公司信息安全意识培训教材(PPT 78页)

一个软件公司的老总，等他所有的员工下班之后，
他在那里想：我的企业到底值多少钱呢？
假如它的企业市值1亿，那么此时此刻，他的企业就值2600万。
因为据Delphi公司统计，公司价值的26%体现在固定资产和一些文档上，
而高达42%的价值是存储在员工的脑子里，
而这些信息的保护没有任何一款产品可以做得到，
所以需要我们建立信息安全管理体系，也就是常说的ISMS！
信息的价值=使用信息所获得的收益─获取信息所用成本
信息具备了安全的保护特性
广义上讲
领域——涉及到信息的保密性，完整性，
可用性，真实性，可控性的相关技术和理论。
本质上
保护——系统的硬件，软件，数据
防止——系统和数据遭受破坏，更改，泄露
保证——系统连续可靠正常地运行，服务不中断
两个层面
技术层面——防止外部用户的非法入侵
管理层面——内部员工的教育和管理
..............................