信息安全知识宣导.pptVIP

信息安全的分类 造成的结果 信息安全内容－－3个方面 信息安全规定要求－－计算机设备和设施 信息安全规定要求－－接入内部网 信息安全规定要求－－违规处罚 * 信息安全 信息安全 员工的安全意识淡薄； 文件在网上随意共享； 虽然安装了防病毒软件，依然被病毒困饶； 机密信息散落在桌面或未上锁的柜子中。 计算机设备和设施 ； 接入内部网； 信息查阅和传播。 凡是其他人员使用计算机，引起不良后果的，由计算机保管者负责，承担全部责任。 网络中各主机系统的名称、地址和编码不得擅自更改。 信息技术部定期对所管辖的网络设备运行情况和信息流量进行检测和统计。 定期对联网计算机及所用介质进行病毒检查，使用新机、新盘和其它介质前，应先做病毒检查，方可入网。 任何单位和个人不得自行接入公司内部网络。 确需接入内部网络的，必须填制《接入内部网络审批表》，报信息技术部审核、公司领导进行资格审批。 凡接入内部网络的个人或单位，应当遵守企业的经营和管理规定，不得利用网络从事危害企业经营管理、泄露企业秘密等违规、违法活动。 凡违反上述规定，泄露企业机密、损害企业形象、扰乱经营管理秩序者，将予以经济处罚，情节严重者，给予行政处罚并依法追究法律责任。 会见关键人员 通常来说至少应该与负责技术部门和负责业务部门的人员进行一些会议，在这些会议上应该向这些人员灌输在分析阶段所得出的结论并争取这些人员的认同。如果有其它属于安全策略应用范围内的业务单位，那么也应该让其加入到这项工作。