公司信息安全意识培训ppt课件.ppt

1、 公司信息安全意识培训1钢筋计算基本知识21234什么是信息安全？怎样搞好信息安全？信息产业发展现状主要内容信息安全基本概念钢筋计算基本知识3引言钢筋计算基本知识4什么是信息安全？ 不止有产品、技术才是信息安全钢筋计算基本知识5信息安全无处不在钢筋计算基本知识 一个软件公司的老总，等他所有的员工下班之一个软件公司的老总，等他所有的员工下班之后，他在那里想：我的企业到底值多少钱呢？后，他在那里想：我的企业到底值多少钱呢？假假如它的企业市值如它的企业市值1 1亿，那么此时此刻，他的企业就亿，那么此时此刻，他的企业就值值26002600万。万。 因为据因为据DelphiDelphi公司统计，公司价值

2、的公司统计，公司价值的2626%体现体现在固定资产和一些文档上，而在固定资产和一些文档上，而高达高达4242%的价值是存的价值是存储在员工的脑子里，而这些信息的保护没有任何储在员工的脑子里，而这些信息的保护没有任何一款产品可以做得到一款产品可以做得到，所以需要我们建立信息安，所以需要我们建立信息安全管理体系，也就是常说的全管理体系，也就是常说的ISMSISMS！6怎样搞好信息安全？钢筋计算基本知识7信息在哪里？纸质文档电子文档员工其他信息介质小问题：公司的信息都在哪里？钢筋计算基本知识8小测试： 钢筋计算基本知识9答案解释： 钢筋计算基本知识10这就是意识缺乏的两大不看重大公司，更看重小家庭。

3、钞票更顺眼，信息无所谓。钢筋计算基本知识11思想上的转变（一） 老板那里钢筋计算基本知识12WHY?信息安全搞好了信息安全搞砸了公司赚钱了领导笑了领导怒了公司赔钱了你就“跌” 了你就“涨” 了钢筋计算基本知识13思想上的转变（二） 信息比钞票更重要，更脆弱，我们更应该保护它。钢筋计算基本知识14WHY?装有100万的 保险箱需要 3个悍匪、公司损失： 100万装有客户信息的 电脑只要 1个商业间谍、1个U盘，就能偷走。1辆车，才能偷走。钢筋计算基本知识15典型案例钢筋计算基本知识16安全名言 公司的利益就是自己的利益，不保护公司，就是不保护自己。 电脑不仅仅是工具，而是装有十分重要信息的保险箱

4、。钢筋计算基本知识17绝对的安全是不存在的绝对的零风险是不存在的，要想实现零风险，也是不现实的；计算机系统的安全性越高，其可用性越低，需要付出的成本也就越大，一般来说，需要在安全性和可用性，以及安全性和成本投入之间做一种平衡。 在计算机安全领域有一句格言：“真正安全的计算机是拔下网线，断掉电源，放置在地下掩体的保险柜中，并在掩体内充满毒气，在掩体外安排士兵守卫。” 显然，这样的计算机是无法使用的。钢筋计算基本知识18安全是一种平衡钢筋计算基本知识19安全是一种平衡安全控制的成本安全事件的损失最小化的总成本低高高安全成本/损失所提供的安全水平关键是实现成本利益的平衡钢筋计算基本知识信息的价值信息

5、的价值 = 使用信息所获得的收益使用信息所获得的收益 获获取信息所用成本取信息所用成本信息具备了安全的保护特性信息具备了安全的保护特性20信息的价值钢筋计算基本知识广义上讲 领域领域 涉及到信息的保密性，完整性，涉及到信息的保密性，完整性，可用性，真实性，可控性的相关技术和理可用性，真实性，可控性的相关技术和理论。论。本质上1.保护保护 系统的硬件，软件，数据系统的硬件，软件，数据2.防止防止 系统和数据遭受破坏，更改，泄系统和数据遭受破坏，更改，泄露露3.保证保证 系统连续可靠正常地运行，服务系统连续可靠正常地运行，服务不中断不中断两个层面1.技术层面技术层面 防止外部用户的非法入侵防止外部

6、用户的非法入侵2.管理层面管理层面 内部员工的教育和管理内部员工的教育和管理21信息安全的定义钢筋计算基本知识22信息安全基本目标钢筋计算基本知识23信息生命周期钢筋计算基本知识24信息产业发展迅猛截至2008年7月，我国固定电话已达到3.55亿户，移动电话用户数达到6.08亿。截至2008年6月，我国网民数量达到了2.53亿，成为世界上网民最多的国家，与去年同期相比，中国网民人数增加了9100万人，同比增长达到56.2%。手机上网成为用户上网的重要途径，网民中的28.9%在过去半年曾经使用过手机上网，手机网民规模达到7305万人。 2007年电子商务交易总额已超过2万亿元。目前，全国网站总数

7、达192万，中文网页已达84.7亿页，个人博客/个人空间的网民比例达到42.3%。 目前，县级以上96%的政府机构都建立了网站，电子政务正以改善公共服务为重点，在教育、医疗、住房等方面，提供便捷的基本公共服务。 钢筋计算基本知识25信息安全令人担忧内地企业44%信息安全事件是数据失窃 普华永道最新发布的2008年度全球信息安全调查报告显示，中国内地企业在信息安全管理方面存在滞后，信息安全与隐私保障方面已被印度赶超。数据显示，内地企业44%的信息安全事件与数据失窃有关，而全球的平均水平只有16%。普华永道的调查显示，中国内地企业在改善信息安全机制上仍有待努力，从近年安全事件结果看，中国每年大约9

8、8万美元的财务损失，而亚洲国家平均约为75万美元，印度大约为30.8万美元。此外，42%的中国内地受访企业经历了应用软件、系统和网络的安全事件。钢筋计算基本知识26安全事件（1）钢筋计算基本知识27安全事件（2）钢筋计算基本知识28安全事件（3）钢筋计算基本知识29安全事件（4）钢筋计算基本知识30安全事件（5）钢筋计算基本知识31安全事件（6）熊猫烧香病毒的制造者-李俊 钢筋计算基本知识32深度分析钢筋计算基本知识33这样的事情还有很多钢筋计算基本知识关键是做好预防控制 34钢筋计算基本知识3535钢筋计算基本知识36钢筋计算基本知识37钢筋计算基本知识3838钢筋计算基本知识392005年

9、9月7日，上海乐购超市金山店负责人到市公安局金山分局报案称，该店在盘点货物时发现销售的货物和收到的货款不符，有可能款物被非法侵吞。上海市公安局经侦总队和金山分局立即成立了专案组展开调查。专案组调查发现，乐购超市几家门店货物缺损率大大超过了业内千分之五的物损比例，缺损的货物五花八门，油盐酱醋等日常用品的销售与实际收到的货款差别很大。根据以往的案例，超市内的盗窃行为往往是针对体积小价值高的化妆品等物，盗窃者很少光顾油盐酱醋等生活用品。奇怪的是，在超市的各个经营环节并没有发现明显漏洞。考虑到钱和物最终的流向收银员是出口，问题很可能出在收银环节。警方在调查中发现，收银系统软件的设计相对严密，除非是负责

10、维护收银系统的资讯小组职员和收银员合谋，才有可能对营业款项动手脚。经过深入调查，侦查人员发现超市原有的收银系统被装入了一个攻击性的补丁程序，只要收银员输入口令、密码，这个程序会自动运行，删除该营业员当日20左右的销售记录后再将数据传送至会计部门，造成会计部门只按实际营业额的80向收银员收取营业额。另20营业额即可被侵吞。能够在收银系统中装入程序的，负责管理、更新、维修超市收银系统的资讯组工作人员嫌疑最大。 警方顺藤摸瓜，挖出一个包括超市资讯员、收银员在内的近40人的犯罪团伙。据调查，原乐购超市真北店资讯组组长方元在工作中发现收银系统漏洞，设计了攻击性程序，犯罪嫌疑人于琪、朱永春、武侃佳等人利用

11、担任乐购超市多家门店资讯工作的便利，将这一程序植入各门店收银系统；犯罪嫌疑人陈炜嘉、陈琦、赵一青等人物色不法人员，经培训后通过应聘安插到各家门店做收银员，每日将侵吞赃款上缴到犯罪团伙主犯方元、陈炜嘉、陈琦等人手中，团伙成员按比例分赃。一年时间内，先后侵吞乐购超市真北店、金山店、七宝店374万余元。犯罪团伙个人按比例分得赃款数千元至50万元不等39钢筋计算基本知识关于员工安全管理的建议 根据不同岗位的需求，在职位描述书中加入安全方面的责任要求，特别是敏感岗位 在招聘环节做好人员筛选和背景调查工作，并且签订适当的保密协议 在新员工培训中专门加入信息安全内容 工作期间，根据岗位需要，持续进行专项培训

12、 通过多种途径，全面提升员工信息安全意识 落实检查监督和奖惩机制 员工内部转岗应做好访问控制变更控制 员工离职，应做好交接和权限撤销40钢筋计算基本知识41钢筋计算基本知识4242钢筋计算基本知识4331岁的软件工程师程稚瀚，在华为工作期间，曾为西藏移动做过技术工作，案发时，在UT斯达康深圳分公司工作。2005年3月开始，其利用为西藏移动做技术时使用的密码（此密码自程稚瀚离开后一直没有更改），轻松进入了西藏移动的服务器。通过西藏移动的服务器，程稚瀚又跳转到了北京移动数据库，取得了数据从2005年3月至7月，程稚瀚先后4次侵入北京移动数据库，修改充值卡的时间和金额，将已充值的充值卡状态改为未充值

13、，共修改复制出上万个充值卡密码。他还将盗出的充值卡密码通过淘宝网出售，共获利370余万元。 直到2005年7月，由于一次“疏忽”，程稚瀚将一批充值卡售出时，忘了修改使用期限，使用期限仍为90天。购买到这批充值卡的用户因无法使用便投诉到北京移动，北京移动才发现有6600张充值卡被非法复制，立即报警。 2005年8月24日，程稚瀚在深圳被抓获，所获赃款全部起获。 43钢筋计算基本知识关于第三方安全管理的建议 识别所有相关第三方：服务提供商，设备提供商，咨询顾问，审计机构，物业，保洁等 识别所有与第三方相关的安全风险，无论是牵涉到物理访问还是逻辑访问 在没有采取必要控制措施，包括签署相关协议之前，不

14、应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定 在与第三方签订协议时特别提出信息安全方面的要求，特别是访问控制要求 对第三方实施有效的监督，定期Review服务交付44钢筋计算基本知识45钢筋计算基本知识46钢筋计算基本知识是一路电还是两路电？两路电是否一定是两个输电站？有没有UPS？UPS能维持多久？有没有备用发电机组？备用发电机是否有充足的油料储备？47钢筋计算基本知识另一个与物理安全相关的案例48钢筋计算基本知识情况是这样的 49钢筋计算基本知识50钢筋计算基本知识聪明的张三想出了妙计 51钢筋计算基本知识问题出在哪里 52钢筋计算基本知识总结教训 物理安全非常关键！

15、53钢筋计算基本知识关于物理安全的建议54钢筋计算基本知识55钢筋计算基本知识5656钢筋计算基本知识关于口令的一些调查结果57钢筋计算基本知识什么样的口令是比较脆弱的？58钢筋计算基本知识口令安全建议59钢筋计算基本知识从一点一滴做起！从自身做起！60钢筋计算基本知识61IT安全问题011、一般情况下，个人计算机在（ ） 分钟的非活动状态里要求自动激活屏幕锁定 02A、5分钟 B、10分钟03C、15分钟 D、30分钟钢筋计算基本知识62IT安全问题012、下列说法错误的是( )02A、个人计算机操作系统必须设置口令。 04C、离开自己的计算机时，必须激活具有密码保护的屏幕保护程序。 05D

16、、为方便第二天工作，下班后可以不用关闭计算机。03B、在每天工作结束时，将便携电脑妥善保 管，如锁入文件柜。 钢筋计算基本知识63IT安全问题013、口令要求至少（ ）更换一次 02A、3个月 04C、1年 05D、可以一直使用一个口令 ，不用修改。03B、6个月 钢筋计算基本知识64IT安全问题014、下列关于个人计算机的访问密码设置要求，描述错误的是（ ）：02A、密码要求至少设置8位字符长。04C、禁止使用前两次的密码 05D、如果需要访问不在公司控制下的计算机系统，禁止选择在公司内部系统使用的密码作为外部系统的密码。 03B、为便于记忆，可将自己生日作为密码。钢筋计算基本知识65IT安

17、全问题015、下列关于外网使用说法错误的是（ ）：02A、外网只能从分公司一点接入。04C、外网接入须经过防火墙以加强安全防护。05D、只使用有授权访问的服务。不要尝试访问未经授权的互联网系统或服务器端口 。03B、地市公司或管理部门为方便外网使用，可自己向电信申请开通ADSL外网接入。钢筋计算基本知识66IT安全问题016、用upload账户通过分公司85服务器上传文件文件，描述错误的是（ ） 02A、需保密的文件上传前应该做加密处理。04C、不可将分公司FTP服务器当作自己重要数据文件的备份服务器。05D、上传后的文件可以不用处理，一直放到分公司FTP服务器上。03B、在对方下载后立即从F

18、TP服务器上删除自己所传文件。钢筋计算基本知识67IT安全问题017、关于个人计算机数据备份描述错误的是（）02A、备份的目的是有效保证个人计算机内的重要信息在遭到损坏时能够及时恢复。04C、员工应根据个人计算机上信息的重要程度和修改频率定期对信息进行备份。05D、备份介质必须要注意防范偷窃或未经授权的访问。 03B、个人计算机数据备份是信息技术部的事情，应由信息技术部负责完成。钢筋计算基本知识68IT安全问题018、关于电子邮件的使用，描述错误的是（ ）02A、不得散发可能被认为不适当的，对他人不尊重或提倡违法行为的内容；04C 、禁止使用非CPIC 的电子邮箱，如YAHOO，AOL，HOT

19、MAIL 等交换CPIC公司信息；05D、非CPIC 授权人员禁止使用即时通讯软件，如MSN 交换CPIC 公司信息。 03B 、可以自动转发公司内部邮件到互联网上；钢筋计算基本知识69IT安全问题019、下列关于病毒防护描述错误的是（ ）02A、个人工作站必须安装统一部署的防病毒软件，未经信息技术部批准不得擅自安装非本公司指定的防病毒软件。 04C、在处理外部介质之前应用防病毒软件扫描。05D、个人计算机上安装了防病毒软件即可，不用定期进行病毒扫描。03B、如果从公共资源得到程序（比如，网站，公告版），那么在使用之前需使用防病毒程序扫描。钢筋计算基本知识70IT安全问题0110、位于高风险区

20、域的移动计算机，例如，在没有物理访问控制的区域等应设屏幕锁定为（ ）分钟，以防止非授权人员的访问；02A、5分钟 B、10分钟03C、15分钟 D、30分钟钢筋计算基本知识71IT安全问题0111、关于数据保存，说法错误的是（ ）02A、将重要数据文件保存到C盘或者桌面。04C、将重要数据文件保存到C盘外的其它硬盘分区。03B、定期对重要数据文件用移动硬盘或光盘进行备份。钢筋计算基本知识72IT安全问题0112、关于代码权限管理规定说法错误的是（）02A、非在编人员不能加代码，试用期员工可加代码。 04C、出单和理赔操作员经培训、考试合格才能申请权限 。05D、人员离职后，人员代码及相应权限应

21、立即予以清理。03B、为方便工作，同事之间的代码可以相互借用。钢筋计算基本知识73IT安全问题13、使用者必须向分公司信息技术部提出书面申请并得到书面确认后方可安装的软件属于以下哪一类（） A：I 类 B：II类 C：III类 D：IV类钢筋计算基本知识74IT安全问题0114、下列关于笔记本使用规范描述错误的是（）02A、笔记本应该设置硬盘保护密码以加强安全保护；04C、如果便携电脑或公司的机密信息被偷，丢失，必须及时报告给公司的安全部门和你的上级主管。05D、单位笔记本可以带回家供娱乐使用，例如玩游戏等。03B、在旅行中或在办公室之外的地方工作时 要尽可能将便携电脑置于个人的控制之下。钢筋

22、计算基本知识75问题一0115、在旅行中或出差时等办公室之外的地方使用便携电脑，以下哪一种使用方式不符合公司的安全规定：02A、乘飞机旅行时，将便携电脑放在托运的行李中；04C、如果便携电脑被偷或丢失，报告给公司当地的安全部门和你的上级主管；05D、在候机室或者飞机上看影片。03B、外出时将便携电脑锁在酒店保险柜里；钢筋计算基本知识76问题二0116、以下哪一种是正确的使用公司电脑的方式：02A、公司上网需要申请，自己买张移动上网卡接入电脑上Internet；04C、习惯使用Adobe Photoshop编辑软件，但公司的电脑没有安装，自己买张盗版光盘自行安装；05D、定期把自己电脑的文档备份在移动硬盘上；03B、要给客户发保险产品信息，使用Hotmail发送过去；钢筋计算基本知识77问题三0117、以下哪一项不是太保信息安全等级的分类：02A、公共信息；04C、敏感信息；05D、秘密信息；03B、内部信息；钢筋计算基本知识谢谢