信息安全培训教材.pptVIP

信息安全培训教材 信息安全培训教材 行政人事部 2010/07 信息安全培训教材 信息安全管理 　１．信息安全管理的必要性 　２．全球统一方针 　3．日常管理 信息安全培训教材 　１．信息安全管理的必要性～事故事例～ 信息安全培训教材 ? Ｉ 公司的技术人员盗窃产品样品 ?向离职后进入的其他公司提供本公司样品 ? Ｉ 公司获悉后,离职员工被捕 ?因怀疑可能存在共犯,因此对本公司进行搜索 ?新闻和报纸进行了报道 ?为回避差异风险，对设计进行变更 ?所有新产品发布日期延迟 公司离职员工，将样品提供给新入职的他公司 信息安全培训教材 ?从外国企业得到与本公司类似的图纸，并提供给A公司 ?公司8名员工进入外国企业就职 ?技术信息泄露的可能性大 ?实施防止技术泄露的紧急对策 ?今后，加强包括法律方面的措施 【揭发计划将LCD 核心技术向中国提供的6人】 水原地检城南支厅3日,因怀疑LCD（液晶显示装置）制造核心技术,可能存在向中国业界流出的情况,因而将国内LCD制造·输出工业（有）A公司员工黄某（32）等5人，拘捕并提起控诉。同时，将提供给他们技术资料，并计划向中国流出的B公司代表,金某（34）,一同作为嫌疑人逮捕。 根据检察厅的调查,怀疑嫌疑人黄某等2名A公司员工,于2002年10月开始以高额贿赂嫌疑人金某,将A公司的CSTN-LCD（普及型彩色液晶显示装置）的国内设计图纸复制在CD中, 并提供给B公司经理办公室的朴某（35）.待黄某等人将技术资料转交之后,于今年5月初从A公司辞职,在准备出国的途中被检察厅逮捕. 向同行业他公司的技术信息流出 信息安全培训教材 ?委托保管F市的系统 ?保存复制数据的公司电脑被盗 ?1900人的个人信息泄露 ?召开记者见面会向公众道歉 ?委托更改民众的ID/PW ?停止F市3个月之间的投标 ?停止东京分社半年P商标的审查 保存顾客个人信息的PC被盗 信息安全培训教材 个人信息泄漏造成的冲击 日经商业（2005年2月28日号） 2004年度发生的个人信息泄露 最大赔偿金额序列 　 最大预测赔偿额 三洋信贩　　　 1080亿日元 软件银行ＢＢ 792亿日元 DC卡　　　 746亿日元 寰宇石油　　 322亿日元 大和房屋工业 162亿日元 日本信贩 156亿日元 红?网络　 41亿日元 阪急交通社　　　　 37亿日元 日网たかた 31亿日元 奈良县立三室医院　 19亿日元 信息安全培训教材 入职时的保密协议内容 记得保密协议中的内容吗? ■ 诸规程?遵守其中的指示命令 ■ 规律?严守机密信息保护,诚实勤勉的工作 ■ 违反的时候,要按照保密协议中的惩罚规定办理 1) 根据公司安排的担当职务?工作地点工作 2) 不要有损害本公司?员工体面的行为 3) 不要泄露·公开公司许可外的信息(离职后同样) 　　不要将信息使用在工作以外的目的 4) 在职时工作中制作的信息属于公司所有 5) 第三方有守秘义务时，向上司报告并遵守 信息安全培训教材 ２．关于全球化方针 信息安全培训教材 ●必须全球化信息共享 National / Panasonic 顾 客 销售公司／代理店 流 通 资材?原材料生产 完成品組立 物流 部品制造 信息共享?活用 商流 信息共享?访问 购买方 生 产 信息 全球商业展开 信息安全培训教材 信息安全管理目的 知识产权 决窍技术 泄露、遗失都会给 公司、客户、造成 莫大的损失以致 完全倒闭 信息安全培训教材 1、信息安全基本方针 １．信息安全体制 在各组织中建立信息安全责任体制，通过制定并实施所需的相关规定，进行适当的管理。 ２．信息资产的管理 为了确保信息的安全，要按照其重要性和风险度明确处理办法，并加以适当管理。 ３．教育和培训 坚持不懈地对全体董事及员工进行信息安全方面的教育和培训，提高他们的安全意识， 保证信息安全各项规定的贯彻执行。对于违反规定者，要进行惩戒，严肃处理。 ４．提供可靠的产品和服务 为用户的信息安全着想，努力提供用户放心的产品和服务。 ５．遵守法令，精益求精 要遵守相关法令和其他规定，同时，要根据环境的变化，在信息安全方面不断努力， 精益求精。 遵照经营基本方针，通过提供优良的技术、产品及服务，使客户满意，取得客户的信赖，是我们公司的目标。我们认识到，要实现这一目标，保护客户信息、个人信息、财产信息等多方面的信息至