搜索
管理部网络安全及信息安全NetworksecurityTHEBUSENESSPLANCONTENTS一、信息安全二、网络安全目录THEBUSENESSPLANPPT模板下载：行业PPT模板：节日PPT模板：素材下载：背景图片：图表下载：优秀PPT下载：教程：教程：教程：资料下载：课件下载：范文下载：试卷下载：教案下载：论坛：信息安全信息安全那些信息需要保护：企业机密技术、关键数据、业务流程、企业账目、人员信息、客户资料等等。信息安全的主要威胁：窃听、病毒、木马、信息泄露、假冒、业务流分析、非法使用、人为错误、媒体废弃、自然灾害、商业间谍等等。信息安全订单客户工单库存信息安全—保护目标点击输入简要文字内容，文字内容需概括精炼，不用多余的文字修饰。03财务账目工艺参数纸机参数统计报表信息安全—保护目标信息泄露信息安全--主要威胁•非法入侵：盗取企业机密技术、关键数据、业务流程、企业账目、人员信息、客户资料等等。•媒体废弃：废弃的纸质资料、光盘、软盘、硬盘等等。•恶意复制：使用人故意拷贝数据至别处。信息泄露•窃听：在通信过程中安装软件或硬件，收集所有经过此线路的信息。•假冒：利用不法手段得到的信息，冒充正式员工或领导。•木马：利用计算机漏洞窃取信息或操控电脑。信息安全--主要威胁病毒攻击•邮件病毒：在邮件传递过程中，附件含有病毒。•移动存储：光盘、移动硬盘、u盘等设备含有病毒。•手机病毒：利用计算机USB口进行手机充电，充电手机含有病毒。信息安全--主要威胁破坏数据完整性•破坏服务器数据库。•破坏传输过程中的数据。•破坏个人办公计算机内数据。信息安全--主要威胁数据分析•业务流分析：长期分析可得到关键数据流经时间。•流程分析：长期分析可得到公司管理流程，单据流转方向。•资金流分析。信息安全--主要威胁其他威胁•人为错误：由于操作不当导致信息安全。•突发灾害：自然灾害导致信息安全受威胁。•人员离职：数据交接不完整。信息安全--主要威胁废弃资料要进行销毁处理。定期修改开机密码。010203040506提高员工安全意识不使用邮件收发工具。不熟悉的邮件不要打开。邮件收发要注意不随便删除预安装的杀毒软件，安全软件。定期进行杀毒操作。安装杀毒软件，安全软件员工岗位发生变动，移交工作时一定要细心认真，防止遗漏。工作交接要细心重要的资料或者图纸，要做好备份工作。重要资料做好备份外来人员未经允许不得连接内部办公网络。禁止不明人员随意连接内网信息安全—如何应对THEBUSENESSPLANPPT模板下载：行业PPT模板：节日PPT模板：素材下载：背景图片：图表下载：优秀PPT下载：教程：教程：教程：资料下载：课件下载：范文下载：试卷下载：教案下载：论坛：网络安全网络安全-值得关注涉及到经济效益的信息涉及到网络安全运行的做法成为被攻击的对象网络安全-网络构成生产分厂办公楼其他部门包括各个生产分厂、辅助分厂……包括一办、二办、三办……包括恒丰学院、裕华园置业、实业公司……防火墙核心交换机网络安全-目标安全目标网络安全防护需要那些是重点？为什么收到的数据是乱码？为什么网络总是中断？我们的数据怎么到你那里了？保证数据传输的完整性……保证数据传输的保密性……保证网络传输的可用性……保证信息传输的可控性……保证异常数据的可审查性……主动攻击网络安全--主要威胁•黑客攻击：黑客一旦攻击成功，可以使用各种手段破坏网络及终端。•网络扫描：通过扫描软件扫描网络中信息传递，对认为有用的信息进行记录。•篡改数据：截获信息修改关键内容后，以发送者名义重新发送。主动攻击网络安全--主要威胁•网络隐身：通过各种手段隐藏自身真实的IP地址。•种植木马：通过各种非法手段在网络中种植木马并进行传播。•放置病毒：恶意向网络中投放病毒，致使网络瘫痪或终端不能正常使用。被动攻击网络安全--主要威胁•窃听：通过窃听网络信息，记录下认为重要的信息。•分析：通过分析窃取来的数据，得出关键数据。注：被动攻击因不对消息做任何修改,因而是难以检测的,所以抗击这种攻击的重点在于预防而非检测。THEBUSENESSPLANPPT模板下载：行业PPT模板：节日PPT模板：素材下载：背景图片：图表下载：优秀PPT下载：教程：教程：教程：资料下载：课件下载：范文下载：试卷下载：教案下载：论坛：如何保证网络安全建立完善的管理制度，网络安全必须是完整的管理制度与可靠的安全措施才可以实现。1安装企业级防火墙，从技术角度封堵外来的入侵和攻击。2定期巡视网络中数据流的大小和方向。3定期进行网络安全设备的固件升级。4进行上网人员实名登记，并对上网行为进行记录。5提高计算机使用者的安全意识。6预防措施网络安全—如何预防感谢聆听THEEND管理部