信息安全意識(shí)手冊(cè)一

1、信息安全意識(shí)手冊(cè)信息安全意識(shí)手冊(cè)上海匯哲信息科技有限公司整理與制作Page1|?聲明：本手冊(cè)內(nèi)容源于互聯(lián)網(wǎng)收集梳理而成，僅供個(gè)人參考使用、切勿用于商業(yè)性質(zhì)，僅供交流與學(xué)習(xí)使用！同時(shí)，上海匯哲信息科技有限公司將長(zhǎng)期保持更新與互聯(lián)網(wǎng)發(fā)布、供大家免費(fèi)使用。02133663299“信息安全需要每一個(gè)員工的維護(hù)——比如你!”什么是信息什么是信息在2001年的互聯(lián)網(wǎng)寒冬期，10月，中國(guó)最大的網(wǎng)絡(luò)文學(xué)網(wǎng)站“榕樹(shù)下”以很低廉的價(jià)格出售給德國(guó)傳媒巨頭貝塔

2、斯曼公司。一開(kāi)始，貝塔斯曼的開(kāi)價(jià)是1000萬(wàn)元人民幣。談判中場(chǎng)休息時(shí)，貝塔斯曼的代表偶然碰到“榕樹(shù)下”所租辦公樓的物管人員，得悉這家公司已拖欠好幾個(gè)月的水電費(fèi)未交?；氐秸勁凶郎祥_(kāi)價(jià)下子降到了100萬(wàn)元人民幣創(chuàng)辦人朱威廉被迫接受回到談判桌上，開(kāi)價(jià)一下子降到了100萬(wàn)元人民幣，創(chuàng)辦人朱威廉被迫接受?！都な幦辍?消息、信號(hào)、數(shù)據(jù)、情報(bào)和知識(shí)；?信息本身是無(wú)形的，借助于信息媒體以多種形式存在或傳播：?存儲(chǔ)在計(jì)算機(jī)、磁帶、紙張等介質(zhì)中?記

3、憶在人的大腦里?通過(guò)網(wǎng)絡(luò)、打印機(jī)、傳真機(jī)等方式進(jìn)行傳播信息安全通過(guò)網(wǎng)絡(luò)、打印機(jī)、傳真機(jī)等方式進(jìn)行傳播?信息借助媒體而存在，對(duì)現(xiàn)代企業(yè)來(lái)說(shuō)具有價(jià)值，就成為信息資產(chǎn)：?計(jì)算機(jī)和網(wǎng)絡(luò)中的數(shù)據(jù)?硬件、軟件、文檔資料?關(guān)鍵人員?組織提供的服務(wù)什么是信息安全什么是信息安全您是否知道您是否知道信息：是一種資產(chǎn)，就像其他的重要企業(yè)資產(chǎn)一樣，對(duì)組織具有價(jià)值，因此需要受到適當(dāng)?shù)谋Ｗo(hù)?！狪SO27001:2005全基礎(chǔ)什么是信息安全什么是信息安全信息本身的

4、機(jī)密性（Confidentiality）、完整性（Integrity）和可用性（Availability）的保持，即防止未經(jīng)授權(quán)使用信息、防止對(duì)信息的非法修改和破壞、確保及時(shí)可靠地使用信息。?保密性：確保信息沒(méi)有非授權(quán)的泄漏，不被非授權(quán)的個(gè)人、組織和計(jì)算機(jī)程序使用?完整性確保信息沒(méi)有遭到篡改和破壞您是否知道您是否知道?每400封郵件中就有1封包含機(jī)密信息?每50份通過(guò)網(wǎng)絡(luò)傳輸?shù)奈募芯陀?份包含機(jī)密數(shù)據(jù)?50％的USB盤(pán)中包含機(jī)密信息?

5、80％的公司在丟失筆記本電腦后會(huì)發(fā)生泄密事件?完整性：確保信息沒(méi)有遭到篡改和破壞?可用性：確保擁有授權(quán)的用戶或程序可以及時(shí)、正常使用信息密事件?在美國(guó)平均每次數(shù)據(jù)泄密事件導(dǎo)致的財(cái)務(wù)損失高達(dá)630萬(wàn)美金(PonemonInstitute2007)?數(shù)據(jù)泄漏導(dǎo)致客戶流失的比例正在以每年11%的速率上升?SOXHIPPAPCI以及中國(guó)的企業(yè)內(nèi)控基本規(guī)范都要求企業(yè)保護(hù)機(jī)密信息秘密秘密保密性（保密性（Confidentiality）采取措施保護(hù)信