中移动安全意识培训课件.ppt

该【中移动安全意识培训课件 】是由【yzhlyb】上传分享，文档一共【110】页，该文档可以免费在线阅读，需要了解更多关于【中移动安全意识培训课件 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。网管中心
2009年6月
安全意识宣传
*
建立对信息安全的敏感意识和正确认识
掌握信息安全的基本概念、原则和惯例
清楚可能面临的威胁和风险
遵守各项安全策略和制度
在日常工作中养成良好的安全****惯
最终提升整体的信息安全水平
我们的目标
*
信息安全意识(InformationSecurityAwareness),就是能够认知可能存在的信息安全问题,预估信息安全事故对组织的危害,恪守正确的行为方式,并且执行在信息安全事故发生时所应采取的措施。
什么是信息安全意识?
*
严峻的现实!
惨痛的教训!
*
工业和信息部发布了《关于做好应对部分IC卡出现严重安全漏洞工作的通知》,要求各地各机关和部门开展对IC卡使用情况的调查及应对工作。
*
我们来总结一下
员工的个人安全意识
各类应用(B/S、C/S)自身绝对安全
安全监管法律法规完善
安全技能熟练程度
……
*
WindowsVista…
如果我是黑客……
1、绝大多数笔记本电脑都内置麦克风且处于开启状态;
2、WindowsVista开启SpeechRecognition功能;
3、录制以下内容并将其放置于某Web页面之上,并利用ActiveX在客户机上调用WindowsMediaPlayer最小化后台播放:
OpenExplorer
Highlightdocuments
Deletedocumentsandconfirmyes
Gotorecyclebinondesktop
Tellittoemptythetrashandconfirmyes.
*
威胁和弱点
问题的根源
*
信息资产
拒绝服务
流氓软件
黑客渗透
内部人员威胁
木马***
病毒和蠕虫
社会工程
系统漏洞
硬件故障
网络通信故障
供电中断
失火
雷雨
地震
威胁无处不在