文档介绍：网管中心
2009年6月
安全意识宣传
2
建立对信息安全的敏感意识和正确认识
掌握信息安全的基本概念、原则和惯例
清楚可能面临的威胁和风险
遵守各项安全策略和制度
在日常工作中养成良好的安全****惯
最终提升整体的信息安全水平
我们的目标
3
信息安全意识(Information Security Awareness),就是能够认知可能存在的信息安全问题,预估信息安全事故对组织的危害,恪守正确的行为方式,并且执行在信息安全事故发生时所应采取的措施。
什么是信息安全意识?
4
现实教训
追踪问题的根源
掌握基本概念
建立良好的安全****惯
重要信息的保密
信息交换及备份
软件应用安全
计算机及网络访问安全
人员及第三方安全管理
移动计算与远程办公
工作环境及物理安全要求
防范病毒和恶意代码
口令安全
电子邮件安全
介质安全管理
警惕社会工程学
应急响应和业务连续性计划
法律法规
目录
5
严峻的现实!
惨痛的教训!
工业和信息部发布了《关于做好应对部分IC卡出现严重安全漏洞工作的通知》,要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。
10
我们来总结一下
员工的个人安全意识
各类应用(B/S、C/S)自身绝对安全
安全监管法律法规完善
安全技能熟练程度
……