概述1.背景1.1信息时代1.2面临的威胁2.概念2.1什么是信息2.2什么是信息安全2.3基于ISO的信息安全3.信息安全管理3.1信息安全管理3.2基于ISO的信息安全管理体系3.3ISO/IEC27001:2005标准要求4.结束语1.背景信息时代有哪些特征计算机和网络成为重要的生产工具传统的时间和空间观念发生着巨大变化信息成为人类社会发展的重要资源信息爆炸安全的概念被不断扩展和延伸……我们已经身处信息时代1.1信息时代National/Panasonic顾客销售公司／代理店流通资材/原料厂家成品组装物流部件制造信息共享与活用商流信息共享/访问批发商生产信息计算机及网络的发展，让信息共享成为可能。而信息的获取则更加便利。“地球村”，“云计算”一系列的概念都成为信息共享的最佳受益者。1.背景1.2面临威胁商品发布两周前,布告牌上写入了新款机型的信息(规格､价格),犯人不详商品发布前,促销代理店的员工在布告牌上写入了新产品的信息解除代理店合同销售公司的产品信息检索网站,甚至可以看到发布前的产品信息手机的设计被写入布告牌经调查,判明是未被录用的人员所为,但问题依然存在新产品信息在互联网上泄露1.背景网线BD-PlayerBDLiveTestDiscDHCP服务器公司局域网安装了WMware-Server在linux系统下开启了DHCP功能正常分配IP地址非正常分配IP地址员工客户机公司内员工私自安装软件，导致网络中断为了进行BD实验。私自安装WMware-Server虚拟软件，在未对该软件功能做详细了解时，将该软件连入公司内部网络。而该软件具备DHCP（自动分配IP地址）功能。而整个公司只能有唯一的一台DHCP服务器存在。此次事故导致公司约30多台客户端不能接入公司网络。美国专利厅遭遇DDOS攻击,访问被拒绝黑客采用DDOS攻击美国专利厅的检索网页来自正常客户的访问被拒绝专利申请服务不可用垃圾短信，骚扰电话泛滥垃圾短信，骚扰电话泛滥恶意注册信用卡恶意注册信用卡南方电信网络中断南方电信网络中断电话门电话门人肉搜索人肉搜索百度被黑百度被黑可口可乐秘方被泄可口可乐秘方被泄吉利汽车焊接技术被盗吉利汽车焊接技术被盗如果我们遭遇了，该怎么办？？！！2.概念2.1什么是信息？信息是一切可被存储和使用的物质。信息就是指以声音、语言、文字、图像、动画、气味等方式所表示的实际内容。信息的分类：电子化信息载体信息人的记忆（专有技术）纸面化信息信息是公司经营重要的资产。2.2什么是信息安全信息安全：保障保密信息不被泄露，在使用时可用，整个信息未被篡改。・问卷调查/客户协商・监控/保证书/修理信息・人事信息等网络安全物理安全个人信息人的安全产品安全营业秘密・开发/生产/销售信息・顾客/交易方信息・系统/网络相关信息・网络服务・IC卡解决方案・系统解决方案2.概念2.3基于ISO的信息安全信息安全：保持信息的保密性，完整性，可用性（ISO/IEC27001:2005）安全：主要是三性－CIA，即保密性、完整性和可用性。安全的对象有狭义和广义之分：狭义：信息本身广义：信息本身，信息载体，信息的传输链路，信息处理人，信息所处的环境5个方面的安全。信息本身信息处理设施信息处理者信息处理过程保密性可用性完整性环境物理安全---环境安全网络安全----链路安全人的安全----使用者安全2.概念3.信息安全管理3.1信息安全管理ISO9000:2000质量管理体系基础和术语管理management：指挥和控制组织的协调的活动管理学管理是指通过计划、组织、领导、控制等环节来协调人力、物力、财力等资源，以期有效达成组织目标的过程。管理的概念：信息安全管理的基本观点人的管理和教育信息系统的管理物的管理信息安全管理信息安全管理的构成信息系统的管理：网络基本规程、网络安全准则①网络规划接入基本管理制度；服务器管理等②服务器的访问权限、访问记录保存、口令管理、备份管理等人的管理和教育：制度化、教育、保密协议等物的管理：★办公楼的管理实行区域管理・—①一般分来客区域和员工区域②高度机密的房间—特定人员的区域★媒介、纸张的保存如：绝密资料要加锁管理信息安全管理的优势就算混入也不知道！即使取出来也不知道！若增加或减少了能够马上知道！！！有毒信...
