信息安全技术培训PPT课件( 46页).pptxVIP

信息安全技术培训2013.82023最新整理收集do

something

内容摘要概念信息安全趋势信息安全体系信息安全管理信息安全技术信息安全审计

概念什么是信息？有意义的内容敏感信息：对企业正常发展具有影响作用，不论是否属于有用信息。信息资产对企业具有价值的信息，称为信息资产包括商业秘密、文档、文件、图纸、数据专利、标准、管理制度等。信息是有等级的

概念信息安全信息是一种资产，就如同其他的商业资产一样，对一个组织而言是具有价值的，因而需要妥善保护信息安全包括：应用安全和物理安全应用安全：操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密与鉴别物理安全：环境安全、设备安全、媒体安全

概念信息安全的3要素：CIAConfidentiality,Integrity,Availability保密性、完整性、可用性

概念保证信息只能够由得到授权的人访问。举例：公司产品代码不被恶意泄漏；商务合同、报价、客户信息不被披露保证信息的正确性及不被非授权篡改和删除。举例：计费纪录被恶意修改；交易信息被删除；公司主页被篡改；日志文件被删除保证经授权的用户当需要访问信息的时候就能够访问到。举例：如果公司的业务被拒绝服务造成网络中断，用户无法使用我们的业务。完整性保密性可用性信息安全

信息安全趋势世界各国纷纷加强网络战备，网络空间剑拔驽张关键信息基础设施安全状况堪忧，国家安全面临挑战