信息安全培训课件.pptxVIP

信息安全意识INTERNET SAFEGUARD本模板内容完整，适用于互联网信息安全意识培训 目03、个人信息安全防护基本技能02、信息安全形势和任务01、信息安全基本常识录 01、信息安全基本常识 安全问题根源—外因来自对手的威胁国家安全威胁信息战士 减小国家决策空间、战略优势， 制造混乱，进行目标破坏情报机构 搜集政治、军事、经济信息。共同威胁恐怖分子 破坏公共秩序，制造混乱，发动政变。商业间谍 掠夺竞争优势、恐吓犯罪团伙 施行报复，实现经济目的，破坏制度。局部威胁社会型黑客 攫取经济欠，恐吓，挑战，获取声望。娱乐型黑客 以吓人为了，喜欢挑战。 什么是信息安全可用性（Availability）保密性：确保信息没有非授权的泄漏，不被非授权的个人、组织和计算机程序使用完整性：确保信息没有遭到篡改和破坏可用性：确保拥有授权的用户或程序可以及时、正常使用信息 防止未经授权使用信息、 防止对信息的非法修改和破坏、 确保及时可靠地使用信息。保持信息本身的机密性 （Confidentiality）完整性（Integrity） 信息是依赖与承载它的信息技术系统存在的需要在技术层面部署完善的控制措施信息系统是由人来建设使用和维护的需要通过有效的管理手段约束人今天系统安全了明天未必安全需要贯穿系统生命周期的工程过程如何保障信息安全？