（77页PPT）公司信息安全意识培训x.pptxVIP

公司信息安全意识培训;;授之以鱼;什么是信息安全？;信息安全无处不在;一个软件公司的老总，等他所有的员工下班之后，他在那里想：我的企业到底值多少？假如它某省市值1亿，那么此时此刻，他的企业就值2600万。

因为据Delphi公司统计，公司价值的26%体现在固定资产和一些文档上，而高达42%的价值是存储在员工的脑子里，而这些信息的保护没有任何一款产品可以做得到，所以需要我们建立信息安全管理体系，也就是常说的ISMS！;信息在哪里？;小测试：;答案解释：;这就是意识缺乏的两大;思想上的转变（一）;WHY???;思想上的转变（二）;WHY???;典型案例;安全名言;绝对的安全是不存在的;安全是一种平衡;;信息的价值=使用信息所获得的收益─获取信息所用成本

信息具备了安全的保护特性;广义上讲

领域——涉及到信息的性，完整性，可用性，真实性，可控性的相关技术和理论。

本质上

保护——系统的硬件，软件，数据

防止——系统和数据遭受破坏，更改，

保证——系统连续可靠正常地运行，服务不中断

两个层面

技术层面——防止外部用户的非法入侵

管理层面——员工的教育和管理

;信息安全基本目标;信息生命周期;信息产业发展迅猛;信息安全令人担忧;安全事件（1）;安全事件（2）;安全事件（3）;安全事件（4）;安全事件（5）;安全事件（6）;深度分析;这样的事情还有很多……;关键是做好预防控制;小故事，大启发

——信息安全点滴;首先要关注人员的安全管理;2007年11月，集安支行代办员，周末晚上通过运营电脑，将230万转移到事先办理的15，并一夜间在各ATM上取走38万。周一被发现。

夜间银行监控设备未开放，下班后运营电脑未上锁。

事实上，此前早有人提出过这个问题，只不过没有得到重视。;典型案例：乐购事件;关于员工安全管理的建议;切不可忽视第三方安全;2003年，上海某家为银行提供ATM服务的公司，软件工程师苏强。利用自助网点安装调试的机会，绕过加密程序Bug，编写并植入一个监视软件，记录用户卡号、磁条信息和密码，一个月内，记录下7000条。然后拷贝到自己电脑上，删掉植入的程序。

后来苏强去读研究生，买了白卡和读卡器，伪造银行卡，两年内共提取6万元。只是因为偶然原因被发现，公安机关通过检查网上查询客户信息的IP地址追查到苏强，破坏案件。;北京某著名企业电话充值卡事件;关于第三方安全管理的建议;物理环境中需要信息安全;在自助银行入口刷卡器下方粘上一个黑色小方块，叫“读卡器”，罩上一个加长的“壳”，把银行的刷卡器和读卡器一起藏在里面，一般人很难发现。取款人在刷卡进门时，银行卡上的全部信息就一下被刷进了犯罪分子的读卡器上。;您的供电系统真的万无一失？;另一个与物理安全相关的案例;情况是这样的……;;聪明的出了妙计……;问题出在哪里……;总结教训……;关于物理安全的建议;日常工作需特别留意信息安全;某著名企业介质管控的要求与落实脱节

“摆渡攻击”

涉密网络中的泄密现象;关于口令的一些调查结果;什么样的口令是比较脆弱的？;口令安全建议;从一点一滴做起！;IT安全问题;IT安全问题;IT安全问题;IT安全问题;IT安全问题;IT安全问题;IT安全问题;IT安全问题;IT安全问题;IT安全问题;IT安全问题;IT安全问题;;IT安全问题;问题一;问题二;问题三