信息安全培训教材课件

1、扬名集团信息安全培训行政人事部 2010/07信息安全管理信息安全管理的必要性全球统一方针3日常管理信息安全管理的必要性事故事例 公司的技术人员盗窃产品样品向离职后进入的其他公司提供本公司样品 公司获悉后,离职员工被捕因怀疑可能存在共犯,因此对本公司进行搜索新闻和报纸进行了报道为回避差异风险，对设计进行变更所有新产品发布日期延迟公司离职员工，将样品提供给新入职的他公司从外国企业得到与本公司类似的图纸，并提供给A公司公司8名员工进入外国企业就职技术信息泄露的可能性大实施防止技术泄露的紧急对策今后，加强包括法律方面的措施【揭发计划将LCD 核心技术向中国提供的6人】 水原地检城南支厅3日,因怀疑L

2、CD（液晶显示装置）制造核心技术,可能存在向中国业界流出的情况,因而将国内LCD制造输出工业（有）A公司员工黄某（32）等5人，拘捕并提起控诉。同时，将提供给他们技术资料，并计划向中国流出的B公司代表,金某（34）,一同作为嫌疑人逮捕。 根据检察厅的调查,怀疑嫌疑人黄某等2名A公司员工,于2002年10月开始以高额贿赂嫌疑人金某,将A公司的CSTN-LCD（普及型彩色液晶显示装置）的国内设计图纸复制在CD中, 并提供给B公司经理办公室的朴某（35）.待黄某等人将技术资料转交之后,于今年5月初从A公司辞职,在准备出国的途中被检察厅逮捕.向同行业他公司的技术信息流出委托保管F市的系统保存复制数据的

3、公司电脑被盗1900人的个人信息泄露召开记者见面会向公众道歉委托更改民众的ID/PW停止F市3个月之间的投标停止东京分社半年P商标的审查保存顾客个人信息的PC被盗个人信息泄漏造成的冲击日经商业（2005年2月28日号）2004年度发生的个人信息泄露最大赔偿金额序列 最大预测赔偿额三洋信贩 1080亿日元软件银行 792亿日元DC卡 746亿日元寰宇石油 322亿日元大和房屋工业 162亿日元日本信贩 156亿日元红网络 41亿日元阪急交通社 37亿日元日网 31亿日元奈良县立三室医院 19亿日元入职时的保密协议内容记得保密协议中的内容吗? 诸规程遵守其中的指示命令 规律严守机密信息保护,诚实勤

4、勉的工作 违反的时候,要按照保密协议中的惩罚规定办理1) 根据公司安排的担当职务工作地点工作2) 不要有损害本公司员工体面的行为3) 不要泄露公开公司许可外的信息(离职后同样)不要将信息使用在工作以外的目的4) 在职时工作中制作的信息属于公司所有5) 第三方有守秘义务时，向上司报告并遵守关于全球化方针必须全球化信息共享National / Panasonic顾 客销售公司代理店流 通资材原材料生产完成品組立物流部品制造信息共享活用商流信息共享访问 购买方生 产信息全球商业展开信息安全管理目的知识产权决窍技术 泄露、遗失都会给 公司、客户、造成 莫大的损失以致 完全倒闭1、信息安全基本方针信息安

5、全体制 在各组织中建立信息安全责任体制，通过制定并实施所需的相关规定，进行适当的管理。信息资产的管理 为了确保信息的安全，要按照其重要性和风险度明确处理办法，并加以适当管理。教育和培训 坚持不懈地对全体董事及员工进行信息安全方面的教育和培训，提高他们的安全意识， 保证信息安全各项规定的贯彻执行。对于违反规定者，要进行惩戒，严肃处理。提供可靠的产品和服务 为用户的信息安全着想，努力提供用户放心的产品和服务。遵守法令，精益求精 要遵守相关法令和其他规定，同时，要根据环境的变化，在信息安全方面不断努力， 精益求精。 遵照经营基本方针，通过提供优良的技术、产品及服务，使客户满意，取得客户的信赖，是我们

6、公司的目标。我们认识到，要实现这一目标，保护客户信息、个人信息、财产信息等多方面的信息至关重要。我们把信息安全视为重要的经营战略之一，并将采取如下举措，为实现健康的信息化社会而努力。 主要有以下几个方面:1.安全区域的划分2.对外来人员的管理3.电脑、电子信息的日常管理4.对信息、其他资产的管理信息安全的日常管理信息的种类电子信息物理信息人的记忆（经验）纸张信息公司内信息(原则、社外秘)秘绝密全世界共同机密区分机密信息Strictly Confidential绝 密期限：年月日迄Confidential秘期限：公表日迄机密信息绝 密Strictly Confidential秘Confident

7、ial 经营上级为重要的 影响股票价格的 一旦泄露会给予经营事业造成致命打击的，使社会信誉显著降低的（个人信息等） 向最小限度的有关人员公开 经营上重要的 一旦泄漏会相对减少竞争力的，使顾客、订货方、从业员以及本公司安全和管理受到威胁的 向有关人员公开1、按机密的程度，信息可分为：绝密、秘 密、 公司内公开三个等级。2、绝密信息不得让当事人以外的人过目。3、个人信息不仅限于客户信息，公司的员工信 息也是一种个人信息，也要善加保护。4、信息按重要性和风险度明确处理办法，并加 以适当管理。5、在公司外不要随意谈论公司的机密。对于个人信息需要特别管理从顾客处得到的个人信息的基础数据，要按照绝密管理严

8、格管理（特别是向外部订货的管理。禁止随意再委托）获取时要征得同意禁止向第三方提供统一目的以外的使用目的禁止向本人进行确认对于本人的订正公开删除的要求要切实对待年月日个人信息保护法全面实施相关顾客服务中心的顾客信息修理委托 顾客信息等本公司处理的个人信息市场相关保证书信息购买者信息抽奖会员卡商品企划监控调查上的顾客信息等 人事相关社内人事信息福利制度加入信息等订货对象相关从订货方获取的个人信息等信息资产的使用关联公司合作公司等，向公司外进行信息公开 缔结机密保护合同 对于机密信息及其复制品的保存、归还、废弃的管理机密信息的带出、发布、通信 机密信息的带出，需要有信息管理负责人的许可 绝密信息要直

9、接手交(原则上不得使用网络传送) 对于机密信息的发布对象要做记录 禁止以工作以外的目的使用信息、信息系统(工作需要以外的主页、私人邮件等)保存全部访问记录，必要时对其内容进行检察禁止以私人目的使用信息资产绝密信息的管理方法绝密 “Strictly Confidential”表示电子化信息设置密码，邮寄时注明亲启限制访问权限者登录管理用可以加锁的保险柜或文件柜保管绝 密期限： 永久 迄公司内信息原则上公司外秘名片(电话号码)一般工厂实习购入传票(单价)内部住址簿电话号码簿同行业他公司实习原价信息公司外(个人隐私)即使残断的数据不会造成重大影响收集分析后的信息就会造成影响重要信息办工地区域化分区域

10、区域区域绝 密秘访问限制登录管理来访客人接待加锁出入室管理社员随行电子化信息的使用数据原则上保存在服务器中通过网络传输机密信息使用密码化电脑带出时遵守规定离开座位时关闭画面，或者使用加密码的屏幕保护程序废弃时使用HDD的物理破坏或专用软件将数据全部消除等3日常行为外部人员管理客人来访时，在公司指定的场所接待运输人员在公司指定的场所接受物品看到某些人不符合要求的行为，应该及时制止用来干什么啊？请到接待区。这里就可以了关于外部人员的管理PC的使用确认带出的电脑是否符合适合PC。采用不易识别的密码，并定期变更。离开坐位时切断电源、 关闭画面、或者、 启动有恢复密码的电脑屏幕保护程序不要以私人目的使用公司的网络和电子邮件地址！人名生日、电话号码字典中的常用词语英文数字混合难以推测POWER OFF!关于电脑的使用秘期限：迄绝密期限：迄废弃绝密秘的书籍信息、使用碎纸机废弃。关于书籍的废弃离开座位时书籍放入抽屉等。电脑画面隐藏。白板擦干净。（背面也不要忘记！）下班时 将电脑放入抽屉等加锁管理。（没有获得许可不要带出！）最后离开办公室的时候确认是否锁好。离开座位时的注意事项避免由于传真号码错误造成的误发！绝密信息，原则上禁止通过传真发送。 实在需要发送时，先发送试验用纸，确认接收方在传真机旁边秘信息，采用防止误发的