企业安全事件起因分析

20-30% 70-80% 78%

由黑客入侵或其他外部原因造成 由于内部员工的疏忽或有意泄露造成的 来自内部员工的不规范操作

 什么是信息安全？
采取技术与管理措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、更改及
泄露，保证信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最
小，确保组织业务运行的连续性。

 信息安全意识（ Security awareness ）

能够认知可能存在的安全问题，明白安全事故对组织的危害，恪守正确的行为方式，
并且清楚在安全事故发生时所应采取的措施。
法规篇
常 见类 型安 全防 范 规范
 安全防范总览

不造谣、不信谣、不传谣

警惕网购骗局。
不做网络“黑客”

安全 警惕网络黄赌毒。
拒绝诱惑 防范
了解相关法律法规，自
警惕网络游戏的危害 觉约束个人行为

自觉抵制腐朽的网络文化，宣扬真善美，抵制假恶丑
Thanks.