信息安全意识培训V1-20190928-PPT课件
合集下载
信息安全意识培训PPT
安全事件处理能力
评估员工在处理安全事件时的协调、 沟通和解决问题的能力，以及是否能 够及时采取有效的应对措施。
安全意识提升程度评估
安全意识调查
通过问卷调查或访谈的方式，了解员 工在接受信息安全意识培训后的安全 意识提升程度。
安全行为观察
观察员工在日常工作中的安全行为表 现，如是否遵循信息安全规定、是否 主动采取安全措施等，评估安全意识 的提升效果。
除了理论知识的传授，应加强实践操作技能的培 训，提高员工应对安全事件的能力。
培训方式的创新与发展
线上培训与线下培训相结合
01
利用在线学习平台和线下实体课程相结合的方式，提供灵活的
学习方式，满足不同员工的需求。
引入模拟演练和角色扮演
02
通过模拟真实的安全事件和攻击场景，让员工进行实战演练，
提高应对能力。
培训应强调企业文化的建设，使员工深刻理解企业的核心价值观和使命感，从而 更加珍惜企业的核心资产。此外，企业应制定严格的信息安全政策和规定，对违 反规定的员工进行严肃处理，以维护企业信息资产的安全和完整。
03 信息安全意识培训内容
密码安全
密Hale Waihona Puke 设置原则密码应包含大小写字母、数字、 特殊字符，长度至少8位，避免使
约束力强
线下培训可以提供一定的约束力，使学员更好地 完成培训任务。
模拟演练
提高应对能力
模拟演练可以模拟真实的安全事件，提高学员应对安全事件的能 力。
增强实战经验
模拟演练可以让学员在模拟的环境中积累实战经验，提高安全防范 意识。
评估安全意识
模拟演练可以对学员的安全意识进行评估，了解学员的薄弱环节， 为后续培训提供依据。
防范网络钓鱼
评估员工在处理安全事件时的协调、 沟通和解决问题的能力，以及是否能 够及时采取有效的应对措施。
安全意识提升程度评估
安全意识调查
通过问卷调查或访谈的方式，了解员 工在接受信息安全意识培训后的安全 意识提升程度。
安全行为观察
观察员工在日常工作中的安全行为表 现，如是否遵循信息安全规定、是否 主动采取安全措施等，评估安全意识 的提升效果。
除了理论知识的传授，应加强实践操作技能的培 训，提高员工应对安全事件的能力。
培训方式的创新与发展
线上培训与线下培训相结合
01
利用在线学习平台和线下实体课程相结合的方式，提供灵活的
学习方式，满足不同员工的需求。
引入模拟演练和角色扮演
02
通过模拟真实的安全事件和攻击场景，让员工进行实战演练，
提高应对能力。
培训应强调企业文化的建设，使员工深刻理解企业的核心价值观和使命感，从而 更加珍惜企业的核心资产。此外，企业应制定严格的信息安全政策和规定，对违 反规定的员工进行严肃处理，以维护企业信息资产的安全和完整。
03 信息安全意识培训内容
密码安全
密Hale Waihona Puke 设置原则密码应包含大小写字母、数字、 特殊字符，长度至少8位，避免使
约束力强
线下培训可以提供一定的约束力，使学员更好地 完成培训任务。
模拟演练
提高应对能力
模拟演练可以模拟真实的安全事件，提高学员应对安全事件的能 力。
增强实战经验
模拟演练可以让学员在模拟的环境中积累实战经验，提高安全防范 意识。
评估安全意识
模拟演练可以对学员的安全意识进行评估，了解学员的薄弱环节， 为后续培训提供依据。
防范网络钓鱼
信息安全意识培训(经典版)课件
信息安全意识培训(经典版)课件•信息安全概述•密码安全意识培养•网络通信安全意识提升•数据存储与传输安全意识强化•身份鉴别与访问控制策略部署•恶意软件防范与处置能力提高•总结回顾与展望未来发展趋势目录CHAPTER信息安全概述信息安全定义与重要性信息安全的定义信息安全的重要性信息安全对于个人、组织、企业乃至国家都具有重要意义，它涉及到个人隐私保护、企业资产安全、社会稳定和国家安全等方面。
信息安全威胁与风险信息安全威胁信息安全风险信息安全法律法规及合规性要求信息安全法律法规合规性要求CHAPTER密码安全意识培养不使用弱密码定期更换密码不使用相同密码030201密码安全基本原则常见密码攻击手段及防范方法字典攻击攻击者使用预先准备好的密码字典进行尝试，因此要避免使用常见单词或短语作为密码。
暴力破解攻击者尝试所有可能的字符组合，直到找到正确的密码。
防范方法是设置足够长的密码和启用账户锁定功能。
钓鱼攻击攻击者通过伪造官方邮件、网站等手段诱导用户输入账号密码。
要保持警惕，不轻易点击可疑链接或下载未知来源的附件。
密码管理工具使用指南选择可靠的密码管理工具设置主密码导入和整理密码定期备份CHAPTER网络通信安全意识提升网络通信原理简介网络通信基本概念网络通信是指通过计算机网络进行信息传输和交换的过程。
网络通信协议网络通信协议是计算机之间进行通信的规则和标准，如TCP/IP协议。
网络通信设备和技术包括路由器、交换机、防火墙等网络设备，以及VPN、WLAN等网络技术。
常见网络通信攻击手段及防范策略拒绝服务攻击（DoS/DDoS）通过大量无用的请求拥塞目标服务器，使其无法提供正常服务。
防范策略包括限制访问速率、部署防火墙等。
中间人攻击（Man-in-the-Middle At…攻击者截获通信双方的数据并进行篡改。
防范策略包括使用加密技术、验证通信双方身份等。
钓鱼攻击（Phishing Attack）通过伪造信任网站或邮件，诱骗用户输入敏感信息。
《信息安全培训》PPT课件
31
信息安全的主要威胁4：
人为错误，比如使用不当，安 全意识差等；
32
信息安全的主要威胁4：（人为因素）
操作不当或安全意识差引起的错误：
在U盘读取或写入数据时强行拔出； 硬盘数据没有定期备份； 不按步骤强行关机； 运行或删除电脑上的文件或程序； 随意修改计算机参数
33
信息安全的主要威胁4：（人为因素）
清除病毒前，保证整个消毒过程是在隔 离环境下进行的。否则，病毒会感染更 多的文件。
操作中应谨慎处理，对所读写的数据应 进行多次检查核对，确认无误后再进行 有关操作。
50
各类工具使用简介
51
各类工具使用简介
U盘文件夹图标病毒：
此类病毒会将真正的文件夹隐藏起来，生成 一个与文件夹同名的EXE文件，并使用文件夹 的图标，使用户无法分辨，在使用过程中造 成频繁感染，正常文件夹被隐藏影响正常的 工作与学习。
35
新的安全重灾区：无线网络
家庭无线网络安全
36
新的安全重灾区：无线网络
无线网络引发的危害：
非法接入访问，非法使用资源； 窃听攻击，窃取计算机信息； 信息被截获和修改； 受到病毒攻击和黑客入侵等等。
37
提高无线网络安全性措施：
（一）修改默认的管理员密码：
因为同一厂商的无线接入设备（无线路由器）， 都被默认设定了相同的初始密码，如果不做修 改就会很容易被他人猜中。
电脑突然断线了，经查是上网用的adsl modem被击坏了。
5
理解安全与不安全概念：
什么是不安全？ 例5 目前，中国银行、工商银行、农业银
行的网站已经在互联网上被克隆，这些似 是而非的假银行网站极具欺骗性，呼和浩 特市的一位市民，因登陆了假的中国银行 网站，卡里的2.5万元不翼而飞。
信息安全的主要威胁4：
人为错误，比如使用不当，安 全意识差等；
32
信息安全的主要威胁4：（人为因素）
操作不当或安全意识差引起的错误：
在U盘读取或写入数据时强行拔出； 硬盘数据没有定期备份； 不按步骤强行关机； 运行或删除电脑上的文件或程序； 随意修改计算机参数
33
信息安全的主要威胁4：（人为因素）
清除病毒前，保证整个消毒过程是在隔 离环境下进行的。否则，病毒会感染更 多的文件。
操作中应谨慎处理，对所读写的数据应 进行多次检查核对，确认无误后再进行 有关操作。
50
各类工具使用简介
51
各类工具使用简介
U盘文件夹图标病毒：
此类病毒会将真正的文件夹隐藏起来，生成 一个与文件夹同名的EXE文件，并使用文件夹 的图标，使用户无法分辨，在使用过程中造 成频繁感染，正常文件夹被隐藏影响正常的 工作与学习。
35
新的安全重灾区：无线网络
家庭无线网络安全
36
新的安全重灾区：无线网络
无线网络引发的危害：
非法接入访问，非法使用资源； 窃听攻击，窃取计算机信息； 信息被截获和修改； 受到病毒攻击和黑客入侵等等。
37
提高无线网络安全性措施：
（一）修改默认的管理员密码：
因为同一厂商的无线接入设备（无线路由器）， 都被默认设定了相同的初始密码，如果不做修 改就会很容易被他人猜中。
电脑突然断线了，经查是上网用的adsl modem被击坏了。
5
理解安全与不安全概念：
什么是不安全？ 例5 目前，中国银行、工商银行、农业银
行的网站已经在互联网上被克隆，这些似 是而非的假银行网站极具欺骗性，呼和浩 特市的一位市民，因登陆了假的中国银行 网站，卡里的2.5万元不翼而飞。
信息安全意识培训信息安全常识PPT课件
信息安全意识 培训信息安全 常识
目录
一、信息安全常识
二、信息安全形势
三、信息安全防护
一、信息安全常识
我们身边有哪些安全问题？
火灾
水灾
交通事故
街头抢劫
我们需要保护人身安全与财产安全！
我国信息化迅猛发展
信息技术已经广泛渗透到各行各业
– 事业单位：政府、医疗卫生、教育、科研 – 金融：银行、证券、保险 – 能源：煤炭、石油、电力 – 电信运营商：移动、联通、电信
为什么需要保护信息？
“恶意软件”危害严重
序号
类别\特点
危害性
窃密性
1 2
3 4 5 6
计算机病毒 蠕虫
木马 间谍软件 网络钓鱼 僵尸网络
电脑崩溃、破坏文件 消耗CPU与网络资源
完全控制远程电脑 窃取密码、个人信息 窃取网银账户信息与密码 网络军队：完全控制远程电脑 窃取密码、垃圾邮件、DDoS攻击
数据 文档
为什么需要保护信息？
人是复杂的，“威胁”时刻存在
为什么需要保护信息？
人是复杂的，“威胁”到处存在
为什么需要保护信息？
信息与信息系统是“重要资产”，能够提高效率、 降低成本、增强核心竞争力，创造利润。
分类 硬件 软件 服务费 信息资产成本 500,000 200,000 300,000 1,000,000 金额 (单位：元)
为什么培训安全意识？
社会工程学攻击工作模式示例
只有“安全意识培训”能够防范社会工程学攻击！
为什么培训安全意识？
信息资产防护投入与组织盈利能力关系
为什么培训安全意识？
外因是条件，内因是关键； 外因是危险的网络环境，病毒、木马，钓鱼，欺诈等； 内因是自己对信息安全的意识和重视。
目录
一、信息安全常识
二、信息安全形势
三、信息安全防护
一、信息安全常识
我们身边有哪些安全问题？
火灾
水灾
交通事故
街头抢劫
我们需要保护人身安全与财产安全！
我国信息化迅猛发展
信息技术已经广泛渗透到各行各业
– 事业单位：政府、医疗卫生、教育、科研 – 金融：银行、证券、保险 – 能源：煤炭、石油、电力 – 电信运营商：移动、联通、电信
为什么需要保护信息？
“恶意软件”危害严重
序号
类别\特点
危害性
窃密性
1 2
3 4 5 6
计算机病毒 蠕虫
木马 间谍软件 网络钓鱼 僵尸网络
电脑崩溃、破坏文件 消耗CPU与网络资源
完全控制远程电脑 窃取密码、个人信息 窃取网银账户信息与密码 网络军队：完全控制远程电脑 窃取密码、垃圾邮件、DDoS攻击
数据 文档
为什么需要保护信息？
人是复杂的，“威胁”时刻存在
为什么需要保护信息？
人是复杂的，“威胁”到处存在
为什么需要保护信息？
信息与信息系统是“重要资产”，能够提高效率、 降低成本、增强核心竞争力，创造利润。
分类 硬件 软件 服务费 信息资产成本 500,000 200,000 300,000 1,000,000 金额 (单位：元)
为什么培训安全意识？
社会工程学攻击工作模式示例
只有“安全意识培训”能够防范社会工程学攻击！
为什么培训安全意识？
信息资产防护投入与组织盈利能力关系
为什么培训安全意识？
外因是条件，内因是关键； 外因是危险的网络环境，病毒、木马，钓鱼，欺诈等； 内因是自己对信息安全的意识和重视。
信息安全意识培训教材(共74张PPT)
通过网络、打印机、传真机等方式进行传播
公安局向定西公安处汇报损失达数万法郎。
数据中心有个系统管理员张三君，这天晚上加班到很晚，中间离开数据中心出去夜宵，可返回时发现自己被锁在了外面，门卡落在里面了，四周别无他人，一片
静寂
5万异地帐户是虚存（有交易记该录但男无实子际现后金）来被南非警方逮捕。
8
间谍软件 —— eBlaster
我们需要去做的就是 ……线客户，向这些客户发送携带有间谍软件（spyware）
网络蠕虫：一种自动扩散的恶意代码，就像一个不受控的黑客
Information
的邮件，并成功获得众多客户的账号信息，从而通过
前因后果是这样的 ……
ISO27001 标准包含两个I部n分ternet进行非法转帐，先后致使10个Absa的在线客户
信息安全意识培训
什么是安全意识？
安全意识（Security awareness），就是能够认 知可能存在的安全问题，明白安全事故对组织的 危害，恪守正确的行为方式，并且清楚在安全事 故发生时所应采取的措施。
2
我们的目标
❖ 建立对信息安全的敏感意识和正确认识 ❖ 掌握信息安全的基本概念、原则和惯例 ❖ 了解信息安全管理体系（ISMS）概况 ❖ 清楚可能面临的威胁和风险 ❖ 遵守IDC各项安全策略和制度 ❖ 在日常工作中养成良好的安全习惯 ❖ 最终提升IDC整体的信息安全水平
永登
临洮
⑤ 向这些帐户虚存83.5万，退 出系统前删掉了打印操作系统
① 会宁的张某用假身份证 在兰州开了8个活期帐户
⑥ 最后，张某在兰州 和西安等地提取现金
14
到底哪里出了纰漏 ……
张某29岁，毕业于邮电学院，资质平平，谈不上精 通计算机和网络技术
信息安全意识培训ppt课件
完整版PPT课件
45
方便性VS安全性
老板的声音 我需要网络系统全部都监管起来，做到绝对的安全，资料绝对不
能泄露到外面去。 信息安全做不到绝对的安全，最安全的主机和系统是把服务
器关机，放在一个10米深的地下室里，放上毒气，并上锁。 即便这样，也不绝对的安全。而且工作根本无法开展。 员工的声音 现在公司网络系统处处受限制，这样不是严重的影响我们的工作 效率吗？ 信息安全的确对工作的效率造成一定的影响，但是工作效率 再高，没有信息安全可言，有可能也等于零。比如：做了三 天的标书，投标前报价信息泄露被竞争对手获取，就算一天 把标书制作出来也是徒劳。
完整版PPT课件
38
上网行为安全
网络服务包括以下等内容： 网站浏览； 即时通信（如QQ、MSN、ICQ等）； 文件下载； 视频点播； 如果电脑没有及时打补丁，没有安装防病毒软件，或 没有及时更新病毒库，则很容易在上网时感染病毒或 木马。
完整版PPT课件
39
上网行为安全
控制措施 最简单但有效的措施： 不去访问不可靠的、可疑的网站； 不随意下载安装来历不明的软件； 禁止在网吧访问公司系统； 禁止使用QQ等即时通讯软件传输 文件 。
完整版PPT课件
16
信息安全管理措施
信息 安全
完整版PPT课件
17
密码安全
安全目标
防止口令被破解而导致感染病毒 ，或中木马；
防止口令被破解而导致泄露公司
病毒 Virus
敏感信息。
木马
Trojan
完整版PPT课件
18
密码安全
案例说明 破解Windows操作系统口令； 14位数字口令：只需3秒即可破解； 5位字母口令：只需60秒即可破解； 破解电子邮箱口令； 破解时间与口令复杂度有关； 简单口令：只需30秒即可破解。
信息安全意识培训ppt课件
04
信息安全风险
内部威胁
内部人员泄密
由于内部人员疏忽或故意 泄露敏感信息，导致企业 面临重大风险。
误操作
员工不慎操作失误可能导 致数据丢失或系统损坏。
滥用权限
员工滥用权限进行非法操 作，如未经授权访问敏感 数据或系统。
外部威胁
网络攻击
黑客利用漏洞或恶意软件对企业 网络进行攻击，窃取数据或破坏
系统。
此外，信息安全还面临着合规性要求、人员安全意识薄弱等 挑战。
02
信息安全意识
信息安全意识的概念
信息安全意识是指对信息安全的认识和理解，以及在日常生活和工作中对信息安 全的关注和重视。
信息安全意识包括对个人信息保护、网络威胁、数据安全等方面的了解，以及在 实际操作中采取安全措施来保护信息的机密性、完整性和可用性。
定期进行安全审计
安全审计
01
定期对计算机系统进行安全审计，检查潜在的安全隐患和漏洞
。
安全日志
02
收集和分析安全日志，了解系统遭受的攻击和异常行为。
安全漏洞修复
03
及时修复安全漏洞，提高系统的安全性。
安全培训与意识提升
安全培训
组织定期的安全培训，提高员工的安全意识和技能。
安全意识宣传
通过海报、宣传册等方式宣传信息安全知识，提高员工的安全意识 。
安装安全软件
安装防病毒软件、防火 墙等安全软件，及时更 新软件版本和病毒库。
THANKS
感谢您的观看
定期更新
及时更新防病毒软件的病毒库，以便快速识别和清除新出现的威胁 。
实时防护
启用实时防护功能，对计算机上的文件进行实时监控，防止病毒的 传播。
数据备份与恢复计划
《信息安全意识培训》课件
2 保护财务数据
掌握安全的在线支付和 银行交易技巧，避免财 务损失。
3 维护商业机密
确保您的商业机密不会 被竞争对手窃取，以保 持竞争优势。
常见的信息安全威胁Fra bibliotek网络钓鱼
学习如何在电子邮件和网站上 警惕网络钓鱼攻击。
恶意软件
数据泄露
了解恶意软件的不同类型，包 括病毒、广告软件和勒索软件。
了解数据泄露的影响，并学习 保护您的数据免受泄露的方法。
3
密码复杂性
创建一个复杂且难以破解的密码来保 护您的账户。
定期更换密码
定期更换您的密码，以防止账户被入 侵。
网络安全
1 防火墙设置
设置和配置网络防火墙，以阻止未经授权的访问。
2 安全浏览
学习如何避免点击恶意链接和下载危险软件。
3 安全互联网使用
掌握安全的互联网使用技巧，包括使用安全网站和避免公开Wi-Fi。
保护个人信息的方法
强密码
了解如何创建和管理强密码， 以确保您的账户安全。
安全的网络连接
学习如何使用加密网络连接 和防火墙来保护您的互联网 通信。
定期更新软件
了解定期更新操作系统和应 用程序的重要性，以确保安 全性。
密码安全
1
多因素身份验证
2
了解使用多种身份验证方法的重要性，
例如短信验证码和指纹识别。
《信息安全意识培训》 PPT课件
在当今数字化时代，了解信息安全对我们每个人都至关重要。本课程将帮助 您了解问题的定义、信息安全的重要性，并提供保护个人信息的方法。
问题的定义
了解什么是信息安全，以及常见的信息安全问题，包括数据泄露、网络攻击 和恶意软件。
信息安全的重要性
信息安全意识培训课件(PPT 65张)
4
信息安全无处不在
法律 合规 业务 连续 安全
信息安全
人员 安全
开发 安全
网络 安全 访问 控制
物理 安全
5
信息安全的定义
广义上讲
领域—— 涉及到信息的保密性，完整性，可用性，真 实性，可控性的相关技术和理论。
本质上
1. 保护—— 系统的硬件，软件，数据 2. 防止—— 系统和数据遭受破坏，更改，泄露 3. 保证—— 系统连续可靠正常地运行，服务不中断
9
泄密事件 1 2 3 4 5 “棱镜门”事件
信息安全事件
英国离岸金融业200多万份 邮件等文件泄密 支付宝转账信息被谷歌抓 取 如家等快捷酒店开房记录 泄露 中国人寿80万份保单信息 泄密
点评 网友总结的2013年十大信息安全事件 斯诺登充分暴露NSA的信息窃密手段，对世界信息安全 及信息化格局产生深远影响。 范围涉及170个国家13万富豪，是具有重大影响的金融 安全事件。 作为国内使用最广泛的支付平台，影响面大，是互联网 金融安全的典型案例。 涉及个人深度隐私，影响部分人家庭团结和社会稳定。 保单信息包含详尽的个人隐私信息，对个人声誉及生活 影响大。
6
7
搜狗手机输入法漏洞导致 大量用户信息泄露
Adobe 300万账户隐私信息 泄露
移动应用漏洞利用导致泄密情况值得警惕，微信漏洞泄 密个人关系图谱也证明该问题。
云计算方式会将软件单个漏洞影响扩大化。
8
9
雅虎日本再遭入侵 2200万 用户信息被窃取
圆通百万客户信息遭泄露
二次泄密，国际巨头对用户隐私也持漠视态度。
快递行业信息泄密愈演愈烈。 泄露用户行程，不少用户反映受诈骗和影响行程安排， 影响出行安全。
东航等航空公司疑泄露乘 10 客信息
信息安全无处不在
法律 合规 业务 连续 安全
信息安全
人员 安全
开发 安全
网络 安全 访问 控制
物理 安全
5
信息安全的定义
广义上讲
领域—— 涉及到信息的保密性，完整性，可用性，真 实性，可控性的相关技术和理论。
本质上
1. 保护—— 系统的硬件，软件，数据 2. 防止—— 系统和数据遭受破坏，更改，泄露 3. 保证—— 系统连续可靠正常地运行，服务不中断
9
泄密事件 1 2 3 4 5 “棱镜门”事件
信息安全事件
英国离岸金融业200多万份 邮件等文件泄密 支付宝转账信息被谷歌抓 取 如家等快捷酒店开房记录 泄露 中国人寿80万份保单信息 泄密
点评 网友总结的2013年十大信息安全事件 斯诺登充分暴露NSA的信息窃密手段，对世界信息安全 及信息化格局产生深远影响。 范围涉及170个国家13万富豪，是具有重大影响的金融 安全事件。 作为国内使用最广泛的支付平台，影响面大，是互联网 金融安全的典型案例。 涉及个人深度隐私，影响部分人家庭团结和社会稳定。 保单信息包含详尽的个人隐私信息，对个人声誉及生活 影响大。
6
7
搜狗手机输入法漏洞导致 大量用户信息泄露
Adobe 300万账户隐私信息 泄露
移动应用漏洞利用导致泄密情况值得警惕，微信漏洞泄 密个人关系图谱也证明该问题。
云计算方式会将软件单个漏洞影响扩大化。
8
9
雅虎日本再遭入侵 2200万 用户信息被窃取
圆通百万客户信息遭泄露
二次泄密，国际巨头对用户隐私也持漠视态度。
快递行业信息泄密愈演愈烈。 泄露用户行程，不少用户反映受诈骗和影响行程安排， 影响出行安全。
东航等航空公司疑泄露乘 10 客信息
《安全专项课件：信息安全意识培训》
定期更改密码
避免使用同一密码并定期更改， 以减少被黑客入侵和账户被盗 的风险。
社交工程攻击
钓鱼邮件
了解钓鱼邮件的特征，并学习如 何避免成为钓鱼攻击的受害者。
社交工程手段
认识社交工程手段，如欺骗、假 冒和影响力人物攻击，并学习如 何保护自己。
伪装网站
识别伪装的网站，并了解如何验 证网站的制
了解云服务提供商的安全控制 措施，并保护云上的敏感数据。
数据备份策略
制定数据备份策略，定期备份 重要数据以防止数据丢失。
数据加密
使用数据加密技术，保护敏感 数据在云上存储和传输的安全 性。
信息安全意识培训计划
1
开发课程
2
根据评估结果，开发针对性的课程，包
括在线培训和面对面工作坊。
《安全专项课件：信息安 全意识培训》
掌握重要的信息安全意识，保护您的个人和商业机密。了解网络威胁、密码 安全和社交工程等关键话题，保障您的在线安全。
网络威胁的现实
1 黑客入侵
了解黑客是如何利用漏洞和弱密码来入侵您的系统和个人设备。
2 恶意软件
认识各种恶意软件类型，了解如何防范病毒、木马和勒索软件等威胁。
3 网络钓鱼
学习识别和避免社交工程手段，防止被骗取个人信息或登录凭据。
4 数据泄露
保护敏感信息，了解数据泄露的影响和实施安全措施的重要性。
密码保护与安全
复杂密码
创建强密码，包括数字、字母、 特殊字符的组合，以提高账户 安全性。
多因素认证
使用多种身份验证方式，如指 纹、面部识别或短信验证码， 提升账户安全性。
移动设备安全
1 应用程序权限
了解应用程序权限并审查其权限，以保护您的个人信息和隐私。
《信息安全培训》PPT课件
总结词
该案例突出了APT攻击的隐蔽性和长期性，提醒企业加 强网络监控和入侵检测能力。
个人信息安全案例
案例一
01 某明星个人信息被非法出售
总结词
02 该案例揭示了个人隐私泄露的
危害，强调了提高个人信息安 全防护意识的必要性。
案例二
某大学生遭受网络诈骗
03
总结词
04 该案例提醒个人要提高警惕，
不轻信陌生人，注意保护个人 信息。
《信息安全培训》ppt课件
目录
• 信息安全概述 • 信息安全基本原则 • 信息安全防护技术 • 信息安全管理体系 • 信息安全意识教育与培训 • 信息安全案例分析
01
信息安全概述
信息安全定义
信息安全是指保护信息系统、网络和数据不受未经授权的访问、泄露、破坏、篡改 和滥用的措施。
信息安全旨在确保信息的机密性、完整性和可用性，以及保护组织的声誉和利益。
03
信息安全防护技术
防火墙技术
01
02
03
防火墙定义
防火墙是用于阻止未经授 权的网络通信通过的网络 安全系统，通常部署在内 部网络和外部网络之间。
防火墙类型
包括硬件防火墙和软件防 火墙，按功能可分为包过 滤防火墙和应用层网关防 火墙。
防火墙部署
一般采用路由模式、桥接 模式和混合模式进行部署， 需根据实际需求选择合适 的部署方式。
总结词
培养员工对信息安全的认识和重视程度，提高安全防范意 识。
总结词
增强员工对信息安全的认识，提高安全防范意识。
详细描述
通过开展信息安全意识教育，向员工普及信息安全基本概 念、常见威胁和风险，以及个人和组织在信息安全方面的 责任和义务。
详细描述
该案例突出了APT攻击的隐蔽性和长期性，提醒企业加 强网络监控和入侵检测能力。
个人信息安全案例
案例一
01 某明星个人信息被非法出售
总结词
02 该案例揭示了个人隐私泄露的
危害，强调了提高个人信息安 全防护意识的必要性。
案例二
某大学生遭受网络诈骗
03
总结词
04 该案例提醒个人要提高警惕，
不轻信陌生人，注意保护个人 信息。
《信息安全培训》ppt课件
目录
• 信息安全概述 • 信息安全基本原则 • 信息安全防护技术 • 信息安全管理体系 • 信息安全意识教育与培训 • 信息安全案例分析
01
信息安全概述
信息安全定义
信息安全是指保护信息系统、网络和数据不受未经授权的访问、泄露、破坏、篡改 和滥用的措施。
信息安全旨在确保信息的机密性、完整性和可用性，以及保护组织的声誉和利益。
03
信息安全防护技术
防火墙技术
01
02
03
防火墙定义
防火墙是用于阻止未经授 权的网络通信通过的网络 安全系统，通常部署在内 部网络和外部网络之间。
防火墙类型
包括硬件防火墙和软件防 火墙，按功能可分为包过 滤防火墙和应用层网关防 火墙。
防火墙部署
一般采用路由模式、桥接 模式和混合模式进行部署， 需根据实际需求选择合适 的部署方式。
总结词
培养员工对信息安全的认识和重视程度，提高安全防范意 识。
总结词
增强员工对信息安全的认识，提高安全防范意识。
详细描述
通过开展信息安全意识教育，向员工普及信息安全基本概 念、常见威胁和风险，以及个人和组织在信息安全方面的 责任和义务。
详细描述
信息安全意识培训课件
帮助员工认识到自己在信息安全保护中的责任和 义务，自觉遵守信息安全规章制度，共同维护企 业的信息安全。
提高企业整体的信息安全水平，保障企业信息安 全目标的实现。
02
信息安全基础知识
信息安全的定义与内涵
定义
信息安全是确保组织或个人的信息不受未经授权的访问、使用、泄露、破坏或修 改的学科。它涵盖了从数据到系统到网络的所有层面，旨在保护组织的业务连续 性、声誉和资产。
时采取应对措施，保护信息安全。
04
信息安全实践应用
日常工作中如何保护信息安全
保护机密信息
不密技术
对敏感数据进行加密存储，确保数据在传输和存储过程中不被 窃取或篡改。
防范内部威胁
加强对员工的安全培训，提高员工对信息安全的认识，防范内 部威胁。
随着信息技术的发展，各种网络和信息系统已经成为人们工 作、学习和生活的重要工具，信息安全问题也日益突出，因 此提高信息安全意识，加强信息安全保护已经刻不容缓。
当前信息安全威胁与挑战
当前互联网上存在着各种安全威胁和挑战，例如网络钓鱼 、恶意软件、DDoS攻击、数据泄露等，这些威胁不仅来自 外部的黑客和技术攻击，也可能来自内部的员工和权限滥 用。
防范网络钓鱼 社交工程防范
介绍网络钓鱼的常见手段 和危害，教授识别和防范 网络钓鱼的技巧。
提醒员工提高对社交工程 的意识，避免泄露个人或 公司机密信息。
对未来信息安全工作的展望与建议
加强信息安全培训
建议定期组织信息安全培训，提高 员工的信息安全意识和技能。
建立完善的安全管理制度
建议制定并完善信息安全管理制度 ，明确员工的安全职责和操作规范 。
在这种形势下，企业需要采取更加有效的措施来保护自身 的信息安全，这不仅包括技术层面的安全防护，更需要对 员工进行信息安全意识的培训，提高员工对信息安全的重 视和认识。
信息安全意识培训ppt课件
5
惨痛的教训！ 严峻的现实！
第1部分 6
一起国外的金融计算机犯罪案例
在线银行——一颗定时炸弹。 最近，南非的Absa银行遇到了麻烦，它的互联网银行服 务发生一系列安全事件，导致其客户成百万美元的损失。 Absa银行声称自己的系统是绝对安全的，而把责任归结为 客户所犯的安全错误上。Absa银行的这种处理方式遭致广 泛批评。那么，究竟是怎么回事呢？
12
当然，最终结果不错 …… 经过缜密的调查取证，我英勇机智的公安干
警终于一举抓获这起案件的罪魁祸首 —— 会宁 邮政局一个普通的系统维护人员张某
13
事情的经过原来是这样的 ……
② 张某借工
作之便，利 用笔记本电 脑连接电缆 到邮政储蓄 专网
会宁
③ 登录到永 登邮政局
永登
④ 破解口令，登录到 临洮一个邮政储蓄所
3
制作说明 本培训材料由IDC信息安全管理体系实施组织安全执行委员会编写，并经安全管理委员会批准，供 IDC内部学习使用，旨在贯彻IDC信息安全策略和各项管理制度，全面提升员工信息安全意识。
4
目录
• 现实教训 • 追踪问题的根源 • 掌握基本概念 • 了解信息安全管理体系 • 建立良好的安全习惯
11
怪事是这么发生的…… 2003年10月5日，定西临洮县太石镇邮政储蓄所的营业电脑突然死机 工作人员以为是一般的故障，对电脑进行了简单的修复和重装处理 17日，工作人员发现打印出的报表储蓄余额与实际不符，对账发现，13日发生了11笔交易， 83.5万异地帐户是虚存（有交易记录但无实际现金） 紧急与开户行联系，发现存款已从兰州、西安等地被取走大半 储蓄所向县公安局报案 公安局向定西公安处汇报 公安处成立专案组，同时向省公安厅上报 ……
信息安全意识培训ppt课件
5G/6G网络安全挑战与机 遇
随着5G/6G网络的普及，网络 安全将面临新的挑战和机遇。 未来需要关注5G/6G网络安全 标准制定、安全漏洞发现与修 复等问题。
THANKS
[ 感谢观看 ]
数据审计
定期对数据进行审计和监控，及时发现和处理潜 在的数据泄露风险。
员工培训
加强员工的信息安全意识培训，提高员工对数据 安全的重视程度和防范能力。
CHAPTER 05
社交工程防范与应对能力提高
社交工程概念及危害剖析
1 2
社交工程定义 利用心理学、社会学等原理，通过人际交往手段 获取他人信任，进而获取机密信息或实施欺诈的 行为。
感数据。
远程办公和移动设备使用注意事项
远程办公安全
使用安全的远程访问工具，定期 更新密码和加密通信，不将敏感 数据存储在公共云盘或共享文件
夹中。
移动设备安全
设置锁屏密码和应用程序锁，安装 可信赖的安全应用，不连接未知来 源的Wi-Fi网络，定期备份和加密 数据。
数据泄露应急处理
一旦发现数据泄露事件，应立即报 告相关部门并采取措施防止损失扩 大，包括更改密码、通知相关方和 参与调查等。
02
学员B
以前对信息安全了解不多，这次培训让我收获颇丰。我学到了很多实用
的防范技巧，比如如何设置强密码、如何识别网络钓鱼等。
03
学员C
我觉得这次培训非常及时，因为现在信息安全问题越来越多，我们需要
提高警惕。通过培训，我不仅了解了信息安全的基本知识，还掌握了一
些实用的技能。
未来信息安全趋势预测
人工智能在信息安全领域 的应用
向身边的人宣传网络安全知识，共同维护网 络空间的安全和稳定。
CHAPTER 06
《信息安全培训》PPT课件
定义：确保信息的完整性和未经授 权不能篡改
防止非法篡改：加强系统安全性， 使用防火墙、入侵检测系统等
添加标题
添加标题
添加标题
添加标题
防护措施：加密技术、数字签名等
完整性检查：对数据进行完整性检 查，确保数据未被篡改
确保信息在需要时是可用 的
防止未经授权的访问和篡 改
保护信息的安全性和完整 性
确保信息在正确的时间和 地点可用
成本效益分析：对培 训的成本和效益进行 比较分析，评估培训 的投入产出比。
培训后进行知识测试，确保学 员掌握所学内容
定期对学员进行回访，了解他 们在工作中应用所学的情况
根据测试和回访结果，对培训 课程进行改进和优化
鼓励学员提出建议和意见，以 改进培训课程
培训课程：定期组织信息安全培训 课程，提高员工的安全意识和技能。
备份数据：定期备份数据， 防止数据丢失
加密数据：对重要数据进行加 密，防止数据被窃取或篡改
访问控制：设置访问控制， 限制用户对系统的访问权限
信息安全培训的内 容
什么是计算机安全 计算机安全使用的重要性 常见的计算机安全威胁 如何保护计算机安全
网络安全法：了解网络安全法相关法律法规，提高员工法律意识。 网络安全意识：培养员工对网络安全的重视程度，提高防范意识。 网络安全技术：教授员工如何使用网络安全技术，保护企业信息安全。 网络安全管理：介绍网络安全管理体系，确保企业信息安全。
挑战：网络攻击不断升级，威胁企业信息安全 应对策略：加强员工安全意识培训，提高安全防范能力 挑战：信息安全培训成本高昂，部分企业难以承受 应对策略：采用低成本、高效率的培训方式，如在线培训、模
拟演练等 挑战：信息安全培训内容更新缓慢，难以跟上技术发展步伐
信息安全意识培训课件(PPT 54张)
7
信息在哪里？
小问题：公司的信息都在哪里？
纸质文档
电子文档
员工的头脑
其他信息介质
8
小测试：
您离开家每次都关门吗？ 您离开公司每次都关门吗？ 您的保险箱设密码吗？ 您的电脑设密码吗？
9
答案解释：
如果您记得关家里的门，而不记得关公司的门， 说明您可能对公司的安全认知度不够。
如果您记得给保险箱设密码，而不记得给电脑设密码， 说明您可能对信息资产安全认识不够。
23
安全事件
靓号黑客侵入移动系统盗号，终审获刑五年。
经查贺某利用为长沙移动分公司数个代办点维护计算机的机会非法进入 移动公司业务管理系统，将用户名为：长沙移动通讯分公司的34个电话号 码（即俗称的靓号）非法修改为买受人姓名，将其中的32个通过QQ聊天等 方式出售，共计非法获利23.23万，另外两个留下自用。贺某还通过修改 SIM数据的方式为亲戚朋友减免月租、折扣、免除话费等方式造成长沙移 动通讯分公司经济损失。 一审法院以贺某犯盗窃罪判处有期徒刑11年，剥夺政治权利1年，处罚 金3万，并追缴非法获利23.23万
6
信息在那里？
一个软件公司的老总，等他所有的员工下班之 后，他在那里想：我的企业到底值多少钱呢？假 如它的企业市值1亿，那么此时此刻，他的企业价 值不超过5800万。 因为据Delphi公司统计，公司价值的26%体现 在固定资产和一些文档上，而高达42%的价值是存 储在员工的脑子里，而这些信息的保护没有任何 一款产品可以做得到。
两个层面
1. 技术层面—— 防止外部用户的非法入侵 2. 管理层面—— 内部员工的教育和管理
19
信息安全基本目标 保密性， 完整性， 可用性
C onfidentiality I ntegrity A vailability
信息安全意识培训课件
信息安全意识培训 总结与展望
培训目标达 成情况
信息安全意 识提升效果
学员参与度 与反馈
培训内容与 形式创新点
未来信息安全形势分析 信息安全意识培训发展趋势 提升信息安全意识的有效途径 建立完善的信息安全意识培训体系
感谢您的观看
汇报人：
数据恢复技术：通过备份数 据还原丢失的数据
数据备份与恢复技术的实际 应用案例
数据备份的重要性：确保数 据安全，防止数据丢失
注意事项：选择可靠的数据备 份和恢复技术，确保数据安全
信息安全案例分析
案例一：：个 人信息泄露
案例四：社 交媒体风险
案例背景：介绍案 例发生的背景和原 因
提高员工对信息安全的重视程度 增强员工对信息安全的防范意识 帮助员工了解信息安全的基本概念和重要性 促进企业信息安全文化的建设
信息安全意识培养
什么是个人信息保护意识 个人信息保护意识的重要性 如何提高个人信息保护意识 个人信息保护意识在实际工作中的应用
网络安全概念及重要性 常见网络攻击手段及防范方法 个人信息保护意识培养 网络安全法律法规及合规意识
密码安全的重要性
密码泄露的危害及应对方法
添加标题
添加标题
密码设置技巧与保护措施
添加标题
添加标题
密码安全意识培养的重要性
学会安装和更新防病毒软件 了解病毒类型和传播途径
定期备份重要数据
避免打开未知来源的邮件和 链接
信息安全制度与规 范
信息安全政策与策略 信息安全管理制度与流程 信息安全培训与意识提升 信息安全事件应急响应与处置
常见的加密算法：如对称加密、 非对称加密、哈希算法等
加密技术的优缺点：如安全性、 效率、成本等
员工信息安全意识培训V1
到底哪里出了纰漏 ……
张某29岁，毕业于邮电学院，资质平平，谈不上精 通计算机和网络技术
邮政储蓄网络的防范可谓严密： 与Internet物理隔离的专网；配备了防火 墙；从前台分机到主机经过数重密码认证
31
可还是出事了，郁闷呀 问题究竟出在哪里？ 思考中…… 哦，原来如此 ——
32
看来，问题真的不少呀 ……
紧急与开户行联系，发现存款已从兰州、西安等地被取走大半
储蓄所向县公安局报案 公安局向定西公安处汇报
28
公安处成立专案组，同时向省公安厅上报
……
当然，最终结果不错 ……
经过缜密的调查取证， 我英勇机智的公安干警终于 一举抓获这起案件的罪魁祸 首 —— 会宁邮政局一个普 通的系统维护人员张某
安全意识的提高刻不容缓！
34
一起证券行业计算机犯罪案例
凭借自己的耐心和别人的粗心，股市“菜鸟”严某 非法侵入“股神通”10个单位和个人的股票账户，用别 人的钱磨练自己的炒股技艺 ……
———— 青年报，2003年12月
时间：2003年6月
地点：上海
人物：26岁的待业青年严某
35
事情是这样的 ……
2003年3月，严父在家中安装开通“股神通”业务，进行即时股 票交易。 2003年6月的一天，严某偶得其父一张股票交易单，上有9位数 字的账号，遂动了“瞎猫碰死老鼠”的念头：该证券公司客户账号 前6位数字是相同的，只需猜后3位；而6位密码，严某锁定为 “123456”。 严某”埋头苦干“，第一天连续输入了3000个数字组合，一无 所获。 第二天继续，很快”奇迹“出现，严某顺利进入一个股票账户。 利用相同的方法，严某又先后侵入了10余个股票账户。 严某利用别人的账户，十几天里共买进卖出1000多万元股票， 损失超过14万元，直到6月10日案发。 严某被以破坏计算机信息系统罪依法逮捕。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全意识
2019年9月 IT部
信息安全
主要内容
1
什么是信息安全？
2
怎样搞好信息安全？
3
信息安全基本概念
4
信息产业发展现状
2 豪爵铃木 IT部
引言
授之以鱼
——产品
不如授之以渔 ——技术
更不如激之其欲 ——意识
谈笑间，风险灰飞烟灭。
3
什么是信息安全在
21
信息安全基本目标 保密性， 完整性， 可用性
C onfidentiality
I ntegrity
CIA
A vailability
22
信息生命周期
创建
使用
存储
传递
更改
销毁
23
信息产业发展迅猛
截至２０１５年６月，互联网普及率为４８．８％，我国网民总数已 达６．６８亿人。
手机上网成为用户上网的重要途径，截至２０１５年６月，中国手机网 民规模达５．９４亿。
信息比钞票更重要， 更脆弱，我们更应该保护
它。
13
WHY???
装有100万的 保险箱
需要 3个悍匪、
1辆车，才能偷走。 公司损失： 100万
装有客户信息的 只要 1个商业间谍、 1个U盘，就能偷走。 公司损失：
电脑
所有客户！
14
典型案例
15
安全名言
☞ 公司的利益就是自己的利益，不保护公司 ，就是不保护自己。
得到重视。
34
典型案例：乐购事件
普华永道曾发布的2019年度全球信息安全调查报告显示，中 国内地企业在信息安全管理方面存在滞后，信息安全与隐私保障 方面已被印度赶超。数据显示，内地企业44%的信息安全事件与数
据失窃有关，而全球的平均水平只有16%。
普华永道的调查显示，中国内地企业在改善信息安全机制上 仍有待努力，从近年安全事件结果看，中国每年大约98万美元的 财务损失，而亚洲国家平均约为75万美元，印度大约为30.8万美 元。此外，42%的中国内地受访企业经历了应用软件、系统和网
9
这就是意识缺乏的两大 结症！
1
不看重大公司，更看重小家庭。
公司
家
2
钞票更顺眼，信息无所谓。
〉
10
思想上的转变（一）
公司的钱，就是我的钱， 只是先放在, 老板那里~~~
11
信息安全搞好了 信息安全搞砸了
WHY???
公司赚钱了
你就“涨” 了
公司赔钱了
你就“跌” 了
领导笑了
领导怒了
12
思想上的转变（二）
广义上讲
领域—— 涉及到信息的保密性，完整性，可用性，真 实性，可控性的相关技术和理论。
本质上
1. 保护—— 系统的硬件，软件，数据 2. 防止—— 系统和数据遭受破坏，更改，泄露 3. 保证—— 系统连续可靠正常地运行，服务不中断
两个层面
1. 技术层面—— 防止外部用户的非法入侵 2. 管理层面—— 内部员工的教育和管理
名为gho的文件，该文件是一系统备份工具 GHOST的备份文件，使用户的系统备份文件 丢失。被感染的用户系统中所有.exe可执行文
件全部被改成熊猫举着三根香的模样。
熊猫烧香病毒的制造者-李俊
27
深度分析
28
这样的事情还有很多……
信息安全 迫 在 眉 睫！！！
29
关键是做好预防控制
隐患险于明火！ 预防重于救灾！
法律 合规
安全 策略
业务 连续
信息安全
事件 管理
开发 安全
访问 控制
安全 组织
资产 管理
人员 安全
网络 安全
物理 安全
5
怎样搞好信息安全？
一个软件公司的老总，等他所有的员工下班之 后，他在那里想：我的企业到底值多少钱呢？假 如它的企业市值1亿，那么此时此刻，他的企业就 值2600万。
因为据Delphi公司统计，公司价值的26%体现 在固定资产和一些文档上，而高达42%的价值是存 储在员工的脑子里，而这些信息的保护没有任何 一款产品可以做得到，所以需要我们建立信息安 全管理体系，也就是常说的ISMS！
排士兵守卫。” 显然，这样的计算机是无法使用的。
17
安全是一种平衡
18
安全是一种平衡
高
安全事件的损失
/
安
全 成
安全控制的成本
本
损
失
最小化的总成本
低
所提供的安全水平
高
关键是实现成本利益的平衡
19
信息的价值
信息的价值 = 使用信息所获得的收益 ─ 获 取信息所用成本
信息具备了安全的保护特性
20
信息安全的定义
☞ 电脑不仅仅是工具，而是装有十分重要信 息的保险箱。
16
绝对的安全是不存在的
• 绝对的零风险是不存在的，要想实现零风险，也是不现实的； • 计算机系统的安全性越高，其可用性越低，需要付出的成本也就越大，
一般来说，需要在安全性和可用性，以及安全性和成本投入之间做一 种平衡。
在计算机安全领域有一句格言：“真正安全的 计算机是拔下网线，断掉电源，放置在地下掩体 的保险柜中，并在掩体内充满毒气，在掩体外安
中国网民通过台式电脑和笔记本电脑接入互联网比例分别为６８．４ ％和４２．５％ 。
截至2019年12月底,中国网站总量达到364.7万余个。 目前，政府机构都建立了85890个网站，电子政务正以改善公共服务为
重点，在教育、医疗、住房等方面，提供便捷的基本公共服务。
24
信息安全令人担忧
内地企业44%信息安全事件是数据失窃
小故事，大启发 —— 信息安全点滴
31
首先要关注内部人 员的安全管理
2019年11月，集安支 行代办员，周末晚上通过运 营电脑，将230万转移到事 先办理的15张卡上，并一 夜间在各ATM上取走38万。
周一被发现。
夜间银行监控设备未开 放，下班后运营电脑未上锁。
事实上，此前早有人提 出过这个问题，只不过没有
6
信息在哪里？
小问题：公司的信息都在哪里？
纸质文档 电子文档
员工 其他信息介质
7
小测试：
您离开家每次都关门吗？ 您离开公司每次都关门吗？
您的保险箱设密码吗？ 您的电脑设密码吗？
8
答案解释：
如果您记得关家里的门，而不记得关公司的门， 说明您可能对公司的安全认知度不够。
如果您记得给保险箱设密码，而不记得给电脑设密码， 说明您可能对信息资产安全认识不够。
络的安全事件。
25
安全事件（1）
26
安全事件（2）
用户电脑中毒后可能会出现蓝屏、频繁重
启以及系统硬盘中数据文件被破坏等现象。同 时，该病毒可以通过局域网进行传播，进而感 染局域网内所有计算机系统，最终导致企业局
域网瘫痪，无法正常使用，它能感染系统中 exe，com，pif，src，html，asp等文件，它还 能中止大量的反病毒软件进程并且会删除扩展
2019年9月 IT部
信息安全
主要内容
1
什么是信息安全？
2
怎样搞好信息安全？
3
信息安全基本概念
4
信息产业发展现状
2 豪爵铃木 IT部
引言
授之以鱼
——产品
不如授之以渔 ——技术
更不如激之其欲 ——意识
谈笑间，风险灰飞烟灭。
3
什么是信息安全在
21
信息安全基本目标 保密性， 完整性， 可用性
C onfidentiality
I ntegrity
CIA
A vailability
22
信息生命周期
创建
使用
存储
传递
更改
销毁
23
信息产业发展迅猛
截至２０１５年６月，互联网普及率为４８．８％，我国网民总数已 达６．６８亿人。
手机上网成为用户上网的重要途径，截至２０１５年６月，中国手机网 民规模达５．９４亿。
信息比钞票更重要， 更脆弱，我们更应该保护
它。
13
WHY???
装有100万的 保险箱
需要 3个悍匪、
1辆车，才能偷走。 公司损失： 100万
装有客户信息的 只要 1个商业间谍、 1个U盘，就能偷走。 公司损失：
电脑
所有客户！
14
典型案例
15
安全名言
☞ 公司的利益就是自己的利益，不保护公司 ，就是不保护自己。
得到重视。
34
典型案例：乐购事件
普华永道曾发布的2019年度全球信息安全调查报告显示，中 国内地企业在信息安全管理方面存在滞后，信息安全与隐私保障 方面已被印度赶超。数据显示，内地企业44%的信息安全事件与数
据失窃有关，而全球的平均水平只有16%。
普华永道的调查显示，中国内地企业在改善信息安全机制上 仍有待努力，从近年安全事件结果看，中国每年大约98万美元的 财务损失，而亚洲国家平均约为75万美元，印度大约为30.8万美 元。此外，42%的中国内地受访企业经历了应用软件、系统和网
9
这就是意识缺乏的两大 结症！
1
不看重大公司，更看重小家庭。
公司
家
2
钞票更顺眼，信息无所谓。
〉
10
思想上的转变（一）
公司的钱，就是我的钱， 只是先放在, 老板那里~~~
11
信息安全搞好了 信息安全搞砸了
WHY???
公司赚钱了
你就“涨” 了
公司赔钱了
你就“跌” 了
领导笑了
领导怒了
12
思想上的转变（二）
广义上讲
领域—— 涉及到信息的保密性，完整性，可用性，真 实性，可控性的相关技术和理论。
本质上
1. 保护—— 系统的硬件，软件，数据 2. 防止—— 系统和数据遭受破坏，更改，泄露 3. 保证—— 系统连续可靠正常地运行，服务不中断
两个层面
1. 技术层面—— 防止外部用户的非法入侵 2. 管理层面—— 内部员工的教育和管理
名为gho的文件，该文件是一系统备份工具 GHOST的备份文件，使用户的系统备份文件 丢失。被感染的用户系统中所有.exe可执行文
件全部被改成熊猫举着三根香的模样。
熊猫烧香病毒的制造者-李俊
27
深度分析
28
这样的事情还有很多……
信息安全 迫 在 眉 睫！！！
29
关键是做好预防控制
隐患险于明火！ 预防重于救灾！
法律 合规
安全 策略
业务 连续
信息安全
事件 管理
开发 安全
访问 控制
安全 组织
资产 管理
人员 安全
网络 安全
物理 安全
5
怎样搞好信息安全？
一个软件公司的老总，等他所有的员工下班之 后，他在那里想：我的企业到底值多少钱呢？假 如它的企业市值1亿，那么此时此刻，他的企业就 值2600万。
因为据Delphi公司统计，公司价值的26%体现 在固定资产和一些文档上，而高达42%的价值是存 储在员工的脑子里，而这些信息的保护没有任何 一款产品可以做得到，所以需要我们建立信息安 全管理体系，也就是常说的ISMS！
排士兵守卫。” 显然，这样的计算机是无法使用的。
17
安全是一种平衡
18
安全是一种平衡
高
安全事件的损失
/
安
全 成
安全控制的成本
本
损
失
最小化的总成本
低
所提供的安全水平
高
关键是实现成本利益的平衡
19
信息的价值
信息的价值 = 使用信息所获得的收益 ─ 获 取信息所用成本
信息具备了安全的保护特性
20
信息安全的定义
☞ 电脑不仅仅是工具，而是装有十分重要信 息的保险箱。
16
绝对的安全是不存在的
• 绝对的零风险是不存在的，要想实现零风险，也是不现实的； • 计算机系统的安全性越高，其可用性越低，需要付出的成本也就越大，
一般来说，需要在安全性和可用性，以及安全性和成本投入之间做一 种平衡。
在计算机安全领域有一句格言：“真正安全的 计算机是拔下网线，断掉电源，放置在地下掩体 的保险柜中，并在掩体内充满毒气，在掩体外安
中国网民通过台式电脑和笔记本电脑接入互联网比例分别为６８．４ ％和４２．５％ 。
截至2019年12月底,中国网站总量达到364.7万余个。 目前，政府机构都建立了85890个网站，电子政务正以改善公共服务为
重点，在教育、医疗、住房等方面，提供便捷的基本公共服务。
24
信息安全令人担忧
内地企业44%信息安全事件是数据失窃
小故事，大启发 —— 信息安全点滴
31
首先要关注内部人 员的安全管理
2019年11月，集安支 行代办员，周末晚上通过运 营电脑，将230万转移到事 先办理的15张卡上，并一 夜间在各ATM上取走38万。
周一被发现。
夜间银行监控设备未开 放，下班后运营电脑未上锁。
事实上，此前早有人提 出过这个问题，只不过没有
6
信息在哪里？
小问题：公司的信息都在哪里？
纸质文档 电子文档
员工 其他信息介质
7
小测试：
您离开家每次都关门吗？ 您离开公司每次都关门吗？
您的保险箱设密码吗？ 您的电脑设密码吗？
8
答案解释：
如果您记得关家里的门，而不记得关公司的门， 说明您可能对公司的安全认知度不够。
如果您记得给保险箱设密码，而不记得给电脑设密码， 说明您可能对信息资产安全认识不够。
络的安全事件。
25
安全事件（1）
26
安全事件（2）
用户电脑中毒后可能会出现蓝屏、频繁重
启以及系统硬盘中数据文件被破坏等现象。同 时，该病毒可以通过局域网进行传播，进而感 染局域网内所有计算机系统，最终导致企业局
域网瘫痪，无法正常使用，它能感染系统中 exe，com，pif，src，html，asp等文件，它还 能中止大量的反病毒软件进程并且会删除扩展