培训 信息安全意识交流
网络与信息安全意识培训
网络与信息安全意识培训网络与信息安全意识培训一、背景介绍1-1 网络安全的重要性在当今数字化时代，网络已经成为人们生活和工作不可或缺的一部分。
然而，网络所带来的便利同时也伴随着各种安全风险。
尤其是在信息泄露、网络钓鱼、网络攻击等方面，网络安全问题日益严重，对个人和企业来说都造成了巨大的威胁。
1-2 意识培训的目的网络与信息安全意识培训的目的是提高员工对网络安全的认识和理解，增强其网络安全意识，防范和应对网络安全风险，确保网络和信息的安全性，保护个人隐私和企业利益。
二、基础知识介绍2-1 网络与信息安全概述网络与信息安全是指保护网络系统和信息资源免受未经授权访问、使用、披露、破坏、修改和丢失的威胁和攻击。
2-2 常见的网络安全威胁2-2-1 电子邮件钓鱼：诱骗用户恶意或恶意附件，获取用户的个人信息或控制其计算机。
2-2-2 和恶意软件：通过植入计算机、间谍软件等方式，窃取个人信息或加密文件并勒索。
2-2-3 社交媒体欺诈：利用社交媒体平台进行骗局、冒充身份或散布虚假信息。
2-2-4 无线网络攻击：通过公共无线网络窃取用户的个人信息和敏感数据。
2-2-5 数据泄露：无意中或被攻击者窃取敏感数据，导致信息泄露。
2-2-6 身份盗窃：盗用个人身份信息进行非法活动或冒充他人。
三、网络安全意识培训3-1 密码安全知识3-1-1 密码强度和复杂性：使用复杂的密码，并定期更换密码。
3-1-2 不要共享密码：不要将密码告诉他人或在不安全的场所存储密码。
3-1-3 多因素认证：使用多种因素（如密码、指纹）进行身份验证，提高账号安全性。
3-2 网络安全常识3-2-1 不可疑或附件：警惕钓鱼邮件和恶意软件。
3-2-2 不随便和安装软件：只从官方渠道软件，并定期更新软件以修补漏洞。
3-2-3 安全浏览网页：不访问不安全的网站，不随便泄露个人信息。
3-2-4 不使用公共无线网络：避免在公共无线网络上进行敏感操作。
四、网络安全应急处理原则4-1 确认安全事件4-1-1注意异常情况：如电脑卡顿、文件无法打开等，可能是遭受了安全攻击。
新员工培训课件之信息安全意识教育
行为准则和个人责任
了解在工作环境中的行为准则和个人责任，包括保护公司机密信息和遵守保 密协议。
新员工培训课件之信息安 全意识教育
欢迎来到新员工培训课程！在本课程中，您将学习关于信息安全的重要知识 和保护个人和公司数据的方法。
课程背景
了解本课程的背景和目的，了解为什么信息安全教育对于全体员工都非常重要。
课程目标
明确本课程的目标，包括提高员工的信息安全意识、学习保护个人信息和敏感数据的方法以及遵守安全政策。
探索保护个人信息和工作数据的各种方法和工具，包括使用强密码、加密技术、双因素认证等。
组织安全政策和规范
了解公司的安全政策和规范，包括保护客户数据、保密协议和用户合规要求。
信息安全意识培训计划
了解信息安全意识培训的计划，包括不同员工级别的培训需求以及持续的培 训措施。
信息安全实践
学习实际操作件和文件、社交媒体和网络安全注意事项。
课程大纲
了解本课程的教学大纲，包括所涵盖的主题、学习资源和评估方式。
信息安全的重要性
了解信息安全的重要性，以及不遵守信息安全最终会对个人和组织造成的风 险和后果。
常见的信息安全威胁
学习常见的信息安全威胁，包括计算机病毒、钓鱼网站、网络攻击等，并了解如何识别和应对这些威胁。
保护信息的方法和工具
信息安全意识培训-信息安全在身边
密码安全
• 操作员应记住自己的密码，不应把它记载在不 保密的媒介物上，严禁将密码贴在终端上
• 输入的密码不应显示在显示终端上 • 确保自己在各应用系统的帐户有足够强度的密
码 • 确保自己的账号及密码不泄漏给别人 • 密码中不得使用容易被猜解出来的常用信息的
组合，例如：身份证号码、电话号码、生日以 及其它系统已使用的密码等
安全事件
主要内容
1 什么是信息安全 2 个人信息安全该如何防护
3 如何保障应用系统安全
信息安全事件的发生
• 危险的网络环境，病毒、木马，钓鱼，欺 诈等
• 自己的信息安全意识和重视程度不足。
系统漏洞更新
系统漏洞更新（二）
• 一、开启自动更新、安装更新 • 二、手工查询更新 • 三、使用第三方工具修复系统漏洞
• 外部 1. 病毒，黑客入侵，间谍软件，网络钓鱼，SQL代码注入，Web网站恶意代码 殖入攻击（木马网页）、垃圾邮件、恶意扫描等。 2. 大量的非法信息堵塞合法的网络通信，最后摧毁网络架构本身。给企业造 成难以估量的经济损失。
• 内部 1. 企业内部人员的误操作 2. 企业内部人员的信息安全意识不强。 3. 企业内部人员利用职务之便窃取机密信息。
安全事件
安全事件
木马及僵尸网络的危害
木马及僵尸网络
僵尸木马的定义：
木马 木马是指由攻击者安装在受害者计算机上秘密运行
并用于窃取信息及远程控制的程序。
僵尸网络 僵尸网络是指由攻击者通过控制服务器控制的受害
计算机群。
病毒及蠕虫
病毒蠕虫的定义：
病毒 编制或者在计算机中插入的破坏计算机功能或者破
坏数据，影响计算机使用并且能够自我复制的一组计算 机指令或者程序代码。
信息安全意识培训(经典版)课件
2024/1/26
24
恶意软件检测、清除和预防措施
2024/1/26
恶意软件检测
使用专业的防病毒软件或在线扫描工具进行定期全盘扫描，及时 发现并隔离恶意软件。
恶意软件清除
对于已感染的恶意软件，可以使用杀毒软件进行清除，或者手动删 除相关文件和注册表项。
预防措施
及时更新操作系统和应用程序补丁，不打开未知来源的邮件和链接 ，不下载和运行未经授权的软件，定期备份重要数据。
26
CHAPTER 07
总结回顾与展望未来发展趋 势
2024/1/26
27
本次培训内容总结回顾
信息安全基本概念 介绍了信息安全的定义、重要性 以及常见的安全威胁和风险。
恶意软件与勒索软件 介绍了恶意软件和勒索软件的种 类、传播途径及防御方法，帮助 学员增强对这类安全威胁的防范 能力。
2024/1/26
8
常见密码攻击手段及防范方法
字典攻击
攻击者使用预先准备好的密码字典进 行尝试，因此要避免使用常见单词或 短语作为密码。
暴力破解
钓鱼攻击
攻击者通过伪造官方邮件、网站等手 段诱导用户输入账号密码。要保持警 惕，不轻易点击可疑链接或下载未知 来源的附件。
攻击者尝试所有可能的字符组合，直 到找到正确的密码。防范方法是设置 足够长的密码和启用账户锁定功能。
2024/1/26
3
信息安全定义与重要性
信息安全的定义
信息安全是指保护信息系统免受未经 授权的访问、使用、泄露、破坏、修 改或者销毁，确保信息的机密性、完 整性和可用性。
信息安全的重要性
信息安全对于个人、组织、企业乃至 国家都具有重要意义，它涉及到个人 隐私保护、企业资产安全、社会稳定 和国家安全等方面。
新员工信息安全意识培训
主要内容
1、什么是信息安全？ 2、信息安全与我的关系？ 3、如何实现信息安全？ 4、信息安全管理制度和法律法规！
什么是信息安全？ 什么是信息？ ➢ 有意义的内容 ➢ 对企业具有价值的信息，称为信息资产； ➢ 对医院正常发展具有影响作用，敏感信息，不论
是否属于有用信息。
《制度》：一切与公司经营有关情况的反映。
叫要确认身份 ✓ 不随意下载安装软件，防止恶意程序、
病毒及后门等黑客程序 ✓ 前来拜访的外来人员应做身份验证
（登记），见到未佩戴身份识别卡的 人应主动询问 ✓ 加强对移动计算机的安全保护，防止 丢失； ✓ 重要文件做好备份
信息安全管理制度和法律法规
✓ 原则上外来设备不允许接入公司内部网络，如有业务需要，需申请审批通过后方可使用 。外来设备包括外部人员带到公司的笔记本电脑、演示机、测试机等。
➢ 共发现119,674,973个包含恶意程序的主机服务器。
➢ 同上季度相比，新发现和确认的漏洞数量增长了6.9%；
信息安全就在我们身边！ ➢ 漏洞利用程序增长了21.3%。
➢ 几乎任何能够同计算机进行同步的设备都会被网络罪犯用来充当恶意软件的载体。
信息安全需要我们每个人的参与！
你该怎么办？
如何实现信息安全？
➢➢ 在攻全球击不工同具国的家，普共及计使发网生3路27罪,5行98,较02以8次往恶变意程得序更试轻图易感染；用户计算机的行为，同上
一季度相比，总体增长26.8%；
➢ 基于网站的攻击有增无减；
➢ 网络罪犯所采取的攻击策略有所改变；
➢ 针对个人身份资讯的安全威胁持续增长。
➢
➢
互类垃联 家圾网 族邮上 的占 恶件统 意持治 软续的 件泛地 感位 染滥的 合；恶 法意网软站件；家族主要针对HTML代码或脚本，网络罪犯主要用此
信息安全意识培训
信息安全意识培训信息安全是现代社会中非常重要的一个领域，而信息安全意识是保障网络安全的第一道防线。
在互联网时代，我们每个人都应该具备一定的信息安全知识和技能，以免陷入各种网络诈骗和侵害隐私的风险。
因此，为了提高广大民众的信息安全意识，本文将探讨信息安全意识培训的重要性和有效方法。
一、信息安全意识的重要性在当今信息爆炸的时代，我们每天都会接触到大量的信息，并且在网络中留下大量的个人隐私。
如果我们没有正确的信息安全意识，就很容易成为网络攻击的目标。
信息安全意识培训的重要性主要体现在以下几个方面。
1. 防止个人信息泄露：随着互联网技术的不断发展，黑客通过各种手段来获取个人信息的能力也越来越强。
通过信息安全意识培训，我们可以学习到如何避免在网络中泄露个人信息，从而保护自己的隐私和权益。
2. 预防网络诈骗：网络诈骗现象层出不穷，各种陷阱和欺诈手段层出不穷。
通过信息安全意识培训，我们可以增强自己的判断力和辨识能力，提高对网络诈骗的警觉性，从而避免成为网络诈骗的受害者。
3. 维护国家信息安全：除了个人隐私安全之外，信息安全意识的培养也涉及到国家安全。
信息泄露和网络攻击不仅对个人造成伤害，也会对国家的政治、经济和社会稳定造成威胁。
因此，通过信息安全意识培训，我们可以共同维护国家的信息安全。
二、信息安全意识培训的有效方法信息安全意识培训需要采用合适的方法和手段，以提高参与者的关注度和学习效果。
以下是一些有效的信息安全意识培训方法。
1. 举办讲座和研讨会：组织专家团队举办信息安全相关的讲座和研讨会，向广大民众普及信息安全知识和技巧。
通过讲座和研讨会的形式，可以使参与者更好地理解和掌握信息安全的基本规则和方法。
2. 编写信息安全手册：编写简洁明了的信息安全手册，向员工、学生以及公众传达信息安全的重要性和基本操作。
手册内容应该包括常见的信息安全问题和解决办法，以及如何建立健康、安全的网络使用习惯和操作规范。
3. 播放宣传视频：制作信息安全宣传视频，通过在企事业单位、学校和公共场所播放，向广大人群传递信息安全知识和防范技巧。
网络信息安全培训发言稿
网络信息安全培训发言稿尊敬的各位领导、各位专家、亲爱的同事们：大家好！我很荣幸能够在此向大家发表一次关于网络信息安全培训的发言。
本次发言的主题是网络信息安全培训，我将结合自己的观点和经验，为大家分享网络信息安全培训的重要性以及如何提升网络信息安全意识。
首先，让我们来看一下网络的发展和普及给我们工作和生活带来的便利。
如今，我们可以通过互联网轻松地与世界各地的人进行交流，获取海量的信息，进行电子商务等等。
然而，网络的普及也给我们的个人信息安全带来了挑战。
随着网络技术的进步，黑客、网络攻击等问题也愈发严重。
我们的个人数据和隐私面临着越来越多的风险。
因此，我们必须承认网络信息安全的重要性，并积极参与网络信息安全培训。
那么，网络信息安全培训究竟为什么重要呢？首先，网络信息安全培训可以提高我们对网络攻击的认识和了解。
在网络世界中，各种各样的网络攻击手段层出不穷，例如病毒、木马、网络钓鱼等等。
只有了解这些攻击方式，我们才能更好地防范自己的个人信息。
其次，网络信息安全培训可以增强我们的安全意识。
通过培训，我们不仅可以学习到一些基本的防范技巧，而且可以培养我们对信息安全问题的敏感性，让我们在面对网络攻击时能够及时做出反应，减少损失。
最后，网络信息安全培训可以帮助我们更好地保护我们的隐私。
在网络时代，我们的个人信息被广泛收集和利用，我们需要学习如何保护个人隐私，避免信息泄露给不法分子。
通过网络信息安全培训，我们可以学到如何保护个人信息的技巧和方法。
在网络信息安全培训中，我们需要注意以下几点。
首先，培训课程应该足够系统和实用。
网络信息安全的内容非常复杂，恶意软件的种类繁多，我们需要系统学习相关知识才能更好地保护自己。
另外，培训内容也应该足够实用，与我们的工作生活密切相关，能够帮助我们解决实际问题。
其次，培训应该注重动手实践。
理论知识的学习固然重要，但只有通过实践，我们才能真正掌握技巧。
通过实践，我们可以更好地了解网络攻击的手段和原理，并学以致用。
员工信息安全意识培训
什么是信息？
1、消息、信号、数据、情报和知识
2、信息本身是无形的，借助于信息媒体以多种形式存在或传播： – 存储在计算机、磁带、纸张等介质中
–
–
记忆在人的大脑里
通过网络、打印机、传真机等方式进行传播
3、 信息借助媒体而存在，对现代企业来说具有价值，就成为信息资产：
–
– –
计算机和网络中的数据
• 安装或使用不明来源的软件； • 随意开启来历不明的电子邮件； • 向他人披露个人密码； • 不注意保密单位或者个人文件； • 计算机旁边放置危险物品；
新的安全重灾区：无线网络
• 无线网络引发的危害：
• • • • 非法接入访问，非法使用资源； 窃听攻击，窃取计算机信息； 信息被截获和修改； 受到病毒攻击和黑客入侵等等。
• 3.不下载来路不明的软件
• 从网上下载软件，应选择信誉较好的下载网站 ，在使用前最好先查杀病毒。
• 不要打开来历不明的电子邮件
• 病毒邮件通常都会以诱人的标题来吸引你打开 ，如果一旦打开，计算机会受到感染；所以在 打开邮件前仔细核实发件人信息。
提高信息系统安全策略
• 4.不要随意浏览非法网站
• 许多病毒、木马和间谍软件都来自于非法网 站，如果你上了这些网站，而你的电脑恰巧 又没有防范措施，那么你十有八九会中招。
计算机病毒怎么来
安装的软件被他人捆绑了恶意代码
木马 病毒
安装了流氓软件
CNNIC中文网址
DuDu加速器 网络猪
STD广告发布系统
千橡下属网站 桌面传媒
划词搜索
计算机病毒怎么来 • 如果你收到这样一封Email
自动弹出了一个黑客程序
加强信息安全意识教育与培训
加强信息安全意识教育与培训信息安全是当今社会中一个不可忽视的重要问题。
随着科技的不断发展和互联网的普及，信息安全面临越来越多的挑战。
越来越多的个人和组织面临着来自网络攻击、数据泄露和身份盗窃等风险。
为了保护个人和组织的利益，加强信息安全意识的教育与培训变得至关重要。
信息安全教育与培训的目的是提高个人和组织对信息安全的认识和理解，培养正确的安全意识和行为习惯，增强应对信息安全威胁的能力。
只有通过系统的教育和培训，人们才能真正认识到信息安全的重要性，才能采取有效的措施来保护自己和组织的信息资产。
首先，信息安全教育与培训应该面向各个层次的人员。
无论是个人用户还是企业员工，都应该接受相关的信息安全教育与培训。
个人用户需要了解如何设置强密码、如何防范钓鱼网站和恶意软件等常见威胁。
企业员工则需要学习如何处理敏感信息、如何避免社交工程攻击等专业知识。
通过定期的培训和教育，可以提高人们的信息安全意识，降低安全事件的发生率。
其次，信息安全教育与培训应该结合实际案例进行。
仅仅讲解理论知识是远远不够的，人们更需要了解实际的安全事件和攻击手段。
通过分享真实的案例，可以让人们更加直观地认识到信息安全的现实风险。
同时，还可以通过案例分析和讨论，帮助人们了解如何应对类似的安全威胁，提高应对风险的能力。
此外，信息安全教育与培训还应该注重实践和演练。
仅仅依靠理论知识是远远不够的，人们更需要通过实践和演练来巩固所学的知识和技能。
可以通过模拟攻击和防御的演练，让人们亲自参与其中，感受到攻击的威胁和防御的重要性。
通过实际操作和体验，可以更好地巩固知识，提高应对风险的能力。
此外，加强信息安全意识教育与培训还需要充分利用多种教育资源和渠道。
可以通过在线培训平台、安全知识问答社区、信息安全论坛等渠道进行教育和培训。
同时，可以借助媒体、社交网络等平台扩大教育的影响力，提高教育的覆盖率。
只有通过多样化的教育资源和渠道，才能更好地传递信息安全的知识和意识。
信息网络安全培训发言稿(3篇)
第1篇大家好！今天，我们在这里举行信息网络安全培训，旨在提高大家的网络安全意识，增强网络安全防护能力。
在此，我非常荣幸能够与大家共同探讨信息网络安全的重要性，分享一些网络安全知识和实践经验。
下面，我将从以下几个方面展开发言。
一、信息网络安全的重要性随着信息技术的飞速发展，网络已经成为我们工作、生活的重要组成部分。
然而，网络安全问题也日益凸显，对个人、企业乃至国家都带来了严重的影响。
以下是信息网络安全的重要性：1. 保障个人隐私安全：个人信息泄露、账户被盗用等问题频发，给我们的生活带来了极大的困扰。
加强网络安全，有助于保护个人隐私，维护个人权益。
2. 维护企业利益：企业数据是企业的核心竞争力，一旦泄露，将给企业带来巨大的经济损失。
加强网络安全，有助于保护企业数据，维护企业利益。
3. 保障国家信息安全：网络攻击、网络间谍等活动日益猖獗，对国家安全构成严重威胁。
加强网络安全，有助于维护国家安全，捍卫国家利益。
二、网络安全威胁及防范措施1. 网络病毒及恶意软件：病毒、木马、蠕虫等恶意软件会破坏计算机系统，窃取用户信息。
防范措施：（1）安装正版操作系统和软件，及时更新系统补丁和软件漏洞；（2）安装杀毒软件，定期进行病毒查杀；（3）不随意下载不明来源的软件，不打开来历不明的邮件附件。
2. 网络钓鱼：网络钓鱼是一种利用假冒网站、邮件等方式诱骗用户输入个人信息的犯罪手段。
防范措施：（1）提高警惕，不轻易点击不明链接；（2）关注官方网站、正规邮件，辨别真伪；（3）设置复杂的密码，定期更换密码。
3. 网络攻击：黑客利用漏洞攻击网络系统，窃取、篡改数据。
防范措施：（1）加强网络安全防护，安装防火墙、入侵检测系统等安全设备；（2）对网络设备进行定期维护，及时更新系统补丁和软件漏洞；（3）加强对员工的网络安全培训，提高安全意识。
三、提高网络安全意识1. 增强安全意识：认识到网络安全的重要性，时刻保持警惕，不轻信陌生信息，不随意下载不明来源的软件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
常见方式
冒充银行人员诱导客户转账到指定账户。（如ATM诈骗） 偷听内部员工在走廊里的聊天内容。 冒充邮差，清洁工等外部人员进入公司窃取敏感资料。 冒充厂商技术人员打电话获取内部信息（如网络地址，端口号等）
典型社会工程应用——网络钓鱼
定义
网络钓鱼 （Phishing）攻击者利用欺骗性的电子邮件 和伪造的 Web 站点来进行网络诈骗活动，受骗者往往会泄 露自己的私人资料，如信用卡号、银行卡账户、身份证号 等内容。诈骗者通常会将自己伪装成网络银行、在线零售
传染途径是通过网络和电子邮件。
蠕虫
Worm
木马病毒一种后门程序，商业目的特征
木马
Trojan
强，主要目的是偷窃计算机上的敏感信 息（如银行账户、游戏账号等）。
病毒防范策略
控制措施（举例）
升级操作系统，更新补丁。
安装并更新杀毒软件及木马防火墙。 不要随意下载或安装不明网站软件。 用杀毒软件定期全盘扫描计算机。
物理安全 信息资产安全 移动介质安全 电子邮件安全 防病毒及恶意软件 防范社会工程学 口令安全
信 息 安 全 控 制
移动介质安全
控制措施（举例） 未经批准，严禁携带移动介质进入机房等敏感区域， 在机房内必须使用专用的移动介质。
移动介质内临时存储的敏感数据应及时清除。
物理安全 信息资产安全 移动介质安全 电子邮件安全 防病毒及恶意软件 防范社会工程 口令安全
信 息 安 全 控 制
什么是社会工程学
定义
为某些非容易的获取讯息，利用社会科学（此指其中的社会常识）尤其心 理学，语言学，欺诈学将其进行综合，有效的利用（如人性的弱点），并最 终获得信息为最终目的学科称为“社会工程学”。
在自己的办公电脑上使用别人的移动介质前应查杀病 毒。
物理安全 信息资产安全 移动介质安全 电子邮件安全 防病毒及恶意软件 防范社会工程学 口令安全
信 息 安 全 控 制
电子邮件安全
控制措施（举例）
在接收或发送电子邮件前，公司的防病毒服务器应
对所有电子邮件的附件进行安全扫描。
信息安全事件（二）
棱镜门事件
2013年6月，一位名为爱德华•斯诺登的前美国中央 情报局（ CIA ）雇员在香港露面，并向媒体披露了一 些机密文件，致使包括“棱镜”项目在内的美国政府 多个秘密情报监视项目遭到披露。据了解，“棱镜” 项目涉及美国情报机构在互联网上对包括中国在内的 多个国家10类主要信息进行监听，其包括电邮信息、 即时消息、视频、照片、存储数据、语音聊天、文件 传输、视频会议、登录时间、社交网络资料等细节。 涉及“棱镜门”的思科产品，在国内 163 、 169 两大 主干通讯网络中占据了 70% 以上份额，把持了所有超 级核心节点，这无异于在国内的主要通讯网络中埋下 了高危的定时炸弹，各类敏感信息随时都面临被第三 方监听、备份的风险。
CIA三元组是信息安全的目标，也是基本原则，与之相反的是DAD三元组： 泄 漏
D
isclosure
D
estruction
信息安全的实质
保护组织的信息资产，使之不坏、更改及泄露，保证信息 确保组织业务运行的连续性。
Confidentiality
Availability
主要内容
1 2 3 4 信息安全现状 信息安全认识 信息安全常用控制措施 信息安全技术理论
信息安全威胁无处不在
黑客渗透 内部人员威胁
木马后门
病毒和蠕虫 流氓软件
拒绝服务 系统漏洞
信息资产
社会工程
硬件故障 地震 网络通信故障 供电中断 失火
雷雨
小测试
您每次是双击打开U盘吗？ 您离开自己的电脑会锁屏吗？ 您会点击不明邮件发来的链接吗？
办公电脑要安装防病毒软件，并打开邮件监控功能， 及时更新病毒库。 不随便打开陌生地址邮件的附件。
物理安全 信息资产安全 移动介质安全 电子邮件安全 防病毒及恶意软件 防范社会工程学 口令安全
信 息 安 全 控 制
常见的计算机病毒
网络蠕虫利用网络进行复制和传播，
通常我们可以把信息理解为消息、信号、数据、情报和知识。 信息本身是无形的，借助于信息媒体以多种形式存在或传播：
• 存储在计算机、磁带、纸张等介质中
• 记忆在人的大脑里
• 通过网络、打印机、传真机等方式进行传播
信息借助媒体而存在，对现代企业来说具有价值，就成为信息 资产：
• • • 计算机和网络中的数据 硬件和软件 关键人员
—— Kevin Mitnick
人是信息安全最薄弱的环节！
安全名言
安全是一种平衡！
安全名言
高
安全事件的损失
安 全 成 本
安全控制的成本
/
损 失
最小化的总成本 所提供的安全水平 高
低
保密性与可用性平衡 成本利益的平衡
安全名言
信息安全并不是无数的信息安全产品的简单堆积，也不 是一次性的静态过程，它是人员、技术、操作三者紧密 结合的系统工程，是不断演进、循环发展的动态过程。
信息安全意识
深圳市网安计算机安全检测技术有限公司
2014.7
讲师简介
袁源，信息安全领域博士后，长期从事信 息安全技术、管理、规划工作，以及信息 安全产品、技术理论与研发等相关工作。 主持并参与了国家“十五”、“十一五” 规划的多个信息安全项目。现担任网安公 司总工程师，负责公司所有等保测评、安 全运维、安全咨询项目的技术方案、现场 实施和质量管理工作。
Informatio n
Integrity
信息安全现状统计
信息安全现状统计
2012年，检测到恶 意程序162981个， 较2011年增加25倍。 其中，82.5%针对 android平台，恶 意扣费软件占据第 一位。
信息安全现状统计
2012年，火焰病毒、高斯病毒、红色十月病毒等实施 复杂apt攻击的恶意程序频现，其功能以收集信息和窃 取情报为主，且均已隐蔽工作了数年。涉及政府机构、 重要信息系统部门和高新技术企事业单位。
C I A
保密性（Confidentiality）—— 确保信息在存储、使用、 传输过程中不会泄漏给非授权用户或实体。
完整性（Integrity）—— 确保信息在存储、使用、传输过 程中不会被非授权篡改，防止授权用户或实体不恰当地修改 信息，保持信息内部和外部的一致性。 可用性（Availability）—— 确保授权用户或实体对信息及 资源的正常使用不会被异常拒绝，允许其可靠而及时地访问 信息及资源。
持有证书：CISA/CISP/27001LA/等级保护 高级测评师
主要内容
1 2 3 4
信息安全现状 信息安全认识
信息安全常用控制措施 信息安全技术理论
关于信息安全的一些误解
信息安全就是防黑客
信息安全就是网络安全
信息安全就是防病毒
信息安全就是技术问题
信息安全就是应付 上级检查
信息安全就是给我们 找麻烦
• 组织提供的服务
• 各类文档
信息生命周期
创建
使用
存 储
传递
更改
销毁
什么是信息安全？
采取技术与管理措施保护信息资产，使之不因偶然或 者恶意侵犯而遭受破坏、更改及泄露，保证信息系统 能够连续、可靠、正常地运行，使安全事件对业务造 成的影响减到最小，确保组织业务运行的连续性。
不止技术才是信息安全
信息安全的三要素CIA
信息安全事件（一）
电视选秀节目场外抽奖均为诈骗
由于《我是歌手》、《中国最强音》、《中国梦 之声》等综艺节目在上半年火爆流行，因此各种假 冒电视综艺节目的中奖类钓鱼网站急速增多。据统 计，今年虚假中奖类网站占钓鱼网站总数的 32% ， 位列钓鱼网站第一，成为用户隐私信息及财产安全 的最大威胁。 假冒节目中奖类钓鱼网站会通过短信、彩信、邮 件、 QQ ，甚至是传真等多种渠道散播虚假中奖信 息，以十几万元的高额奖金及苹果电脑等丰厚奖品 作为诱饵，将网友指向制作精良、难辨真伪的高仿 钓鱼网站进行钓鱼诈骗。在“领奖过程”中，骗子 会通过假冒的领奖信息页面套取网友的姓名、电话、 住址、银行卡号和身份证等重要个人信息，以便牟 取暴利。同时，骗子还会以奖金奖品的转账及运输 风险抵押金为名，让用户汇款几千甚至上万元到指 定账户，达到骗取钱财的目的。
信息安全事件（四） 陕西移动BBS积分漏洞
2008年，陕西移动开启BBS，为吸引人气，推出发一个帖子给10个 积分的活动，积分可以换取礼品和话费。但是BBS出现一个漏洞，编辑 一个帖子并不停按回车键就可以不停的发新帖，短时间内积分可迅速 增加。 2012年京东商城网站积分换话费的活动也出现了重大漏洞，充值未 成功的积分则会被双倍退回账户。该漏洞被网友发现后，在网络上被 大量转发，不少用户都充值了上千元的Q币、购买数百元的彩票，甚至 还有用户称充值了36万元的话费。业界人士预计京东亏损在2亿左右。
您的电脑定期更换密码吗？
安全名言
计算机安全领域一句格言： “真正安全的计算机是拔下网线， 断掉电源，放在地下掩体的保险 柜中，并在掩体内充满毒气，在 掩体外安排士兵守卫。”
绝对的安全是不存在的！
安全名言
“人是最薄弱的环节。你可 能拥有最好的技术、防火墙、 入侵检测系统、生物鉴别设 备，可只要有人给毫无戒心 的员工打个电话……”
案例思考
信息安全不再是高科技电影中的桥段，在工作、生活
中面临信息安全带来的各种威胁。
从多个案例看，无论是个人隐私，还是企业机密，乃 至国家机要，都面临着全面泄密的风险。 智能移动设备带来的信息安全风险最大。 随着技术的日益发展，信息安全问题将有可能成为影 响企业生存发展的致命伤。
什么是信息？
主要内容
1 2 信息安全现状 信息安全认识 信息安全常用控制措施 信息安全技术理论