企业信息化管理与创新课件：信息系统安全与控制.pptx

信息系统安全与控制;从热门安全事件谈起;从热门安全事件谈起;思考;网络空间的安全威胁;信息系统中的脆弱点;互联网给企业安全管理带来的挑战;IT支撑下的业务模式转变;网络通信的安全威胁;案例1：据报道，宁波某网吧连续遭到DDoS攻击，出现网吧带宽流量被占用、网络掉线等现象，导致网吧无法正常营业。经查，尹某利用“135抓鸡软件”在互联网上抓取大量“肉鸡”组成僵尸网络，并远程控制租用的服务器对目标进行攻击。

案例2：乌云漏洞平台发布消息称，携程系统存技术漏洞，可导致用户个人信息、银行卡信息等泄露。漏洞泄露的信息包括用户的姓名、身份证号码、银行卡类别、银行卡卡号、银行卡CVV码等，上述信息有可能被黑客所读取。

案例3：都市白领刘小姐在淘宝某店看中了一款商品，与店家联系后对方称店内正举办活动，之后店家以修改价格为由给刘小姐发了一个链接。接下来令刘小姐没有想到的是，骗子发给她的其实是冒牌的钓鱼网站，让她白白损失了支付宝账户中的200元余额。;信息系统安全管理需求;信息系统安全运营管理;物理层;技术层;数据层;流程层;人员层;战略层;信息系统中的责任与道德;信息系统中的责任与道德;思考：这些案例说明什么问题？