信息安全培训.ppt

文档介绍：信息安全培训
公司
2
1
2
3
4
什么是信息安全?
怎样搞好信息安全?
信息产业发展现状
主要内容
信息安全基本概念
3
授之以鱼
不如授之以渔
——产品
——技术
更不如激之其欲
——意识
谈笑间,风险灰飞烟灭。
引言
4
什么是信息安全?
不止有产品、技术才是信息安全
5
信息安全无处不在
信息安全
人员安全
物理安全
事件管理
安全策略
法律合规
开发安全
安全组织
资产管理
业务连续
网络安全
访问控制
一个软件公司的老总,等他所有的员工下班之后,他在那里想:我的企业到底值多少钱呢?假如它的企业市值1亿,那么此时此刻,他的企业就值2600万。
因为据Delphi公司统计,公司价值的26%体现在固定资产和一些文档上,而高达42%的价值是存储在员工的脑子里,而这些信息的保护没有任何一款产品可以做得到,所以需要我们建立信息安全管理体系,也就是常说的ISMS!
6
怎样搞好信息安全?
7
信息在哪里?
纸质文档
电子文档
员工
其他信息介质
小问题:公司的信息都在哪里?
8
小测试:
您离开家每次都关门吗?
您离开公司每次都关门吗?
您的保险箱设密码吗?
您的电脑设密码吗?
9
答案解释:
如果您记得关家里的门,而不记得关公司的门,
说明您可能对公司的安全认知度不够。
如果您记得给保险箱设密码,而不记得给电脑设密码,
说明您可能对信息资产安全认识不够。
10
这就是意识缺乏的两大
结症!
不看重大公司,更看重小家庭。
1
家
公司
2
钞票更顺眼,信息无所谓。
〉