企业信息安全建设从一人到一众_第1页
企业信息安全建设从一人到一众_第2页
企业信息安全建设从一人到一众_第3页
企业信息安全建设从一人到一众_第4页
企业信息安全建设从一人到一众_第5页
已阅读5页，还剩14页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、企业信息安全建设从一人到一众背景遇到的问题：信息安全人员不够；安全风险发现不全；漏洞修复意愿不强；安全建设从一人到一众一、安全认知的改变二、自上而下的贯彻三、自下而上的执行安全建设从一人到一众一、安全认知的改变安全认知的改变安全建设从思想开始让其看到，感受到从而改 变思想，进而改变行为。观点感受行为思想我这安全 的很安全发的恐吓式邮件安全得听 我的来漏洞等 会修安全建设从一人到一众二、自上而下的贯彻自上而下的贯彻安全建设需要领导的支持：观点上： 他山之石感受上： 事件驱动思想上： 改革开发自上而下的贯彻自上而下的贯彻，将安全视为公司底线，并将其纳入考核：1.安全可用性2.敏感数据底线安全建设从

2、一人到一众三、自下而上的执行自下而上的执行为了确保员工对安全建设更有意愿以VP部门为单位进行了3大类活动：趣味化的安全意识培训生活化的安全竞赛3.实战化的安全演练安全培训安全竞赛安全演练安全考核自下而上：安全意识培训通过安全监督员进行全员工安全意识培训：1.对每部门的安全监督员培训考核；2.安全监督员对自己部门内员工培训；3.信息安全部对考核未通过者定向培训；信息 安全安全监 督员员工.安全监督员员工.自下而上：安全意识培训安全意识培训经验：通俗易懂（培训以及考试）互动（沟通以及操作）趣味、奖励（对听众的认可）自下而上：安全竞赛分个人以及团体对安全竞赛进行积分排名：1.小白安全擂台赛2.文艺安

3、全创意赛3.技术 CTF比赛4.围观 学以致用赛安全竞赛自下而上：安全竞赛安全竞赛经验：明白竞赛的意义；奖金要有诱惑力；活动之间是有关联的；传销的方式运营；自下而上：安全实战演练看谁在裸泳，用被钓鱼的账号密码进行钓鱼：打破思想误区：钓鱼来自外部；自我认为不实际的差距；自下而上：安全实战演练网络钓鱼方法的总结：1.目的如：密码、资料、通信录等 2.渠道如：邮件、WiFi、短信、U盘等 3.技术方法如：伪造、中间人劫持、漏洞、二维码等 4.话术如：贪便宜心理、权威、自身利益、公益、日常工作自下而上：安全实战演练安全钓鱼的经验：新员工入学第一课；人员覆盖率（邮件查看，URL点击）；钓鱼长期，随机化，实战化；安全建设从一人到一众安全人士：风险

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论