数据安全与企业内控培训课件(PPT 41页)

认知数据流动带来的风险
企业数据安全内控需求
企业数据安全内控技术体系
信息是用来消除随机不确定性的东西/信息论。
数据是客观事物未经加工的原始素材的呈现。
信息安全的核心是保护组织的信息背后的知识与情报，以获得竞争优势。
在计算机系统中：
信息以二进制数据的方式存储，因此数据也是信息的载体。
组织通过保护承载“信息/知识/情报”的数字载体和计算机信息
系统以达成信息安全的三要素（机密性、完整性、可用性）
计算机系统中信息安全形成了网络安全（传输/网络访问身份权限/网络可访问性）
+系统安全（信息存储处理/主机访问身份权限/主机可访问性）+数据安全（信息的数字载体机密和完整性）
..............................