员工信息安全意识培训v1.0公开课获奖课件赛课一等奖课件.ppt

文档介绍：该【员工信息安全意识培训v1.0公开课获奖课件赛课一等奖课件 】是由【非学无以广才】上传分享，文档一共【52】页，该文档可以免费在线阅读，需要了解更多关于【员工信息安全意识培训v1.0公开课获奖课件赛课一等奖课件 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。信息安全提高系列
（一）
信息技术部 -02-12
一般员工信息安全意识培训
信息安全意识，就是可以认知也许存在的信息 安全问题，预估信息安全事故对组织的危害，遵守 对的的行为方式，并且执行在信息安全事故发生时 所应采用的措施。
什么是信息安全意识？
信息安全基础知识
目前的信息安全形势
个人应具有的安全防护意识
目录
什么是信息？
知识
信息
数据
信息的属性：
基本元素是数据，每个数据代表某个意义；
以多种形式存在：纸、电子、影片、交谈等；
数据具有一定的逻辑关系；
具有一定的时效性；
对组织具有价值，是一种资产；
需要合适的保护。
指导 意义
抽象
程度
什么是安全？
安全 Security：事物保持不受损害
保证信息只可以由得到授
权的人访问。
举例：企业产品代码不 被恶意泄漏；商务协议 、报价、客户信息不被 披露
保证信息的对的性及不被非授权篡改和删除。
举例：计费纪录被恶意修改； 交易信息被删除；企业主页被 篡改；曰志文献被删除
保证经授权的顾客当需 要访问信息的时候就能 够访问到。
举例：假如企业的业务被 拒绝服务导致网络中断， 顾客无法使用我们的业务 。
完整性
保密性
可用性
信息安全
什么是信息安全？
采用合适的信息安全措施，使安全事件对业务导致的影响减少最小， 保障组织内业务运行的持续性。
广义上讲
波及到信息的保密性，完整性，可用性，真实性，可控性的相
关技术和理论。
本质上
保护—— 系统的硬件，软件，数据
防止—— 系统和数据遭受破坏，更改，泄露
保证—— 系统持续可靠正常地运行，服务不中断
两个层面
技术层面—— 防止外部顾客的非法入侵
管理层面—— 内部员工的教育和管理
9
信息安全的定义
为何会有信息安全问题？
由于有病毒吗？
由于有黑客吗？
由于有漏洞吗？
这些都是原因，
但没有说到本源