什么是信息安全-课件(PPT·精选)

合集下载

《信息安全基础》课件

《信息安全基础》课件

《个人信息保护 法》
保护个人信息不被滥用和 泄露。
《电子商务法》
规范电子商务活动中的信 息安全问题。
保护信息安全的措施
加密技术
对敏感信息进行加密, 确保安全传输和存储。
访问控制
限制对信息系统和文件 的访问权限,确保只有 授权人员能够访问。
防火墙和安全软件
阻止恶意程序和网络攻 击,提供实时保护。
信息安全检测和预防安全 威胁。
区块链安全
采用分布式账本技术确保信 息的透明度和不可篡改性。
2 防范网络攻击
保护商业机密,避免 恶意攻击导致财产损 失。
3 维护社会稳定
保护国家、企事业单 位的信息系统安全, 维护社会稳定。
常见的信息安全威胁
病毒和恶意软件
通过网络进行传播,可能 造成信息丢失或系统崩溃。
网络攻击
黑客利用网络漏洞,盗取 敏感信息或破坏网络服务。
数据泄露
非法获取敏感数据,造成 用户隐私泄露或信用卡盗 窃。
《信息安全基础》PPT课 件
信息安全是保护信息不被非法使用、非法存取、非法披露、非法修改或者非 法破坏的一系列措施和技术的总称。
信息安全的定义
信息安全是指通过一定的手段和技术保护信息不被非法使用、非法存取、非 法披露、非法修改或者非法破坏的一系列措施和技术。
信息安全的重要性
1 保护隐私安全
防止个人隐私信息被 窃取或滥用。
生物识别安全
使用指纹、面部识别等技术 进行身份验证。
组织的信息安全管理体系
1
制定策略
2
制定信息安全政策和相关规定。
3
持续改进
4
定期检查和改进信息安全管理体系。
风险评估
识别和评估信息安全风险。

《信息安全概述》课件

《信息安全概述》课件

木马攻击
伪装成合法软件或文件,潜入计算机系统并窃 取信息或控制计算机。
漏洞利用
利用软件或系统中的漏洞,突破安全措施并对 系统进行非法操作。
社会工程学攻击
通过欺骗、误导和社交技巧获取目标的敏感信 息或迫使其执行操作。
信息安全的应急响应
应急响应计划
制定应急响应计划,包括 预防措施、事件检测和响 应步骤,以及恢复业务功 能的方法。
建立由政策、流程和组织结构组成的信息安全管理框架,以确保信息安全的实施 和监督。
2
安全技术体系
采用各种安全技术和措施来保护信息系统和数据的安全,如网络安全、应用安全 和数据安全。
3
安全保障体系
通过培训、意识提升和演练来增强组织成员的信息安全意识和应对能力。
信息安全的常见攻击方式
病毒攻击
通过植入恶意代码感染计算机系统,破坏文件 和系统正常运行。
应急响应流程
建立明确的应急响应流程, 包括事件报告、分析、处 置和恢复阶段。
应急响应工具
使用各种安全工具和技术 来检测和应对信息安全事 件,如入侵检测系统和数 据备份。
信息安全的发展趋势
1 人工智能与信息安全
人工智能技术的应用使得信息安全更具智能化,但也带来了新的安全挑战。
2 区块链与信息安全
区块链技术的去中心化特性提供了更高的数据安全性和可信度。
3 量子计算与信息安全
量子计算的突破性进展可能破解当前的加密算法,对信息安全提出了新的挑战。
总结
1 信息安全的重要性
在数字化时代,信息安全是企业和个人的核心关注点。
2 信息安全的应用领域
信息安全涉及各行各业,包括金融、电子商务、医疗保健和政府等。
3 未来信息安全的发展方向

《信息安全》PPT课件

《信息安全》PPT课件
VPN(虚拟专用网络)技术通 过在公共网络上建立加密通道 ,确保远程用户安全地访问企 业内部网络资源。VPN技术提 供了数据加密、身份认证和访 问控制等安全功能。
远程访问安全最佳 实践
采用强密码认证、定期更换密 码、限制远程访问权限等安全 措施,确保远程访问的安全。 同时,结合VPN技术,进一步 提高远程访问的安全性。
信息安全风险是指由于威胁的存在而 导致的信息系统或其所在组织的潜在 损失,包括数据泄露、系统瘫痪、财 务损失、声誉损害等。
信息安全法律法规及合规性
信息安全法律法规
各国政府都制定了相应的信息安全法律法规,以确保信息安 全的合法性和规范性。例如,中国的《网络安全法》、欧洲 的《通用数据保护条例》(GDPR)等。
持续改进策略及最佳实践
持续改进策略
定期对信息安全管理体系进行审 查和评估,发现问题及时改进,
确保体系的持续有效运行。
最佳实践分享
借鉴国内外先进的信息安全管理经 验和最佳实践,不断提升组织的信 息安全管理水平。
创新技术应用
积极探索和应用新的信息安全技术 和管理手段,提高信息安全的防护 能力和效率。
THANK YOU
100%
数据备份策略
阐述定期备份数据的重要性,以 及不同备份策略(如完全备份、 增量备份、差异备份等)的优缺 点。
80%
数据恢复技术
探讨数据恢复的概念、方法及最 佳实践,包括文件恢复、数据库 恢复等。
数据泄露防护技术
数据泄露途径
分析数据泄露的常见途径,如 内部泄露、供应链泄露、网络 攻击等。
数据泄露防护策略
风险评估方法与流程
风险评估方法
采用定性与定量相结合的方法,对潜在的信息安全风险进行评估, 包括威胁识别、脆弱性分析、风险值计算等。

《信息安全》课件

《信息安全》课件

黑客入侵了微软的网络,窃取了大量用户 的敏感信息。
3 法国电视台网站遭黑客攻击案
4 湖北省公安厅网络系统遭攻击案
黑客攻击导致法国电视台的网站被篡改, 发布了不实信息。
湖北省公安厅的网络系统遭遇黑客攻击, 重要数据遭到窃取。
总结与展望
信息安全的挑战
随着信息技术的发展,信 息安全面临着新的挑战, 需要不断完善保障措施。
信息安全管理
安全方案设计
根据实际情况制定 信息安全策略和措 施,保障信息资产 的安全。
风险评估
识别和评估各种潜 在威胁和风险,制 定相应的应对措施。
安全培训
提供员工和用户的 信息安全培训,增 强他们的安全意识 和能力。
应急响应
建立应对安全事件 的响应机制,及时 处置安全漏洞和威 胁。
信息安全实践
安全策略制定
根据企业需求和风 险评估结果,制定 全面的信息安全策 略。
安全风险管理
通过安全评估、漏 洞管理等手段,降 低信息安全风险。
安全控制实施
应用各项信息安全 措施,加强对系统 和数据的保护。
安全事件处理
对发生的安全事件 进行调查、分析和 处理,防止二次损 失。
信息安全法律法规
信息安全法
确保网络安全和信 息安全的法律法 体系。
【涵盖内容】信息安全包括网络安全、系统安全、应用安全、物理安全和管 理安全等方面。
主要威胁
病毒和恶意软件
这些恶意程序会感染计算机系统,窃取信息 或破坏系统。
数据泄露
未经授权的数据访问、传输错误或故意泄露 等都可能导致重大损失。
网络攻击
黑客、网络钓鱼等针对网络系统的攻击,可 能导致信息泄露或系统瘫痪。
《信息安全》PPT课件

信息安全意识培训课件PPT54张

信息安全意识培训课件PPT54张
*
信息安全的定义
*
信息安全基本目标
保密性, 完整性, 可用性
C
I
A
onfidentiality
ntegrity
vailability
CIA
*
信息生命周期
创建
传递
销毁
存 储
使用
更改
*
信息产业发展迅猛
截至2008年7月,我国固定电话已达到3.55亿户,移动电话用户数达到6.08亿。 截至2008年6月,我国网民数量达到了2.53亿,成为世界上网民最多的国家,与去年同期相比,中国网民人数增加了9100万人,同比增长达到56.2%。 手机上网成为用户上网的重要途径,网民中的28.9%在过去半年曾经使用过手机上网,手机网民规模达到7305万人。 2007年电子商务交易总额已超过2万亿元。 目前,全国网站总数达192万,中文网页已达84.7亿页,个人博客/个人空间的网民比例达到42.3%。 目前,县级以上96%的政府机构都建立了网站,电子政务正以改善公共服务为重点,在教育、医疗、住房等方面,提供便捷的基本公共服务。
广义上讲 领域—— 涉及到信息的保密性,完整性,可用性,真实性,可控性的相关技术和理论。 本质上 保护—— 系统的硬件,软件,数据 防止—— 系统和数据遭受破坏,更改,泄露 保证—— 系统连续可靠正常地运行,服务不中断 两个层面 技术层面—— 防止外部用户的非法入侵 管理层面—— 内部员工的教育和管理
*
1
2
3
什么是信息安全?
怎样搞好信息安全?
主要内容
信息安全的基本概念
*
授之以鱼
不如授之以渔
——产品
——技术
更不如激之其欲
——意识
那我们就可以在谈笑间,让风险灰飞烟灭。

信息安全意识培训课件(PPT 65张)

信息安全意识培训课件(PPT 65张)
4
信息安全无处不在
法律 合规 业务 连续 安全
信息安全
人员 安全
开发 安全
网络 安全 访问 控制
物理 安全
5
信息安全的定义
广义上讲
领域—— 涉及到信息的保密性,完整性,可用性,真 实性,可控性的相关技术和理论。
本质上
1. 保护—— 系统的硬件,软件,数据 2. 防止—— 系统和数据遭受破坏,更改,泄露 3. 保证—— 系统连续可靠正常地运行,服务不中断
9
泄密事件 1 2 3 4 5 “棱镜门”事件
信息安全事件
英国离岸金融业200多万份 邮件等文件泄密 支付宝转账信息被谷歌抓 取 如家等快捷酒店开房记录 泄露 中国人寿80万份保单信息 泄密
点评 网友总结的2013年十大信息安全事件 斯诺登充分暴露NSA的信息窃密手段,对世界信息安全 及信息化格局产生深远影响。 范围涉及170个国家13万富豪,是具有重大影响的金融 安全事件。 作为国内使用最广泛的支付平台,影响面大,是互联网 金融安全的典型案例。 涉及个人深度隐私,影响部分人家庭团结和社会稳定。 保单信息包含详尽的个人隐私信息,对个人声誉及生活 影响大。
6
7
搜狗手机输入法漏洞导致 大量用户信息泄露
Adobe 300万账户隐私信息 泄露
移动应用漏洞利用导致泄密情况值得警惕,微信漏洞泄 密个人关系图谱也证明该问题。
云计算方式会将软件单个漏洞影响扩大化。
8
9
雅虎日本再遭入侵 2200万 用户信息被窃取
圆通百万客户信息遭泄露
二次泄密,国际巨头对用户隐私也持漠视态度。
快递行业信息泄密愈演愈烈。 泄露用户行程,不少用户反映受诈骗和影响行程安排, 影响出行安全。
东航等航空公司疑泄露乘 10 客信息

(完整版)信息安全课件

(完整版)信息安全课件

常见的网络安全协议
01
包括SSL/TLS、IPSec、SNMPv3等,用于确保网络通信的安全

网络安全标准
02
包括ISO 27001、NIST SP 800-53等,提供了一套完整的信息
安全管理框架和最佳实践;
密码学基础
03
了解密码学原理、加密算法以及数字签名等基本概念。
网络安全管理策略与实践
1 2
篡改。
密钥管理
建立完善的密钥管理体系,包括 密钥生成、存储、使用和销毁等
环节,确保密钥安全。
数据备份与恢复策略
数据备份策略
制定定期备份计划,采用全量备份、增量备份和差异备份等方式 ,确保数据可恢复。
数据恢复机制
建立快速有效的数据恢复机制,包括备份数据恢复、容灾备份等 ,降低数据丢失风险。
备份数据安全性
重要性
保护个人隐私和企业 秘密。
维护信息系统正常运 行,避免业务中断。
防范网络攻击和数据 泄露,减少经济损失 和声誉损害。
信息安全的发展历程
萌芽阶段
成熟阶段
20世纪70年代前,信息安全主要关注 密码学和保密通信。
21世纪初至今,信息安全已成为一个 综合性的学科领域,涵盖了密码学、 网络安全、应用安全、数据安全等多 个方面。
安全事件的能力。
05
应用系统安全防护
Web应用安全漏洞与防范
常见的Web应用安全漏洞
SQL注入、跨站脚本攻击(XSS)、文件上传漏洞、跨站请求伪造(CSRF)等。
漏洞防范措施
输入验证、参数化查询、输出编码、HTTP头设置等。
Web应用防火墙(WAF)
通过WAF对恶意请求进行拦截和过滤,保护Web应用免受攻击。

信息安全课件ppt

信息安全课件ppt

信息安全的威胁来源
网络攻击
黑客利用漏洞或恶意软 件对网络进行攻击,窃 取、篡改或删除数据。
内部威胁
组织内部的员工因疏忽 、恶意或误操作导致的
信息泄露。
物理威胁
对存储设备、网络设施 等进行物理破坏或盗窃

社会工程学攻击
利用人的心理和行为弱 点进行欺诈和窃取信息

信息安全的防护策略
01
02
03
04
加密技术
对称加密算法是指加密和解密使用相同密钥的算 法,常见的对称加密算法包括AES、DES等。
非对称加密算法
非对称加密算法是指加密和解密使用不同密钥的 算法,常见的非对称加密算法包括RSA、ECC等 。
公钥基础设施(PKI)
PKI是一种基于非对称加密算法的密钥管理架构 ,通过公钥证书和证书颁发机构等机制,实现密 钥的安全分发和管理。
常见的加密算法
AES(高级加密标准)
AES是一种常用的对称加密算法,采用128位、192位或256位密钥长度,支持多种块 大小,广泛应用于数据加密和保护。
RSA(Rivest-Shamir-Adleman)
RSA是一种非对称加密算法,主要用于公钥加密和数字签名,其安全性基于大数因子分 解的难度。
SHA(安全散列算法)
防垃圾邮件
通过过滤和识别技术,防止垃圾邮件的发送 和接收。
防网络钓鱼
教育用户识别网络钓鱼邮件,避免点击恶意 链接或下载附件,防止个人信息泄露。
06
应急响应与恢复
安全事件的处理流程
初步分析
收集相关信息,对安全事件进 行初步分类和评估,确定影响 范围和严重程度。
恢复系统
对受损的系统、应用和数据进 行修复和恢复,确保业务正常 运行。

信息安全培训ppt课件

信息安全培训ppt课件

密码攻击与防御
分析常见的密码攻击手段,如 穷举攻击、字典攻击、中间人 攻击等,并探讨相应的防御措 施。
密码学应用实践
介绍密码学在信息安全领域的 应用,如数字签名、数字证书
、SSL/TLS协议等。
网络通信安全基础
网络通信安全概述
网络安全协议
阐述网络通信安全的定义、重要性及面临 的挑战,如窃听、篡改、重放等攻击。
络攻击。
防火墙与入侵检测技术的结合
03
实现网络访问控制和攻击检测的双重防护,提高网络安全防护
能力。
恶意软件防范技术
恶意软件概述
介绍恶意软件的种类、传播方式和危 害。
恶意软件防范策略
恶意软件检测和清除
使用专业工具对系统和应用程序进行 定期扫描和检测,及时发现并清除恶 意软件。
制定和执行安全策略,限制软件安装 和使用权限,防止恶意软件感染。
用户只需一次登录即可访问多个应用,提高用户体验和工作效率, 减少密码管理成本。
联合身份认证
通过第三方认证机构对用户身份进行验证和管理,实现跨域身份认 证和授权,适用于互联网应用。
OAuth协议
一种开放授权标准,允许用户授权第三方应用访问其存储在服务提供 商上的信息,而无需将用户名和密码暴露给第三方应用。
应用软件安全ຫໍສະໝຸດ 探讨应用软件安全的重要性、面临的威胁 和挑战,以及保障应用软件安全的措施和 技术,如代码签名、漏洞修复等。
03 网络安全防护技术
防火墙与入侵检测技术
防火墙技术
01
通过配置安全策略,控制网络访问行为,防止未经授权的访问
和数据泄露。
入侵检测技术
02
通过监控网络流量和事件,识别异常行为,及时发现并应对网

《信息安全》ppt课件

《信息安全》ppt课件

《信息安全》PPT课件•信息安全概述•信息安全的核心技术•信息系统的安全防护•信息安全管理与实践目录•信息安全前沿技术与趋势•总结与展望信息安全概述信息安全的定义与重要性信息安全的定义信息安全的重要性信息安全的发展历程发展阶段萌芽阶段随着计算机和网络技术的普及,信息安全逐渐涉及到操作系统安全、网络安全、数据库安全等领域。

成熟阶段信息安全的威胁与挑战信息安全的威胁信息安全的挑战信息安全的核心技术加密技术与算法对称加密采用单钥密码系统的加密方法,同一个密钥可以同时用作信息的加密和解密。

非对称加密又称公钥加密,使用一对密钥来分别完成加密和解密操作,其中一个公开发布(公钥),另一个由用户自己秘密保存(私钥)。

混合加密结合对称加密和非对称加密的优点,在保证信息安全性的同时提高加密和解密效率。

防火墙与入侵检测技术防火墙技术入侵检测技术防火墙与入侵检测的结合身份认证与访问控制技术身份认证技术01访问控制技术02身份认证与访问控制的结合031 2 3安全审计技术安全监控技术安全审计与监控的结合安全审计与监控技术信息系统的安全防护强化身份认证采用多因素认证方式,如动态口令、数字证书等,提高账户安全性。

最小化权限原则根据用户职责分配最小权限,避免权限滥用。

及时更新补丁定期更新操作系统补丁,修复已知漏洞,防止攻击者利用。

安全审计与监控启用操作系统自带的安全审计功能,记录用户操作行为,以便事后分析和追责。

操作系统安全防护数据库安全防护访问控制数据加密防止SQL注入定期备份与恢复防火墙配置入侵检测与防御网络隔离安全漏洞扫描网络安全防护对应用软件源代码进行安全审计,发现潜在的安全隐患。

代码安全审计输入验证会话管理加密传输对用户输入进行严格的验证和过滤,防止注入攻击。

加强应用软件会话管理,避免会话劫持和重放攻击。

对敏感数据采用加密传输方式,确保数据传输过程中的安全性。

应用软件安全防护信息安全管理与实践信息安全管理策略与制度定期进行信息安全风险评估,识别潜在的安全威胁和漏洞制定针对性的风险应对措施,降低安全风险建立完善的安全事件报告和处置机制,确保对安全事件的及时响应和处理信息安全风险评估与应对信息安全培训与意识提升123信息安全事件应急响应与处理010203信息安全前沿技术与趋势云计算安全架构虚拟化安全技术云存储安全030201云计算与虚拟化安全技术数据脱敏技术介绍数据脱敏技术的原理和实现方法,包括静态脱敏和动态脱敏两种方式的比较和应用场景。

信息安全 ppt课件

信息安全 ppt课件

钓鱼和社交工程
通过欺骗手段获取用户个人信 息和系统访问权限。
02
CATALOGUE
信息安全技术
防火墙技术
01
02
03
包过滤防火墙
根据预先定义的安全规则 ,对进出网络的数据流进 行有选择性地允许或阻止 。
应用层网关防火墙
将应用层的安全协议和消 息传递机制集成到防火墙 中,实现对应用层的访问 控制和数据保护。
最简单的身份认证方式,但容易被猜测或破解。
动态口令
使用动态变化的密码进行身份认证,提高了安全 性。
3
公钥基础设施(PKI)
基于非对称加密技术的身份认证体系,由权威的 证书颁发机构(CA)颁发数字证书,用于验证 实体身份。
虚拟专用网络(VPN)
VPN分类
远程访问VPN、站点到站点VPN和远程办公室 VPN。
信息安全的重要性
保护企业核心信息资 产
避免经济损失和法律 责任
维护企业声誉和客户 信任
信息安全的威胁与挑战
01
02
03
04
网络攻击
黑客利用漏洞和恶意软件进行 攻击,窃取敏感信息和破坏系
统。
数据泄露
企业内部人员疏忽或恶意泄露 敏感信息,造成严重后果。
病毒和蠕虫
恶意软件感染和传播,破坏系 统和数据。
04
CATALOGUE
信息安全实践案例
企业信息安全架构设计
企业信息安全的重要性
随着企业信息化的不断发展,信息安全问题越来越受到关 注。企业信息安全架构设计是保障企业信息安全的基础和 关键。
安全架构设计原则
基于安全性、可用性、可维护性和可扩展性等原则,采用 分层设计的方法,构建企业信息安全架构。

信息安全PPT

信息安全PPT
信息安全的重要性
信息安全是保障国家安全、社会稳定和经济发展的重要基石。随着信息技术的快速发展和广泛应用,信息安全问 题日益突出,已成为全球性的挑战。加强信息安全保护,对于维护国家利益、保障公民权益、促进经济社会发展 具有重要意义。
信息安全威胁与风险
信息安全威胁
信息安全威胁是指可能对信息系统造成损害或破坏的潜在因素 或行为。常见的信息安全威胁包括黑客攻击、恶意软件、钓鱼 攻击、拒绝服务攻击等。这些威胁可能导致数据泄露、系统瘫 痪、财务损失等严重后果。
又称公钥加密,使用一对密钥,公钥用 于加密,私钥用于解密。
混合加密
结合对称加密和非对称加密的优点,保 证数据的安全性和加密效率。
常见加密算法
DES、AES、RSA、ECC等。
防火墙与入侵检测技术
防火墙技术
通过在网络边界上设置规则,控制 网络通信的访问权限,防止未经授
权的访问和数据泄露。
入侵检测技术
信息安全风险
信息安全风险是指由于信息安全威胁的存在和漏洞的存在,导 致信息系统受到损害的可能性及其后果的严重程度。信息安全 风险评估是识别、分析和评价潜在风险的过程,有助于制定针 对性的安全策略和措施。
信息安全法律法规及合规性
信息安全法律法规
为保障信息安全,国家和地方政府制定了一系列法律法规和标准规范,如《中华人 民共和国网络安全法》、《信息安全技术 个人信息安全规范》等。这些法律法规规 定了信息安全的基本要求、管理制度和违法行为的法律责任。
通过对网络流量、系统日志等数据 的实时监测和分析,发现潜在的入
侵行为和安全威胁。
常见防火墙技术
包过滤防火墙、代理服务器防火墙、 状态检测防火墙等。
常见入侵检测技术
基于签名的入侵检测、基于异常的 入侵检测、基于行为的入侵检测等。

《信息安全课件》ppt课件

《信息安全课件》ppt课件
03
身份验证和授权管理
移动应用安全威胁及应对方法
网络传输安全和防火墙配置
定期漏洞评估和应急响应计划制定
云计算安全挑战及解决方案
01 02 03
云计算安全挑战 数据隐私和安全边界模糊 虚拟化技术带来的安全风险
云计算安全挑战及解决方案
多租户环境下的隔离问题 云平台自身的安全性和可靠性问题
解决方案
云计算安全挑战及解决方案
入侵检测技术
通过对行为、安全日志或审计数据或其它网络上 可以获得的信息进行操作,检测到对系统的入侵 或滥用的企图。
防火墙与入侵检测技术的结合
将防火墙技术和入侵检测技术结合起来,可以更 有效地保护网络安全。
身份认证与访问控制技术
01
身份认证技术
通过验证被认证对象的属性来达到确认被认证对象身份的目的。
信息安全策略与规划
讲解如何制定信息安全策略,明确安全目标和原则,规划安全架构 和路线图。
信息安全组织与职责
阐述信息安全组织的设立和职责划分,包括安全管理部门、安全审 计部门、应急响应中心等。
信息安全风险评估与应对策略
信息安全风险评估方法
介绍定性和定量风险评估方法,包括风险矩阵、风险指数等,讲 解如何识别和分析潜在的安全威胁。
网络安全漏洞扫描与评估
漏洞扫描
通过自动化工具对网络系统进行 全面的漏洞扫描,发现潜在的安
全风险。
漏洞评估
对发现的漏洞进行定性、定量评估 ,确定漏洞的危害程度和优先级。
防范策略
及时修复漏洞,采用安全的开发和 运维流程,定期进行安全审计和渗 透测试,加强员工安全意识培训等 。
04
数据安全与隐私保护
数据加密与存储安全
防范策略

信息安全意识培训课件(PPT 54张)

信息安全意识培训课件(PPT 54张)

7
信息在哪里?
小问题:公司的信息都在哪里?
纸质文档
电子文档
员工的头脑
其他信息介质
8
小测试:
您离开家每次都关门吗? 您离开公司每次都关门吗? 您的保险箱设密码吗? 您的电脑设密码吗?
9
答案解释:
如果您记得关家里的门,而不记得关公司的门, 说明您可能对公司的安全认知度不够。
如果您记得给保险箱设密码,而不记得给电脑设密码, 说明您可能对信息资产安全认识不够。
23
安全事件
靓号黑客侵入移动系统盗号,终审获刑五年。
经查贺某利用为长沙移动分公司数个代办点维护计算机的机会非法进入 移动公司业务管理系统,将用户名为:长沙移动通讯分公司的34个电话号 码(即俗称的靓号)非法修改为买受人姓名,将其中的32个通过QQ聊天等 方式出售,共计非法获利23.23万,另外两个留下自用。贺某还通过修改 SIM数据的方式为亲戚朋友减免月租、折扣、免除话费等方式造成长沙移 动通讯分公司经济损失。 一审法院以贺某犯盗窃罪判处有期徒刑11年,剥夺政治权利1年,处罚 金3万,并追缴非法获利23.23万
6
信息在那里?
一个软件公司的老总,等他所有的员工下班之 后,他在那里想:我的企业到底值多少钱呢?假 如它的企业市值1亿,那么此时此刻,他的企业价 值不超过5800万。 因为据Delphi公司统计,公司价值的26%体现 在固定资产和一些文档上,而高达42%的价值是存 储在员工的脑子里,而这些信息的保护没有任何 一款产品可以做得到。
两个层面
1. 技术层面—— 防止外部用户的非法入侵 2. 管理层面—— 内部员工的教育和管理
19
信息安全基本目标 保密性, 完整性, 可用性
C onfidentiality I ntegrity A vailability
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档