腾讯培训资料-信息安全意识

新员工培训——信息平安意识平安中心Benjurryji2005年08月本课程目的了解信息平安的重要性提高信息平安意识了解常用的平安防范方法后续课程安排程序开发平安CGI平安程序平安运维平安?平安运维意识??网络根底??操作系统、应用配置??腾讯平安制度体系??高危端口根本屏蔽原那么??CGI根本平安原那么??架构平安设计?……什么是信息信息是一种资产，就如同其他的商业资产一样，对一个组织而言是具有价值的，因而需要妥善保护包括商业秘密、文档、文件、图纸、数据专利、标准、管理制度等。信息是有等级思考公司有哪些重要的信息资产？QQ号码Q币用户隐私产品代码产品开发方案公司商业信息财务数据保证信息只能够由得到授权的人访问。举例：公司产品代码不被恶意泄漏；商务合同、报价、客户信息不被披露保证信息的正确性及不被非授权篡改和删除。举例：计费纪录被恶意修改；交易信息被删除；公司主页被篡改；日志文件被删除保证经授权的用户当需要访问信息的时候就能够访问到。举例：如果公司的业务被拒绝效劳造成网络中断，用户无法使用我们的业务。完整性保密性可用性信息安全什么是信息平安？为什么信息平安如此重要？如果不进行信息平安保护，就会遭受商业上的损失！平安事件造成的损失哪些人会威胁到公司的信息平安？外国政府和企业：国家在政治、经济方面的信息战！竞争对手：法制环境不健全，行业不正当竞争〔如：窃取机密，破坏企业的业务效劳〕！黑客：黑客攻击越来越频繁，直接影响企业正常的业务运作！内部员工：1、信息平安意识薄弱的员工误用、滥用等；2、越权访问，如：系统管理员，应用管理员越权访问数据；3、内部员工利用工作便利，非法盗取QQ号码、Q币，非法查看用户隐私；4、内部不稳定、情绪不满的员工。如：员工离职带走企业秘密平安风险评估模型木桶理论板不够长，可以通过培训提高板腐烂了，只能去除该木板案例1员工平安意识和技术不够，导致某运维机器被蠕虫感染，导致公司业务受到影响，受到公司的降薪处分，同时对该员工强化了平安培训。案例2公司通过平安系统发现某员工利用工作便利，盗取用户的QQ号码，破坏用户利益，影响公司形象。该员工被公司开除，并受到了法律的制裁。案例3某员工窃取公司的开发的产品代码、资料并在外部开设公司进行运营。损坏了公司的利益，该员工被公司开除，并受到了法律的制裁。大山原理任凭风吹雨打，我自巍然不动提高自身平安意识不通过email传输敏感信息，敏感信息加密以后再传输不借用帐号、不随意说出密码敏感信息不要随意地放置,打印或复印的敏感资料要及时取走离开电脑时记得锁屏与去除桌面不在公司外部讨论敏感信息发现平安问题及时报告加强计算机平安设置复杂密码根据平安标准进行平安设置及时安装补丁安装防病毒软件并及时更新不随意下载安装软件，防止恶意程序、病毒及后门等黑客程序……?毛泽东选集?：革命战争是群众的战争，只有发动群众才能进行战争，只有依靠群众才能进行战争。全民皆兵我们的使命：为腾讯腾飞保驾护航对外：防范外部攻击，提高自身产品和效劳的平安级别，降低天灾人祸风险，为用户提供稳定、可靠的效劳对内：制定信息平安管理规定，标准信息平安行为，保护公司信息资产，保障公司的核心竞争力信息平安：建立相关关系，降低国家平安政策、事件对我们公司造成的影响，创造对公司开展有利的环境平安中心使命平安中心定位消防局提高员工的平安意识制定平安措施，标准业务的设计、规划、开发、测试和运营