信息安全意识培训-信息安全常识

《信息安全意识培训-信息安全常识》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全培训TomHua博士CISSPPMP增强信息安全意识提高个人防护能力追求卓越成就客户三、信息安全防护二、信息安全形势一、信息安全常识目录一、信息安全常识水灾交通事故街头抢劫火灾我们身边有哪些安全问题？我们需要保护人身安全与财产安全！信息技术已经广泛渗透到各行各业事业单位：政府、医疗卫生、教育、科研金融：银行、证券、保险能源：煤炭、石油、电力电信运营商：移动、联通、电信网络应用越来越全面融入社会QQ->社区网站网页浏览->网络多媒体网络办公->网络生活我国正在步入信息化时代!我国信息化迅猛发展访问网页会中毒吗？播放从网上下载的电影会中毒吗？在与朋友视频聊天结束之后，是否拔掉摄像头?如果

2、你的电脑被入侵，你觉得可能对你造成的最大危害是什么？如何进行安全防护，避免各类攻击？什么是安全意识？如何培养安全意识？几个信息安全小问题双击以下哪些图标可能引发病毒感染？文本声音图像数据信息是有用的知识或消息，物质、能量和信息是构成世界的三大要素。什么是信息？电子信息物理信息人的记忆（经验）纸张信息信息存储在何处？什么是信息系统？分类示例硬件电脑硬件(CPU、内存、硬盘等)；路由器、交换机；防火墙、防病毒网关……。软件操作系统：Windows操作系统(WindowsXP、WindowsNT、Windows2000、Windows2003、Windows7等)、其它操作系统；应用软件：医院信息

3、管理系统、电子病历归档系统、微软的办公软件、邮箱、搜狐网、淘宝网、百度等；……数据电脑中的信息：数据库数据、操作规程、计划书、报告、用户手册等文档纸质中的信息：各种文件、传真、电报、财务报告等什么是信息资产？人是复杂的，“威胁”时刻存在为什么需要保护信息？为什么需要保护信息？人是复杂的，“威胁”到处存在分类金额(单位：元)硬件500,000软件200,000服务费300,000信息资产成本1,000,000信息资产成本/年(折旧费+维护费)300,000利润（元/年）10,000,000(有)7,000,000(无)信息资产增值价值3,000,000信息与信息系统是“重要资产”，能够提高效率

4、、降低成本、增强核心竞争力，创造利润。为什么需要保护信息？为什么需要保护信息？“弱口令”很容易被破解信息系统越来越复杂，“漏洞”到处存在为什么需要保护信息？为什么需要保护信息？“恶意软件”肆意泛滥为什么需要保护信息？序号类别特点危害性窃密性1计算机病毒电脑崩溃、破坏文件不窃密2蠕虫消耗CPU与网络资源不窃密3木马完全控制远程电脑窃密4间谍软件窃取密码、个人信息窃密5网络钓鱼窃取网银账户信息与密码窃密6僵尸网络网络军队：完全控制远程电脑窃取密码、垃圾邮件、DDoS攻击窃密“恶意软件”危害严重为什么需要保护信息？“恶意软件”传播途径保密！不该知道的人，不让他知道！什么是信息安全？完整！信息不能

5、追求残缺美！什么是信息安全？可用！信息使用要方便、快捷！不能象春运的火车站！什么是信息安全？信息安全，就是保证信息的机密性、完整性和可用性。机密性：确保信息不被非授权的个人、组织和计算机程序使用完整性：确保信息没有被篡改和破坏可用性：确保拥有授权的用户或程序可以及时、正常使用信息什么是信息安全？网络中，我如何能相信你?你是谁？信息安全专家认为：“社会工程学攻击是未来10年最大的安全风险，许多破坏力最大的行为是由社会工程学攻击而不是黑客或破坏行为造成的。”为什么培训安全意识？为什么培训安全意识？社会工程学攻击，就是利用人的本能反应、好奇心、信任、贪便宜等弱点进行欺骗与伤害，获取自身利益的手法。

6、社会工程学攻击示例：免费下载软件中捆绑木马、广告软件免费音乐中包含病毒、网络钓鱼垃圾电子邮件中包括蠕虫、间谍软件社会工程学攻击为什么培训安全意识？社会工程学攻击工作模式示例只有“安全意识培训”能够防范社会工程学攻击！为什么培训安全意识？信息资产防护投入与组织盈利能力关系外因是条件，内因是关键；外因是危险的网络环境，病毒、木马，钓鱼，欺诈等；内因是自己对信息安全的意识和重视。为什么培训安全意识？谢谢！