信息技术安全政策及安全意识培训.pptVIP

* 信息技术安全政策 信息安全意识培训 培训的目标 掌握信息安全的基本概念、理念和惯例 建立对信息安全的敏感意识和正确认识 了解公司各项IT政策(用户相关) 熟悉对应于IT政策的安全标准及流程 清楚可能面临的威胁和风险 在日常工作中养成良好的安全习惯 意识 制度 行为 什么是信息安全 相关的IT政策 公司信息安全组织架构 Information Owner/Representative信息所有者/委派人机制 IT资源的合法使用 接受和批露公司的机密信息 安全标准与实践 保密意识: 数据保密等级划分 你的密码 办公环境安全 信息安全事件呈报程序 注意社交工程 避免信息安全常见错误 你的责任 主要内容 什么是 “信息 安全”? C 保密性（Confidentiality）：非授权用户看不到。 完整性（Integrity）：确保不会被非授权篡改、一致性。 可用性（Availability）：确保授权用户想用的时候用得着。 I A 消息、信号、数据、情报和知识 —— 有价值的内容 是无形的，借助于信息媒体以多种形式存在或传播： 存储在计算机、磁带、纸张等介质中 （数据、文件资料） 记忆在人的大脑里 通过网络、打印机、传真机等方式进行传播 具有价值的信息资产面临诸多威胁，需要妥善保护 Information 信息安全组织结构