信息安全保障與IT技術(shù)發(fā)展課件

信息安全保障與IT技術(shù)發(fā)展

賈穎禾2005年08月20日銀川信息安全保障與IT技術(shù)發(fā)展

1議題憂慮控制效率生活品質(zhì)議題憂慮2議題憂慮控制效率生活品質(zhì)議題憂慮3我們面臨的信息安全問題IT技術(shù)的脆弱性威脅信息安全事件發(fā)生的可能性

我們面臨的信息安全問題IT技術(shù)的脆弱性4我們面臨的信息安全問題－2業(yè)務(wù)的損害隱私權(quán)受到侵犯措施不到位信息安全人手不足我們面臨的信息安全問題－2業(yè)務(wù)的損害5我們面臨的信息安全問題－3安全策略不一致、不持續(xù)信息安全的意識(shí)、培訓(xùn)信息安全管理體系的建立和完善我們面臨的信息安全問題－3安全策略不一致、不持續(xù)6我們面臨的信息安全問題－4信任體系的再造，是否會(huì)影響原有的投資，現(xiàn)有的信息資產(chǎn)多大程度上會(huì)流失信息安全對(duì)信息化進(jìn)程的影響我們面臨的信息安全問題－4信任體系的再造，是否會(huì)影響原有的投7不論對(duì)IT技術(shù)的依賴度有多高，人們都有理由擔(dān)心他們的信息安全風(fēng)險(xiǎn)。這種的憂慮是IT技術(shù)進(jìn)一步發(fā)展的原始動(dòng)力之一。不論對(duì)IT技術(shù)的依賴度有多高，人們都有理由擔(dān)心他們的信息8議題憂慮控制效率生活品質(zhì)議題憂慮9我們需要控制技術(shù)管理運(yùn)行我們需要控制技術(shù)10我們需要控制－1保護(hù)監(jiān)控響應(yīng)恢復(fù)我們需要控制－1保護(hù)11我們需要控制－2技術(shù)標(biāo)準(zhǔn)計(jì)算機(jī)犯罪垃圾郵件我們需要控制－2技術(shù)標(biāo)準(zhǔn)12我們需要控制－3網(wǎng)絡(luò)上的不軌行為個(gè)人組織國家我們需要控制－3網(wǎng)絡(luò)上的不軌行為13我們需要控制－4

控制信息安全風(fēng)險(xiǎn)到可以接受的程度的努力，產(chǎn)生了IT技術(shù)新的需求、初始技術(shù)、機(jī)會(huì)我們需要控制－4控制信息安全風(fēng)險(xiǎn)到可以接受的程度的努力，14議題憂慮控制效率生活品質(zhì)議題憂慮15出于信息安全保障的理由IT技術(shù)設(shè)計(jì)的BUG應(yīng)該減少（走過的路證明：單純從工程實(shí)現(xiàn)的角度考慮，作用往往有限）發(fā)現(xiàn)漏洞的能力增強(qiáng)“打補(bǔ)丁”的速度加快事件處置的效率更高出于信息安全保障的理由IT技術(shù)設(shè)計(jì)的BUG應(yīng)該減少（走過的路16出于信息安全保障的理由－1IT技術(shù)使用的管理信息安全意識(shí)業(yè)務(wù)的連續(xù)性保證出于信息安全保障的理由－1IT技術(shù)使用的管理17出于信息安全保障的理由－2虛擬空間的信任度提高不軌行為抑制出于信息安全保障的理由－2虛擬空間的信任度提高18出于信息安全保障的理由－3隱私將應(yīng)得到足夠、恰當(dāng)?shù)谋Ｗo(hù)計(jì)算機(jī)犯罪得到有效打擊網(wǎng)絡(luò)更加“潔凈”出于信息安全保障的理由－3隱私將應(yīng)得到足夠、恰當(dāng)?shù)谋Ｗo(hù)19人們將不僅僅滿足于控制局面和在安全方面打敗對(duì)手，一定會(huì)產(chǎn)生一些新技術(shù)幫助提高利用信息能力，從而提高方方面面的工作效率。人們將不僅僅滿足于控制局面和在安全方面打敗對(duì)手，20議題憂慮控制效率生活品質(zhì)議題憂慮21信息安全有保障之后人們對(duì)Syber－Space就更加信任獲得更強(qiáng)的計(jì)算能力網(wǎng)絡(luò)基礎(chǔ)設(shè)施可能更加簡捷、高效和堅(jiān)固從業(yè)務(wù)應(yīng)用到游戲?qū)⒖赡芨迂S富多彩信息安全有保障之后人們對(duì)Syber－Space就更加信任22信息安全有保障之后－1企業(yè)的信息資產(chǎn)能夠增大業(yè)務(wù)進(jìn)一步擴(kuò)展人們的生活品質(zhì)大幅提高信息安全有保障之后－1企業(yè)的信息資產(chǎn)能夠增大23信息安全保障體系的建設(shè)正在帶動(dòng)一條很長的信息產(chǎn)業(yè)鏈條，正在影響IT技術(shù)的方方面面，推動(dòng)IT產(chǎn)業(yè)的進(jìn)步。信息安全保障體系的建設(shè)正在帶動(dòng)一條很長的信息產(chǎn)業(yè)鏈條，正24結(jié)束語信息安全的憂慮應(yīng)該得到解除；國家、組織和個(gè)人的信息安全局面一定會(huì)得到控制；可以期望IT技術(shù)對(duì)工作效率的提高做出更大貢獻(xiàn)；生活品質(zhì)應(yīng)該因IT技術(shù)的發(fā)展而得以提升。結(jié)束語信息安全的憂慮應(yīng)該得到解除；國家、組織和個(gè)人的信息25

問題？Q&A

26

謝謝ThankYou

27信息安全保障與IT技術(shù)發(fā)展

賈穎禾2005年08月20日銀川信息安全保障與IT技術(shù)發(fā)展

28議題憂慮控制效率生活品質(zhì)議題憂慮29議題憂慮控制效率生活品質(zhì)議題憂慮30我們面臨的信息安全問題IT技術(shù)的脆弱性威脅信息安全事件發(fā)生的可能性

我們面臨的信息安全問題IT技術(shù)的脆弱性31我們面臨的信息安全問題－2業(yè)務(wù)的損害隱私權(quán)受到侵犯措施不到位信息安全人手不足我們面臨的信息安全問題－2業(yè)務(wù)的損害32我們面臨的信息安全問題－3安全策略不一致、不持續(xù)信息安全的意識(shí)、培訓(xùn)信息安全管理體系的建立和完善我們面臨的信息安全問題－3安全策略不一致、不持續(xù)33我們面臨的信息安全問題－4信任體系的再造，是否會(huì)影響原有的投資，現(xiàn)有的信息資產(chǎn)多大程度上會(huì)流失信息安全對(duì)信息化進(jìn)程的影響我們面臨的信息安全問題－4信任體系的再造，是否會(huì)影響原有的投34不論對(duì)IT技術(shù)的依賴度有多高，人們都有理由擔(dān)心他們的信息安全風(fēng)險(xiǎn)。這種的憂慮是IT技術(shù)進(jìn)一步發(fā)展的原始動(dòng)力之一。不論對(duì)IT技術(shù)的依賴度有多高，人們都有理由擔(dān)心他們的信息35議題憂慮控制效率生活品質(zhì)議題憂慮36我們需要控制技術(shù)管理運(yùn)行我們需要控制技術(shù)37我們需要控制－1保護(hù)監(jiān)控響應(yīng)恢復(fù)我們需要控制－1保護(hù)38我們需要控制－2技術(shù)標(biāo)準(zhǔn)計(jì)算機(jī)犯罪垃圾郵件我們需要控制－2技術(shù)標(biāo)準(zhǔn)39我們需要控制－3網(wǎng)絡(luò)上的不軌行為個(gè)人組織國家我們需要控制－3網(wǎng)絡(luò)上的不軌行為40我們需要控制－4

控制信息安全風(fēng)險(xiǎn)到可以接受的程度的努力，產(chǎn)生了IT技術(shù)新的需求、初始技術(shù)、機(jī)會(huì)我們需要控制－4控制信息安全風(fēng)險(xiǎn)到可以接受的程度的努力，41議題憂慮控制效率生活品質(zhì)議題憂慮42出于信息安全保障的理由IT技術(shù)設(shè)計(jì)的BUG應(yīng)該減少（走過的路證明：單純從工程實(shí)現(xiàn)的角度考慮，作用往往有限）發(fā)現(xiàn)漏洞的能力增強(qiáng)“打補(bǔ)丁”的速度加快事件處置的效率更高出于信息安全保障的理由IT技術(shù)設(shè)計(jì)的BUG應(yīng)該減少（走過的路43出于信息安全保障的理由－1IT技術(shù)使用的管理信息安全意識(shí)業(yè)務(wù)的連續(xù)性保證出于信息安全保障的理由－1IT技術(shù)使用的管理44出于信息安全保障的理由－2虛擬空間的信任度提高不軌行為抑制出于信息安全保障的理由－2虛擬空間的信任度提高45出于信息安全保障的理由－3隱私將應(yīng)得到足夠、恰當(dāng)?shù)谋Ｗo(hù)計(jì)算機(jī)犯罪得到有效打擊網(wǎng)絡(luò)更加“潔凈”出于信息安全保障的理由－3隱私將應(yīng)得到足夠、恰當(dāng)?shù)谋Ｗo(hù)46人們將不僅僅滿足于控制局面和在安全方面打敗對(duì)手，一定會(huì)產(chǎn)生一些新技術(shù)幫助提高利用信息能力，從而提高方方面面的工作效率。人們將不僅僅滿足于控制局面和在安全方面打敗對(duì)手，47議題憂慮控制效率生活品質(zhì)議題憂慮48信息安全有保障之后人們對(duì)Syber－Space就更加信任獲得更強(qiáng)的計(jì)算能力網(wǎng)絡(luò)基礎(chǔ)設(shè)施可能更加簡捷、高效和堅(jiān)固從業(yè)務(wù)應(yīng)用到游戲?qū)⒖赡芨迂S富多彩信息安全有保障之后人們對(duì)Syber－Space就更加信任49信息安全有保障之后－1企業(yè)的信息資產(chǎn)能夠增大業(yè)務(wù)進(jìn)一步擴(kuò)展人們的生活品質(zhì)大幅提高信息安全有保障之后－1企業(yè)的信息資產(chǎn)能夠增大50信息安全保障體系的建設(shè)正在帶動(dòng)一條很長的信息產(chǎn)業(yè)鏈條，正在影響IT技術(shù)的方方面面，推動(dòng)IT產(chǎn)業(yè)的進(jìn)步。信息安全保障體系的建設(shè)正在帶動(dòng)一條很長的信息產(chǎn)業(yè)鏈條，正