1、2345目 录67891011121314 登录到登录到永登邮政局永登邮政局永登永登临洮临洮 破解口令，破解口令，登录到登录到临洮一个邮政储蓄所临洮一个邮政储蓄所 会宁的张某用假身份证会宁的张某用假身份证在兰州开了在兰州开了8个活期帐户个活期帐户 张某借张某借工作之便，工作之便，利用笔记本利用笔记本电脑连接电电脑连接电缆到邮政储缆到邮政储蓄专网蓄专网会宁会宁 向这些帐户虚存向这些帐户虚存83.5万，退万，退出系统前删掉了打印操作系统出系统前删掉了打印操作系统 最后，张某在兰州最后，张某在兰州和西安等地提取现金和西安等地提取现金15161718安全意识的提高刻不容缓！安全意识的提高刻不容缓！19
2、202122再次强调安全意识的重要性！再次强调安全意识的重要性！232425262728物理安全非常关键！物理安全非常关键！2930你碰到过类似的事吗？你碰到过类似的事吗？313233过去6个月的统计。Source:Riptech Internet Security Threat Report.January 2002 医疗机构 应用服务制造商 非赢利机构 媒体机构 能源制造 金融机构高科技343536 拒绝服务拒绝服务逻辑炸弹逻辑炸弹黑客渗透黑客渗透内部人员威胁内部人员威胁木马后门木马后门病毒和蠕虫病毒和蠕虫社会工程社会工程系统系统BugBug硬件故障硬件故障网络通信故障网络通信故障供电中断
3、供电中断失火失火雷雨雷雨地震地震37提高人员安全意识和素质势在必行！提高人员安全意识和素质势在必行！38黑客攻击，是我们黑客攻击，是我们听说最多的威胁！听说最多的威胁！39AtomicP alerts customers to breach CNetNMar 20,2001Nasdaq defaced.and other seasonal graffiti SecurityW Dec 27,2000AP Site Hacked Interactive WeekMar 20,2001French Group Claims DoubleClick hacked for 2 years Ecomme
4、rce Times,Mar 28,2001 Electronic Holy War Hits D.C.Pro-Israel Site Newsbytes,Nov 3,2000 NT remains hackers favorite VNUnet,Jan 10,2001 Hackers hit U.S.,U.K.,Australian government sites-InfoWorld Jan 22,2001 Travelocity exposes customer information CNet Jan 22,2001 U.S.Navy Hacked SecurityW,March 30,
5、2001 Lax Security Found in IRS Electronic Filing System LA TImes,Mar 15,2001 40N 出生于1964年N 15岁入侵北美空军防务指挥系统，窃取核弹机密N 入侵太平洋电话公司的通信网络N 入侵联邦调查局电脑网络，戏弄调查人员N 16岁被捕，但旋即获释N 入侵摩托罗拉、Novell、Sun、Nokia等大公司N 与联邦调查局玩猫捉老鼠的游戏N 1995年被抓获，被判5年监禁N 获释后禁止接触电子物品，禁止从事计算机行业414243攻击者冒充受害主机的IP地址，向一个大的网络发送echo request 的定向广播包中间网络
6、的许多主机都作出响应，受害主机会收到大量的echo reply消息4445漏洞系统漏洞系统已打补丁的系统已打补丁的系统蠕虫制造者蠕虫制造者Internet46员工误操作员工误操作蓄意破坏蓄意破坏公司资源私用公司资源私用47一个巴掌拍不响！一个巴掌拍不响！外因是条件外因是条件 内因才是根本！内因才是根本！484950想想你是否也犯过想想你是否也犯过这些错误？这些错误？51嘿嘿，这顿美餐唾手可得呜呜，可怜我手无缚鸡之力威胁就像这只贪婪的猫威胁就像这只贪婪的猫如果盘中美食暴露在外如果盘中美食暴露在外遭受损失也就难免了遭受损失也就难免了5253严防威胁严防威胁消减弱点消减弱点应急响应应急响应保护资产保
7、护资产熟悉潜在的安全问题熟悉潜在的安全问题知道怎样防止其发生知道怎样防止其发生知道发生后如何应对知道发生后如何应对545556 存储在计算机、磁带、纸张等介质中 记忆在人的大脑里 通过网络、打印机、传真机等方式进行传播 计算机和网络中的数据 硬件、软件、文档资料 关键人员 组织提供的服务57585960风险风险漏洞漏洞威胁威胁控制措施控制措施安全需求安全需求资产价值资产价值防止防止ReduceIncreaseIndicateIncrease暴露具有Decrease符合符合61u 物理安全技术物理安全技术：环境安全、设备安全、媒体安全u 系统安全技术系统安全技术：操作系统及数据库系统的安全性u
8、网络安全技术网络安全技术：网络隔离、访问控制、VPN、入侵检测、扫描评估u 应用安全技术应用安全技术：Email安全、Web访问安全、内容过滤、应用系统安全u 数据加密技术数据加密技术：硬件和软件加密，实现身份认证和数据信息的CIA特性u 认证授权技术认证授权技术：口令认证、SSO认证（例如Kerberos）、证书认证等u 访问控制技术访问控制技术：防火墙、访问控制列表等u 审计跟踪技术审计跟踪技术：入侵检测、日志审计、辨析取证u 防病毒技术防病毒技术：单机防病毒技术逐渐发展成整体防病毒体系u 灾难恢复和备份技术灾难恢复和备份技术：业务连续性技术，前提就是对数据的备份6263三分技术，七分管理
9、！6465666768绝对的安全是不存在的！绝对的安全是不存在的！697071u 英国标准协会（British Standards Institute，BSI）制定的信息安全标准。u 由信息安全方面的最佳惯例组成的一套全面的控制集。u 信息安全管理方面最受推崇的国际标准。72737475信息安全组织建设规定信息安全组织建设规定信息资产分类管理程序信息资产分类管理程序信息交换管理程序信息交换管理程序信息安全培训管理程序信息安全培训管理程序人力资源管理程序人力资源管理程序法律法规符合性管理规定法律法规符合性管理规定安全事件管理程序安全事件管理程序工作环境安全管理规定工作环境安全管理规定系统开发与维
10、护管理程序系统开发与维护管理程序病毒防范策略病毒防范策略第三方安全管理策略第三方安全管理策略76访问控制方针访问控制方针网络使用安全管理规定网络使用安全管理规定用户管理规定用户管理规定信息备份策略信息备份策略业务持续性管理程序业务持续性管理程序信息安全审核管理程序信息安全审核管理程序77 信息安全管理委员会 信息安全执行组 事件响应小组（IRT）信息安全管理组 任命/委托 代表/汇报 领导 汇报 信息安全审核组 领导 领导 汇报 汇报 1、Genius only means hard-working all ones life.(Mendeleyer,Russian Chemist)天才只意味
11、着终身不懈的努力。20.8.58.5.202011:0311:03:10Aug-2011:032、Our destiny offers not only the cup of despair,but the chalice of opportunity.(Richard Nixon,American President)命运给予我们的不是失望之酒，而是机会之杯。二二年八月五日2020年8月5日星期三3、Patience is bitter,but its fruit is sweet.(Jean Jacques Rousseau,French thinker)忍耐是痛苦的，但它的果实是甜蜜的。
12、11:038.5.202011:038.5.202011:0311:03:108.5.202011:038.5.20204、All that you do,do with your might;things done by halves are never done right.-R.H.Stoddard,American poet做一切事都应尽力而为，半途而废永远不行8.5.20208.5.202011:0311:0311:03:1011:03:105、You have to believe in yourself.Thats the secret of success.-Charles C
13、haplin人必须相信自己，这是成功的秘诀。-Wednesday,August 5,2020August 20Wednesday,August 5,20208/5/20206、Almost any situation-good or bad-is affected by the attitude we bring to.-Lucius Annaus Seneca差不多任何一种处境-无论是好是坏-都受到我们对待处境态度的影响。11时3分11时3分5-Aug-208.5.20207、Although the world is full of suffering,it is full also of
14、 the overcoming of it.-Hellen Keller,American writer虽然世界多苦难，但是苦难总是能战胜的。20.8.520.8.520.8.5。2020年8月5日星期三二二年八月五日8、For man is man and master of his fate.-Tennyson人就是人，是自己命运的主人11:0311:03:108.5.2020Wednesday,August 5,20209、When success comes in the door,it seems,love often goes out the window.-Joyce Broth
15、ers成功来到门前时，爱情往往就走出了窗外。11:038.5.202011:038.5.202011:0311:03:108.5.202011:038.5.202010、Life is measured by thought and action,not by time.Lubbock 衡量生命的尺度是思想和行为，而不是时间。8.5.20208.5.202011:0311:0311:03:1011:03:1011、To make a lasting marriage we have to overcome self-centeredness.要使婚姻长久，就需克服自我中心意识。Wednesda
16、y,August 5,2020August 20Wednesday,August 5,20208/5/202012、Treat other people as you hope they will treat you.你希望别人如何对待你，你就如何对待别人。11时3分11时3分5-Aug-208.5.202013、To do whatever needs to be done to preserve this last and greatest bastion of freedom.(Ronald Reagan,American President)为了保住这最后的、最伟大的自由堡垒，我们必须
17、尽我们所能。20.8.520.8.5Wednesday,August 5,202014、Where there is a will,there is a way.(Thomas Edison,American inventor)有志者，事竟成。11:01:1911:01:1911:018/5/2020 11:01:19 AM15、Every man is the master of his own fortune.-Richard Steele每个人都主宰自己的命运。20.8.511:01:1911:01Aug-205-Aug-2016、As selfishness and complaint
18、 cloud the mind,so love with its joy clears and sharpens the vision.-Helen Keller自私和抱怨是心灵的阴暗，愉快的爱则使视野明朗开阔。11:01:1911:01:1911:01Wednesday,August 5,202017、Do not,for one repulse,give up the purpose that you resolved to effect.-Willian Shakespeare,British dramatist不要只因一次失败，就放弃你原来决心想达到的目的。20.8.520.8.511
19、:01:1911:01:19August 5,202018、There is no absolute success in the world,only constant progress.世界上的事没有绝对成功，只有不断的进步。2020年8月5日星期三上午11时1分19秒11:01:1920.8.519、Nothing is more fatal to happiness than the remembrance of happiness.没有什么比回忆幸福更令人痛苦的了。2020年8月上午11时1分20.8.511:01August 5,202020、No man is happy who does not think himself so.Publilius Syrus认为自己不幸福的人就不会幸福。2020年8月5日星期三11时1分19秒11:01:195 August 202021、The emperor treats talent as tools,using their strongpoint to his advantage.君子用人如器，各取所长。上午11时1分19秒上午11时1分11:01:1920.8.5谢谢观看THE END
