大旗培训移动转正考试湖南移动信息安全管理培训.ppt

该【大旗培训移动转正考试湖南移动信息安全管理培训 】是由【1557281760】上传分享，文档一共【183】页，该文档可以免费在线阅读，需要了解更多关于【大旗培训移动转正考试湖南移动信息安全管理培训 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。携程泄露门事件请思考什么是网络与信息安全?什么是网络与信息(1)强调信息:是一种资产同其它重要的商业资产一样对企业具有价值需要适合的保护以多种形式存在:纸、电子、影片、交谈等强调网络网络是信息的一种载体是信息存放、使用、交互的重要途径是一种容易识别的实体是基础通信运营企业的有形资产什么是网络与信息安全信息安全:保护信息免受各种威胁确保业务连续性将信息不安全带来的损失降低到最小获得最大的投资回报和商业机会网络安全网络、设备的安全线路、设备、路由和系统的冗余备份网络及系统的安全稳定运行网络及系统资源的合理使用安全的相关属性Confidentiality保密性Dataconfidentiality数据保密性Communicationsecurity通信安全Integrity完整性Dateintegrity数据完整性Availability可用性Non-repudiation抗抵赖性Accountability可核查性Authenticity真实性Reliability可靠性AccessControl访问控制Authentication鉴别Privacy私密性13335:200417799:2005???????????????ISO17799:2000???信息系统等级保护???80年代的认识90年代的认识90年代后期的认识通信保密通信保密信息安全信息保障保密性完整性可用性真实性保密性可核查性完整性抗抵赖性可用性可靠性安全的相关属性使信息不泄露给未授权的个人、实体或过程或不使信息为其所利用的特性。保护信息及处理方法的准确性和完备性。被授权实体一旦需要就可访问和使用的特性。确保主体或资源的身份正是所声称身份的特性。真实性适用于用户、过程、系统和信息之类的实体。确保可将一个实体的行动唯一地追踪到此实体的特性。证明某一动作或事件已经发生的能力,以使事后不能抵赖这一动作或事件。保密性完整性可用性真实性可核查性抗抵赖性可靠性预期行为和结果相一致的特性。请思考企业为什么要投入大量成本实现网络与信息安全?网络与信息安全的重要性网络与信息安全是国家的需要保障国家安全、社会稳定胡总书记提出“三个坚决”:坚决防止发生危害国家安全和社会稳定的重大政治事件;坚决防止发生暴力恐怖事件;坚决防止发生大规模群体性事件。企业生存和发展必须遵循外部网络与信息安全强制要求国家及行业的要求:《电信法》、《增值电信业务网络信息安全保障基本要求》、电信网络安全等级保护等;资本市场:《萨班斯法案》。国家企业用户