1.2信息安全概念-2-信息安全设计的风险.pptVIP

信息安全设计的风险

目录

01信息安全涉及的风险

02信息风险

03信息安全管理的重要性及发展现状

01

信息安全涉及的风险

信息安全风险

信息安全风险是指在信息化建设中，各类应用系统及其赖以运行的基础网络、处理的数据和信息，由于其可能存在的软硬件缺陷、系统集成缺陷等，以及信息安全管理中潜在的薄弱环节，而导致的不同程度的安全风险。

信息安全风险包括手机信息安全风险，E-mail风险，腾讯聊天信息风险等等。

信息安全涉及的风险

物理风险

设备防盗，防毁

链路老化，人为破坏，被动物咬断等

网络设备自身故障

停电导致网络设备无法工作

机房电磁辐射

02

信息风险

信息风险

信息存储安全

信息传输安全

信息访问安全

信息风险-信息存储安全

信息存储安全包括数据中心安全和组织安全，它需要满足各种数据库和应用的不同层次的安全需求原则。

未对重要信息进行加密存储：

对重要信息不进行加密处理或加密强度不够，或者没有安全地存储加密信息，都会导致攻击者获得这些信息。

建议：

1.对所有重要信息进行加密；

2.仅使用足够强度的加密算法，例如AES、RSA；

3.存储密码时，用SHA-256等健壮哈希算法进行处理；

4.产生的密钥不能与加密信息一起存放；

5.严格控制对加密存储的访问。

信息风险-信息传输安全

总部

下属机构

信息泄密

信息篡改