腾讯培训资料-信息安全意识.pptVIP

新员工培训 ——信息平安意识 平安中心 Benjurryji 2005年08月 本课程目的 了解信息平安的重要性 提高信息平安意识 了解常用的平安防范方法 后续课程安排 程序开发平安 CGI 平安 程序平安 运维平安 ?平安运维意识?　 ?网络根底?　 ?操作系统、应用配置?　 ?腾讯平安制度体系? ? 高危端口根本屏蔽原那么? ?CGI根本平安原那么? ?架构平安设计? …… 什么是信息 信息是一种资产，就如同其他的商业资产一样，对一个组织而言是具有价值的，因而需要妥善保护 包括商业秘密、文档、文件、图纸、数据专利、标准、管理制度等。 信息是有等级 思考 公司有哪些重要的信息资产？ QQ号码 Q币 用户隐私 产品代码 产品开发方案 公司商业信息 财务数据 保证信息只能够由得到授权的人访问。 举例：公司产品代码不被恶意泄漏；商务合同、报价、客户信息不被披露 保证信息的正确性及不被非授权篡改和删除。 举例：计费纪录被恶意修改； 交易信息被删除；公司主页被篡改；日志文件被删除 保证经授权的用户当需要访问信息的时候就能够访问到。 举例：如果公司的业务被拒绝效劳造成网络中断，用户无法使用我们的业务。 完整性 保密性 可用性 信息安全 什么是信息平安？ 为什么信息平安如此重要？ 如果不进行信息平安保护，就会遭受商业上的损失！ 平安事件造成的损失 哪些人会威胁到公司的信息平安？ 外国政府和企业：国家在政治、经济方面的信息战！ 竞争对手：法制环境不健全，行业不正当竞争〔如：窃取机密，破坏企业的业务效劳〕！ 黑客：黑客攻击越来越频繁，直接影响企业正常的业务运作！ 内部员工：1、信息平安意识薄弱的员工误用、滥用等；2、越权访问，如：系统管理员，应用管理员越权访问数据；3、内部员工利用工作便利，非法盗取QQ号码、Q币，非法查看用户隐私；4、内部不稳定、情绪不满的员工。如：员工离职带走企业秘密 平安风险评估模型 木桶理论 板不够长，可以通过培训提高 板腐烂了，只能去除该木板 案例1 员工平安意识和技术不够，导致某运维机器被蠕虫感染，导致公司业务受到影响，受到公司的降薪处分，同时对该员工强化了平安培训。 案例2 公司通过平安系统发现某员工利用工作便利，盗取用户的QQ号码，破坏用户利益，影响公司形象。该员工被公司开除，并受到了法律的制裁。 案例3 某员工窃取公司的开发的产品代码、资料并在外部开设公司进行运营。损坏了公司的利益，该员工被公司开除，并受到了法律的制裁。 大山原理 任凭风吹雨打，我自巍然不动 提高自身平安意识 不通过email传输敏感信息，敏感信息加密以后再传输 不借用帐号、不随意说出密码 敏感信息不要随意地放置,打印或复印的敏感资料要及时取走 离开电脑时记得锁屏与去除桌面 不在公司外部讨论敏感信息 发现平安问题及时报告 * *