数字化时代的数据安全.pptxVIP

数字化时代的数据安全;01;目

录;01;技术变革带来新的数据安全挑战;透过事件看风险①—DBA恶意破坏;透过事件看风险②—内部业务人员主动泄露;透过事件看风险③—系统漏洞被恶意利用;01;国家出台数据安全制度法规;数据安全法律体系;整体框架;数据安全法要点解读①—三次修订;数据安全法要点解读②—分类分级保护;数据安全法要点解读③—明确监管职责;政务数据安全与开放;数据成为数字经济新要素;总结：数据安全建设的驱动力;01;数据生存周期;整体数据安全项目关键步骤;数据安全保障能力体系;01;什么是安全意识; 社会工程学的特点就是利用目标人的弱点进行“攻击”，所以没有一个人能绝对防御社会工程学！

攻击者每次在准备攻击目标人都会做足准备，而且会首先调查好目标人的信息，目标人的特点与缺点，还有爱好等等。通常攻击者都会制定针对目标人的计划来进行社会工程学。社会工程学有时候需要攻击者扮演一些职业，比如运营商网络检查员，市场调查员等等。他们都会首先学习一些职业的术语，而且会让骗术天衣无缝。市场调查员等等。他们都会首先学习一些职业的术语，而且会让骗术天衣无缝。

? 社会工程师能力要求很高，社会学，心理学，行为学，数据分析，数据收集等等，而诈骗相对来说能力要求较低;

诈骗者的升级形态就是社会工程师。没有社会工程师做不了的事情，只要有时间。

??;物理社工渗透案例（营业网点、设备间、