范 安全意识 信息安全培训教程 集团信息安全防范——密码管理 密码 = 信息安全培训教程 集团信息安全防范——密码管理 你在工作中哪里会用到密码 使用个人的办公电脑 使用邮件系统 使用公文流转系统 使用业务系统 访问重要的电子文档 访问共享文件夹 远程访问集团网络 …… 信息安全培训教程 集团信息安全防范——密码管理 如何管理密码 个人E网帐号更改在E网首页热点栏目中 “更改密码”进行。 帐号口令初始化，由帐号使用员工所在单位的“信息管理员”或帐号责任人（公用邮箱等）通过邮件系统通知信息公司处理。 信息公司完成帐号口令初始化后，通过邮件将新帐号口令回复“信息管理员”或“帐号责任人”，帐号使用人得到初始化口令后应立即更改。 遇节假日或紧急情况，“信息管理员”不能发邮件时，员工应持本人海航集团工作证亲自到信息公司办公地点办理个人E网帐号口令初始化业务。 帐号口令强制更新周期为三个月，最近三次帐号口令不应相同。 信息安全培训教程 集团信息安全防范——密码管理 安全的密码 集团规定密码长度设定不应小于6位 密码应由字母、数字、符号组合(包含大小写)而成 脆弱的密码 信息泄漏 病毒入侵 抢占资源（网络运行缓慢） …… 信息安全培训教程 集团信息安全防范——密码管理 重要的密码 充分认识密码的重要性，把集团内使用的密码当作银行卡密码一样重要，妥善保管，不要泄露！ 信息安全培训教程 集团信息安全防范 安全操作 帐号管理 密码管理 病毒防范 安全意识 信息安全培训教程 集团信息安全防范——病毒防范 CPU 计算机病毒 是指那些含有“恶意代码”的程序和软件，它包括网络蠕虫、木马病毒、流氓软件（包括间谍软件、广告软件、浏览器劫持等）、垃圾邮件等。 信息安全培训教程 集团信息安全防范——病毒防范 计算机病毒有哪些危害 数据丢失或被非法获取 系统故障甚至崩溃 发送非法网络数据包，网络速度严重降低 影响正常的办公，生产效率降低 经济遭受损失 …… 信息安全培训教程 集团信息安全防范——病毒防范 病毒通过哪些途径攻击 脆弱的密码 网络上没有安装防病毒软件的电脑 操作系统的安全漏洞 电子邮件 因特网的web页面 软盘、盗版光盘等存储介质 黑客软件