信息安全意识培训每日_贴（PDF32页）.pdf

信息安全视频点播中心|InformationSecurityVideoOndemandCenter信息安全意识培训每日一贴00.落实科学发展观构建和谐组织。各类型的组织机构每天面临着大量的信息安全威胁而且新的威胁也会不断出现关于机密和敏感资料的信息安全意识培训的缺乏会让组织处于危险之中。所以我们要开展信息安全重要性的广泛宣传进而提高广大干部和群众的安全意识确保实现可持续发展的宏伟目标。1/32信息安全视频点播中心|InformationSecurityVideoOndemandCenter01.信息安全对组织的成功越来越重要有一些信息安全的基本信念或称为普世价值比如：及时更新系统安装安全补丁备份重要资料启用安全保护功能监控设备的健康状态检查系统运行日志发现和报告可疑事件„„组织需要像对待企业文化和商业行为守则一样培训员工知晓它们。2/32信息安全视频点播中心|InformationSecurityVideoOndemandCenter02.组织的业务对计算机信息系统的依赖越来越强互联的世界随之而来的是组织同其它机构的数据交换也越来越多只有提供给使用这些数据的组织内及第三方人员充分的信息安全意识教育和培训才能保证他们会用正确的方式使用计算机系统和关键数据进而保障业务的安全持续运作。3/32信息安全视频点播中心|InformationSecurityVideoOndemandCenter03.提供给在职的员工信息安全意识培训在整个组织推进信息安全文化建设不仅可以展示组织关注员工职业发展的良好形象还能起到吸引外来人才加入以及减少人才流失的积极作用。4/32信息安全视频点播中心|InformationSecurityVideoOndemandCenter04.为了保护网络信息安全不少的组织都部署了防火墙、VPN、防病毒、入侵检测与防御、安全审计、网络接入控制、防垃圾邮件、防数据泄漏等等系统。这些都是很不错的安全控制技术成熟的安全体系需要更多的是至上而下的管理您的组织有制定信息安全方针策略和标准吗？有将这些信息安全策略推广和传递到适当的受众如员工、客户以及合作伙伴吗？这些受众的信息安全行为符合政策和标准的要求吗？5/32信息安全视频点播中心|InformationSecurityVideoOndemandCenter05.为了提高员工的工作效率防止机密数据的外泄不少组织部署了防火墙、上网行为管理、内容过滤与审计等系统进而来规范员工的上网行为。如果管控过于严厉苛刻容易招致员工的不满和引起翻墙越狱等行为这样不但达不到控制的目标往往还会适得其反；如果管控过于松懈则可能打开安全缺口和漏洞进而为组织带来更多安全隐患以及造成网络及信息资源的滥用。要合理有效地控制安全风险组织需要将安全控管技术同员工信息安全意识培训有机地结合起来。