《信息安全意識(shí)培訓(xùn)信息安全常識(shí)》由會(huì)員分享，可在線閱讀，更多相關(guān)《信息安全意識(shí)培訓(xùn)信息安全常識(shí)（29頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、信息安全培訓(xùn),Tom Hua 博士 CISSP PMP,增強(qiáng)信息安全意識(shí) 提高個(gè)人防護(hù)能力,追求卓越 成就客戶,,,三、信息安全防護(hù),二、信息安全形勢(shì),一、信息安全常識(shí),目錄,一、信息安全常識(shí),水災(zāi),交通事故,街頭搶劫,火災(zāi),我們身邊有哪些安全問題？,我們需要保護(hù)人身安全與財(cái)產(chǎn)安全！,信息技術(shù)已經(jīng)廣泛滲透到各行各業(yè) 事業(yè)單位：政府、醫(yī)療衛(wèi)生、教育、科研 金融：銀行、證券、保險(xiǎn) 能源：煤炭、石油、電力 電信運(yùn)營(yíng)商：移動(dòng)、聯(lián)通、電信 網(wǎng)絡(luò)應(yīng)用越來越全面融入社會(huì) QQ - 社區(qū)網(wǎng)站 網(wǎng)頁(yè)瀏覽 - 網(wǎng)絡(luò)多媒體 網(wǎng)絡(luò)辦公 - 網(wǎng)絡(luò)生活,我國(guó)正在步入信息化時(shí)代 !,我國(guó)信息化迅猛發(fā)展,訪問網(wǎng)

2、頁(yè)會(huì)中毒嗎？ 播放從網(wǎng)上下載的電影會(huì)中毒嗎？ 在與朋友視頻聊天結(jié)束之后，是否拔掉攝像頭? 如果你的電腦被入侵，你覺得可能對(duì)你造成的最大 危害是什么？ 如何進(jìn)行安全防護(hù)，避免各類攻擊？ 什么是安全意識(shí)？ 如何培養(yǎng)安全意識(shí)？,幾個(gè)信息安全小問題,雙擊以下哪些圖標(biāo)可能引發(fā)病毒感染？,文本,聲音,圖像,數(shù)據(jù),信息是有用的知識(shí)或消息，物質(zhì)、能量和信息是構(gòu)成世界的三大要素。,,,,,什么是信息？,電子信息,物理信息,人的記憶（經(jīng)驗(yàn)）,紙張信息,信息存儲(chǔ)在何處？,什么是信息系統(tǒng)？,什么是信息資產(chǎn)？,,人是復(fù)雜的，“威脅”時(shí)刻存在,為什么需要保護(hù)信息？,為什么需要保護(hù)信息？,人是復(fù)雜的，“威脅”到處存在,信息

3、與信息系統(tǒng)是“重要資產(chǎn)”，能夠提高效率、 降低成本、增強(qiáng)核心競(jìng)爭(zhēng)力，創(chuàng)造利潤(rùn)。,為什么需要保護(hù)信息？,為什么需要保護(hù)信息？,“弱口令”很容易被破解,信息系統(tǒng)越來越復(fù)雜，“漏洞”到處存在,為什么需要保護(hù)信息？,為什么需要保護(hù)信息？,“惡意軟件”肆意泛濫,為什么需要保護(hù)信息？,“惡意軟件”危害嚴(yán)重,為什么需要保護(hù)信息？,“惡意軟件”傳播途徑,保密！,不該知道的人，不讓他知道！,什么是信息安全？,完整！,信息不能追求殘缺美！,什么是信息安全？,可用！,信息使用要方便、快捷！ 不能象春運(yùn)的火車站！,什么是信息安全？,信息安全，就是保證信息的機(jī)密性、完整性和可用性。 機(jī)密性：確保信息不被非授權(quán)的個(gè)人、組

4、織和計(jì)算機(jī)程序使用 完整性：確保信息沒有被篡改和破壞 可用性：確保擁有授權(quán)的用戶或程序 可以及時(shí)、正常使用信息,什么是信息安全？,網(wǎng)絡(luò)中，我如何能相信你?,你是誰(shuí)？,信息安全專家認(rèn)為：“社會(huì)工程學(xué)攻擊是未來10年最大的安全風(fēng)險(xiǎn)，許多破壞力最大的行為是由社會(huì)工程學(xué)攻擊而不是黑客或破壞行為造成的?！?為什么培訓(xùn)安全意識(shí)？,為什么培訓(xùn)安全意識(shí)？,社會(huì)工程學(xué)攻擊，就是利用人的本能反應(yīng)、好奇心、信任、貪便宜等弱點(diǎn)進(jìn)行欺騙與傷害，獲取自身利益的手法。 社會(huì)工程學(xué)攻擊示例： 免費(fèi)下載軟件中捆綁木馬、廣告軟件 免費(fèi)音樂中包含病毒、網(wǎng)絡(luò)釣魚 垃圾電子郵件中包括蠕蟲、間諜軟件,社會(huì)工程學(xué)攻擊,為什么培訓(xùn)安全意識(shí)？,社會(huì)工程學(xué)攻擊工作模式示例,只有“安全意識(shí)培訓(xùn)”能夠防范社會(huì)工程學(xué)攻擊！,為什么培訓(xùn)安全意識(shí)？,信息資產(chǎn)防護(hù)投入與組織盈利能力關(guān)系,外因是條件，內(nèi)因是關(guān)鍵； 外因是危險(xiǎn)的網(wǎng)絡(luò)環(huán)境，病毒、木馬，釣魚，欺詐等； 內(nèi)因是自己對(duì)信息安全的意識(shí)和重視。,為什么培訓(xùn)安全意識(shí)？,謝謝！,