信息安全意识手册.pdfVIP

信息安全意识手册 Page 1 Title | Date “信息安全需要每一个员工的维护——比如你!＂ 信息安全基础 最新网络安全及趋势 密码安全 上网安全防护 正确地使用软件和系统 邮件安全 目 正确处理计算机病毒 录 手机安全 数据安全保护与备份 个人隐私保护 工作环境及物理安全 Page 2 Title | Date “信息安全需要每一个员工的维护——比如你!＂ 什么是信息? 2001 10 在 年的互联网寒冬期， 月，中国最大的网络文学网站“榕树下”以很低廉的价格出售给 德国传媒巨头贝塔斯曼公司。一开始，贝塔斯曼的开价是1000万元人民币。谈判中场休息时，贝塔 斯曼的代表偶然碰到“榕树下”所租办公楼的物管人员，得悉这家公司已拖欠好几个月的水电费未交。 100 回到谈判桌上回到谈判桌上，开价一下子降到了开价 下子降到了 万元人民币，创办人朱威廉被迫接受。万元人民币 创办人朱威廉被迫接受 ——《激荡三十年》  消息、信号、数据、情报和知识；  信息本身是无形的，借助于信息媒体以多种形式存在或传播： • 存储在计算机、磁带、纸张等介质中 • 记忆在人的大脑里 • 通过网络、打印机、传真机等方式进行传播  信息借助媒体而存在，对现代企业来说具有价值，就成为信息资产： • 计算机和网络中的数据 • 硬件、软件、文档资料 • 关键人员 信息：是一种资产，就像其他的重要企业资产一样，对组织具 信 • 组织提供的服务 有价值，因此需要受到适当的保护。 ——ISO27001:2005 息 安 全 什么是信息安全 您是否知道? 基 信息本身的机密性（Confidentiality）、完整  每400封邮件中就有1封包含机密信息; 础 性（Integrity）和可用性（Availability）的  每50份通过网络传输的文件中就有1份包含 保持，即防止未经授权使用信息、防止对信息的 机密数据; 非法修改和破坏、确保及时可靠地使用信息。  保密性：确保信息没有非授权的泄漏，不被  50％的USB盘中包含机密信息 ; 非授权的个人、组织和计算机程序使用  80％的公司在丢失笔记本电脑后会发生泄  完整性完整性：确保信息没有遭到篡改和破坏确保信息没有遭到篡改和破坏 密事件;  可用性：确保拥有授权的用户或程序可以及  在美国平均每次数据泄密事件导致的财务 时、正常使用信息 损失高达630万美金(Ponemon Institute, 2007) ; 秘密  数据泄漏导致客户流失的比例正在以每年 保密性 11%的速率上升; （Confidentiality ）  SOX,HIPPA