信息安全意識手冊一

1、信息安全意識手冊信息安全意識手冊上海匯哲信息科技有限公司整理與制作Page1|?聲明：本手冊內(nèi)容源于互聯(lián)網(wǎng)收集梳理而成，僅供個人參考使用、切勿用于商業(yè)性質(zhì)，僅供交流與學習使用！同時，上海匯哲信息科技有限公司將長期保持更新與互聯(lián)網(wǎng)發(fā)布、供大家免費使用。02133663299“信息安全需要每一個員工的維護——比如你!”什么是信息什么是信息在2001年的互聯(lián)網(wǎng)寒冬期，10月，中國最大的網(wǎng)絡(luò)文學網(wǎng)站“榕樹下”以很低廉的價格出售給德國傳媒巨頭貝塔

2、斯曼公司。一開始，貝塔斯曼的開價是1000萬元人民幣。談判中場休息時，貝塔斯曼的代表偶然碰到“榕樹下”所租辦公樓的物管人員，得悉這家公司已拖欠好幾個月的水電費未交?；氐秸勁凶郎祥_價下子降到了100萬元人民幣創(chuàng)辦人朱威廉被迫接受回到談判桌上，開價一下子降到了100萬元人民幣，創(chuàng)辦人朱威廉被迫接受?！都な幦辍?消息、信號、數(shù)據(jù)、情報和知識；?信息本身是無形的，借助于信息媒體以多種形式存在或傳播：?存儲在計算機、磁帶、紙張等介質(zhì)中?記

3、憶在人的大腦里?通過網(wǎng)絡(luò)、打印機、傳真機等方式進行傳播信息安全通過網(wǎng)絡(luò)、打印機、傳真機等方式進行傳播?信息借助媒體而存在，對現(xiàn)代企業(yè)來說具有價值，就成為信息資產(chǎn)：?計算機和網(wǎng)絡(luò)中的數(shù)據(jù)?硬件、軟件、文檔資料?關(guān)鍵人員?組織提供的服務(wù)什么是信息安全什么是信息安全您是否知道您是否知道信息：是一種資產(chǎn)，就像其他的重要企業(yè)資產(chǎn)一樣，對組織具有價值，因此需要受到適當?shù)谋Ｗo?！狪SO27001:2005全基礎(chǔ)什么是信息安全什么是信息安全信息本身的

4、機密性（Confidentiality）、完整性（Integrity）和可用性（Availability）的保持，即防止未經(jīng)授權(quán)使用信息、防止對信息的非法修改和破壞、確保及時可靠地使用信息。?保密性：確保信息沒有非授權(quán)的泄漏，不被非授權(quán)的個人、組織和計算機程序使用?完整性確保信息沒有遭到篡改和破壞您是否知道您是否知道?每400封郵件中就有1封包含機密信息?每50份通過網(wǎng)絡(luò)傳輸?shù)奈募芯陀?份包含機密數(shù)據(jù)?50％的USB盤中包含機密信息?

5、80％的公司在丟失筆記本電腦后會發(fā)生泄密事件?完整性：確保信息沒有遭到篡改和破壞?可用性：確保擁有授權(quán)的用戶或程序可以及時、正常使用信息密事件?在美國平均每次數(shù)據(jù)泄密事件導致的財務(wù)損失高達630萬美金(PonemonInstitute2007)?數(shù)據(jù)泄漏導致客戶流失的比例正在以每年11%的速率上升?SOXHIPPAPCI以及中國的企業(yè)內(nèi)控基本規(guī)范都要求企業(yè)保護機密信息秘密秘密保密性（保密性（Confidentiality）采取措施保護信