信息安全意识培训

1、23456789 http:/ 1011u TrojanSpy.Banker.yy 110k120ku 1213人14注释: 安全风险点-操作控制注释: 安全风险点-系统配置1516你碰到过类似的事吗？你碰到过类似的事吗？1718 系统漏洞系统漏洞雷雨雷雨19提高提高人员信息安全人员信息安全意识意识和和素质素质势在必行！势在必行！202122蓄意破坏蓄意破坏2324一个巴掌拍不响！一个巴掌拍不响！2526想想你是否也犯过想想你是否也犯过这些错误？这些错误？27嘿嘿，这顿美餐唾手可得呜呜，可怜我手无缚鸡之力TomFish2829严防威胁严防威胁消减弱点消减弱点应急响应应急响应保护资产保护资产30

2、31323334353637风险风险漏洞漏洞威胁威胁控制措施控制措施安全需求安全需求资产价值资产价值防止防止ReduceIncreaseIndicateIncrease暴露具有Decrease符合符合383940数据层数据层数据层数据层应用层应用层应用层应用层系统层系统层系统层系统层网络层网络层网络层网络层物理层物理层物理层物理层备份备份恢复恢复B & RB & R备份备份恢复恢复B & RB & R身份认证身份认证I&AI&A身份认证身份认证I&AI&A加密加密CryptoCrypto加密加密CryptoCrypto防恶防恶An

3、tiAnti- -MalMal防恶防恶AntiAnti- -MalMal监控监控MonitorMonitor监控监控MonitorMonitor访问管理访问管理AMAM访问管理访问管理AMAM审核跟踪审核跟踪AuditAuditTrailTrail审核跟踪审核跟踪AuditAuditTrailTrail加固加固HardeningHardening加固加固HardeningHardening数据层数据层数据层数据层应用层应用层应用层应用层系统层系统层系统层系统层网络层网络层网络层网络层物理层物理层物理层物理层备份备份恢复恢复B & RB & R备份备份恢复恢复B & RB

4、 & R身份认证身份认证I&AI&A身份认证身份认证I&AI&A加密加密CryptoCrypto加密加密CryptoCrypto防恶防恶AntiAnti- -MalMal防恶防恶AntiAnti- -MalMal监控监控MonitorMonitor监控监控MonitorMonitor访问管理访问管理AMAM访问管理访问管理AMAM审核跟踪审核跟踪AuditAuditTrailTrail审核跟踪审核跟踪AuditAuditTrailTrail加固加固HardeningHardening加固加固HardeningHardening414243三分技术，七分管

5、理！4445464748数据的属主（数据的属主（OM/PM）决定所属数据的敏感级别决定所属数据的敏感级别确定必要的保护措施确定必要的保护措施最终批准并最终批准并Review用户访问权限用户访问权限受受Owner委托管理数据委托管理数据通常是通常是IT人员或部门系统（数据）管理员人员或部门系统（数据）管理员向向Owner提交访问申请并按提交访问申请并按Owner授意为用户授权授意为用户授权执行数据保护措施，实施日常维护和管理执行数据保护措施，实施日常维护和管理公司或第三方职员公司或第三方职员因工作需要而请求访问数据因工作需要而请求访问数据遵守安全规定和控制遵守安全规定和控制报告安全事件和隐患报告

6、安全事件和隐患495051525354 55565758安全培训安全培训安全计划启动安全计划启动并并统一注册统一注册安全设计安全设计最佳做法最佳做法安全体系结构安全体系结构和攻击面审核和攻击面审核使用安全开发使用安全开发工具以及工具以及安全开发和安全开发和测试最佳做法测试最佳做法创建产品创建产品安全文档安全文档和工具和工具准备安全准备安全响应计划响应计划安全推动安全推动活动活动 渗透渗透 测试测试 最终最终安全安全审核审核安全维护安全维护和和响应执行响应执行功能列表功能列表质量指导原则质量指导原则体系结构文档体系结构文档日程表日程表设计规范设计规范测试和验证测试和验证编写新代码编写新代码故障修

7、复故障修复代码签发代码签发 + Checkpoint Press 签发签发RTM产品支持产品支持服务包服务包/QFE 安全更新安全更新需求需求设计设计实施实施验证验证发行发行支持和维护支持和维护威胁建模威胁建模功能规范功能规范596061626364656667686970注意你的身边！注意你的身边！注意最细微的地方！注意最细微的地方！7172737475767778因此，请留意您的身边！因此，请留意您的身边！79808182838485868788899091I iLtPPMM!My son Tom was born at 8:05MsTwb8:0592S$O0L1I1E3939495969

8、79899100101102103104105106107108业务持续性管理程序业务持续性管理程序安全事件安全事件管理程序管理程序部门级的部门级的BCP/DRP（基于（基于BIA）紧急响应紧急响应处理程序处理程序109110 第一时间可以找谁？第一时间可以找谁？ 具体联络方式？具体联络方式？ 灾难发生时合理的应对灾难发生时合理的应对 关键是确保人员安全关键是确保人员安全111 事先做好备份等准备工作事先做好备份等准备工作 灾难发生后妥善处理以降灾难发生后妥善处理以降 低损失低损失 在确定时限内恢复在确定时限内恢复 分析原因，做好记录分析原因，做好记录 BCP应定期测试和维护应定期测试和维护

9、应该明确责任人应该明确责任人112113114115116 117 118119P 加强敏感信息的保密加强敏感信息的保密P 留意物理安全留意物理安全P 遵守法律法规和安全策略遵守法律法规和安全策略P 公司资源只供公司所用公司资源只供公司所用P 保守口令秘密保守口令秘密P 谨慎使用谨慎使用InternetInternet和和EmailEmailP 加强人员安全管理加强人员安全管理P 识别并控制第三方风险识别并控制第三方风险P 加强防病毒措施加强防病毒措施P 有问题及时报告有问题及时报告120121122123124125126读写网络连接数据端口绑定SSL加密&SOCKS代理衍生很多种类瑞士军刀127128625+种服务器版本230+种特定服务器问题32