《【新版】信息安全意识培训》由会员分享，可在线阅读，更多相关《【新版】信息安全意识培训（77页珍藏版）》请在金锄头文库上搜索。
1、IDCIDC信息安全意识培训信息安全意识培训信息安全意识培训信息安全意识培训从小事做起，从自身做起从小事做起，从自身做起遵守遵守IDCIDC各项安全策略和制度规范各项安全策略和制度规范2什么是安全意识？什么是安全意识？什么是安全意识？什么是安全意识？ 安全意识（安全意识（Security awarenessSecurity awareness），就是能），就是能够认知可能存在的安全问题，明白安全事故对组够认知可能存在的安全问题，明白安全事故对组织的危害，恪守正确的行为方式，并且清楚在安织的危害，恪守正确的行为方式，并且清楚在安全事故发生时所应采取的措施。全事故发生时所应采取的措施。3我们的目标
2、我们的目标我们的目标我们的目标建立对信息安全的敏感意识和正确认识建立对信息安全的敏感意识和正确认识掌握信息安全的基本概念、原则和惯例掌握信息安全的基本概念、原则和惯例了解信息安全管理体系（了解信息安全管理体系（ISMSISMS）概况）概况清楚可能面临的威胁和风险清楚可能面临的威胁和风险遵守遵守IDCIDC各项安全策略和制度各项安全策略和制度在日常工作中养成良好的安全习惯在日常工作中养成良好的安全习惯最终提升最终提升IDCIDC整体的信息安全水平整体的信息安全水平4制作说明制作说明制作说明制作说明 本培训材料由本培训材料由IDCIDC信息安全管理体系实施组织信息安全管理体系实施组织安全执行委员会
3、编写，并经安全管理委员会批准，安全执行委员会编写，并经安全管理委员会批准，供供IDCIDC内部学习使用，旨在贯彻内部学习使用，旨在贯彻IDCIDC信息安全策略信息安全策略和各项管理制度，全面提升员工信息安全意识。和各项管理制度，全面提升员工信息安全意识。5 现实教训现实教训现实教训现实教训 追踪问题的根源追踪问题的根源追踪问题的根源追踪问题的根源 掌握基本概念掌握基本概念掌握基本概念掌握基本概念 了解信息安全管理体系了解信息安全管理体系了解信息安全管理体系了解信息安全管理体系 建立良好的安全习惯建立良好的安全习惯建立良好的安全习惯建立良好的安全习惯重要信息的保密重要信息的保密重要信息的保密重要
4、信息的保密信息交换及备份信息交换及备份信息交换及备份信息交换及备份软件使用安全软件使用安全软件使用安全软件使用安全计算机及网络访问安全计算机及网络访问安全计算机及网络访问安全计算机及网络访问安全人员及第三方安全管理人员及第三方安全管理人员及第三方安全管理人员及第三方安全管理移动计算与远程办公移动计算与远程办公移动计算与远程办公移动计算与远程办公工作环境及物理安全要求工作环境及物理安全要求工作环境及物理安全要求工作环境及物理安全要求防范病毒和恶意代码防范病毒和恶意代码防范病毒和恶意代码防范病毒和恶意代码口令安全口令安全口令安全口令安全电子邮件安全电子邮件安全电子邮件安全电子邮件安全介质安全管理介
5、质安全管理介质安全管理介质安全管理警惕社会工程学警惕社会工程学警惕社会工程学警惕社会工程学应急响应和业务连续性计划应急响应和业务连续性计划应急响应和业务连续性计划应急响应和业务连续性计划法律法规法律法规法律法规法律法规 寻求帮助寻求帮助寻求帮助寻求帮助目目 录录6严峻的现实！严峻的现实！严峻的现实！严峻的现实！惨痛的教训！惨痛的教训！惨痛的教训！惨痛的教训！第第1部分部分7 在线银行在线银行在线银行在线银行一颗定时炸弹。一颗定时炸弹。一颗定时炸弹。一颗定时炸弹。 最近，南非的最近，南非的最近，南非的最近，南非的AbsaAbsaAbsaAbsa银行遇到了银行遇到了银行遇到了银行遇到了麻烦，它的互
6、联网银行服务发生一麻烦，它的互联网银行服务发生一麻烦，它的互联网银行服务发生一麻烦，它的互联网银行服务发生一系列安全事件，导致其客户成百万系列安全事件，导致其客户成百万系列安全事件，导致其客户成百万系列安全事件，导致其客户成百万美元的损失。美元的损失。美元的损失。美元的损失。AbsaAbsaAbsaAbsa银行声称自己的银行声称自己的银行声称自己的银行声称自己的系统是绝对安全的，而把责任归结系统是绝对安全的，而把责任归结系统是绝对安全的，而把责任归结系统是绝对安全的，而把责任归结为客户所犯的安全错误上。为客户所犯的安全错误上。为客户所犯的安全错误上。为客户所犯的安全错误上。AbsaAbsaAb
7、saAbsa银银银银行的这种处理方式遭致广泛批评。行的这种处理方式遭致广泛批评。行的这种处理方式遭致广泛批评。行的这种处理方式遭致广泛批评。那么，究竟是怎么回事呢？那么，究竟是怎么回事呢？那么，究竟是怎么回事呢？那么，究竟是怎么回事呢？ 一起国外的金融计算机犯罪案例一起国外的金融计算机犯罪案例一起国外的金融计算机犯罪案例一起国外的金融计算机犯罪案例8前因后果是这样的前因后果是这样的前因后果是这样的前因后果是这样的 uu Absa Absa是南非最大的一家银行，占有是南非最大的一家银行，占有35%35%的市场份额，的市场份额，其其InternetInternet银行业务拥有银行业务拥有4040多
8、万客户。多万客户。uu 20032003年年6 6、7 7月间，一个月间，一个3030岁男子，盯上了岁男子，盯上了AbsaAbsa的在线的在线客户，向这些客户发送携带有间谍软件（客户，向这些客户发送携带有间谍软件（spywarespyware）的邮）的邮件，并成功获得众多客户的账号信息，从而通过件，并成功获得众多客户的账号信息，从而通过InternetInternet进行非法转帐，先后致使进行非法转帐，先后致使1010个个AbsaAbsa的在线客户的在线客户损失达数万法郎。损失达数万法郎。uu 该男子后来被南非警方逮捕。该男子后来被南非警方逮捕。9间谍软件间谍软件间谍软件间谍软件 eBlast
9、er eBlasteruu 这是一个商业软件（这是一个商业软件（http:/ 该软件可记录包括电子邮件、网上聊天、即使消息、该软件可记录包括电子邮件、网上聊天、即使消息、WebWeb访问、访问、键盘操作等活动，并将记录信息悄悄发到指定邮箱键盘操作等活动，并将记录信息悄悄发到指定邮箱uu 商业杀毒软件一般都忽略了这个商业软件商业杀毒软件一般都忽略了这个商业软件uu 本案犯罪人就是用邮件附件方式，欺骗受害者执行该软件，然后本案犯罪人就是用邮件附件方式，欺骗受害者执行该软件，然后窃取其网上银行账号和窃取其网上银行账号和PINPIN码信息的码信息的10我们来总结一下教训我们来总结一下教训我们来总结一下
10、教训我们来总结一下教训 Absa Absa声称不是自己的责任，而是客户的问题声称不是自己的责任，而是客户的问题 安全专家和权威评论员则认为：安全专家和权威评论员则认为：AbsaAbsa应负必要责任，应负必要责任，其电子银行的安全性值得怀疑其电子银行的安全性值得怀疑 DeloitteDeloitte安全专家安全专家Rogan DawesRogan Dawes认为：认为：AbsaAbsa应向其客户应向其客户灌输更多安全意识，并在易用性和安全性方面达成平衡灌输更多安全意识，并在易用性和安全性方面达成平衡 ITIT技术专家则认为：电子银行应采用更强健的双因素技术专家则认为：电子银行应采用更强健的双因素
11、认证机制（口令或认证机制（口令或PINPIN智能卡），而不是简单的口令智能卡），而不是简单的口令 我们认为：我们认为：AbsaAbsa银行和客户都有责任银行和客户都有责任11国内金融计算机犯罪的典型案例国内金融计算机犯罪的典型案例国内金融计算机犯罪的典型案例国内金融计算机犯罪的典型案例 一名普通的系统维护人员，轻松破解数道密码，进一名普通的系统维护人员，轻松破解数道密码，进一名普通的系统维护人员，轻松破解数道密码，进一名普通的系统维护人员，轻松破解数道密码，进入邮政储蓄网络，盗走入邮政储蓄网络，盗走入邮政储蓄网络，盗走入邮政储蓄网络，盗走83.583.583.583.5万元。这起利用网络进行金
12、万元。这起利用网络进行金万元。这起利用网络进行金万元。这起利用网络进行金融盗窃犯罪的案件不久前被甘肃省定西地区公安机关破融盗窃犯罪的案件不久前被甘肃省定西地区公安机关破融盗窃犯罪的案件不久前被甘肃省定西地区公安机关破融盗窃犯罪的案件不久前被甘肃省定西地区公安机关破获获获获 人民日报，人民日报，人民日报，人民日报，2003200320032003年年年年12121212月月月月时间：时间：时间：时间：20032003年年1111月月地点：地点：地点：地点：甘肃省定西地区临洮县太石甘肃省定西地区临洮县太石镇邮政储蓄所镇邮政储蓄所人物：人物：人物：人物：一个普通的系统管理员一个普通的系统管理员12怪
13、事是这么发生的怪事是这么发生的怪事是这么发生的怪事是这么发生的l l 2003 2003年年1010月月5 5日，定西临洮县太石镇邮政储蓄所的营业电脑突然死机日，定西临洮县太石镇邮政储蓄所的营业电脑突然死机l l 工作人员以为是一般的故障，对电脑进行了简单的修复和重装处理工作人员以为是一般的故障，对电脑进行了简单的修复和重装处理l l 1717日，工作人员发现打印出的报表储蓄余额与实际不符，对账发现，日，工作人员发现打印出的报表储蓄余额与实际不符，对账发现，1313日发生了日发生了1111笔交易，笔交易，83.583.5万异地帐户是虚存（有交易记录但无实际现金）万异地帐户是虚存（有交易记录但无
14、实际现金）l l 紧急与开户行联系，发现存款已从兰州、西安等地被取走大半紧急与开户行联系，发现存款已从兰州、西安等地被取走大半l l 储蓄所向县公安局报案储蓄所向县公安局报案l l 公安局向定西公安处汇报公安局向定西公安处汇报l l 公安处成立专案组，同时向省公安厅上报公安处成立专案组，同时向省公安厅上报l l 13当然，最终结果不错当然，最终结果不错当然，最终结果不错当然，最终结果不错 经过缜密的调查取证，经过缜密的调查取证，我英勇机智的公安干警终于我英勇机智的公安干警终于一举抓获这起案件的罪魁祸一举抓获这起案件的罪魁祸首首 会宁邮政局一个普会宁邮政局一个普通的系统维护人员张某通的系统维护人
15、员张某14事情的经过原来是这样的事情的经过原来是这样的事情的经过原来是这样的事情的经过原来是这样的 登录到登录到永登邮政局永登邮政局永登永登临洮临洮 破解口令，破解口令，登录到登录到临洮一个邮政储蓄所临洮一个邮政储蓄所 会宁的张某用假身份证会宁的张某用假身份证在兰州开了在兰州开了8个活期帐户个活期帐户 张某借张某借工作之便，工作之便，利用笔记本利用笔记本电脑连接电电脑连接电缆到邮政储缆到邮政储蓄专网蓄专网会宁会宁 向这些帐户虚存向这些帐户虚存83.5万，退万，退出系统前删掉了打印操作系统出系统前删掉了打印操作系统 最后，张某在兰州最后，张某在兰州和西安等地提取现金和西安等地提取现金15到底哪里
16、出了纰漏到底哪里出了纰漏到底哪里出了纰漏到底哪里出了纰漏 张某张某张某张某29292929岁，毕业于邮电学院，资质平平，谈不上精岁，毕业于邮电学院，资质平平，谈不上精岁，毕业于邮电学院，资质平平，谈不上精岁，毕业于邮电学院，资质平平，谈不上精通计算机和网络技术通计算机和网络技术通计算机和网络技术通计算机和网络技术邮政储蓄网络的防范可谓严密：邮政储蓄网络的防范可谓严密：邮政储蓄网络的防范可谓严密：邮政储蓄网络的防范可谓严密：与与与与InternetInternetInternetInternet物理隔离的专网；配备了防火墙；物理隔离的专网；配备了防火墙；物理隔离的专网；配备了防火墙；物理隔离的专网；配备了防火墙；从前台分机到主机经过数重密码认证从前台分机到主机经过数重密码认证从前台分机到主机经过数重密码认证从前台分机到主机经过数重密码认证16可还是出事了，郁闷呀可还是出事了，郁闷呀可还是出事了，郁闷呀可还是出事了，郁闷呀 问题究竟出在哪里？问题究竟出在哪里？问题究竟出在哪里？问题究竟出在哪里？思考中思考中思考中思考中哦，原来如此哦，原来如此哦，原来如此哦，原来如此 17看来，问题真的不少
