數據安全與企業內控培訓課件(PPT 41頁)

認知數據流動帶來的風險
企業數據安全內控需求
企業數據安全內控技術體係
信息是用來消除隨機不確定性的東西/信息論。
數據是客觀事物未經加工的原始素材的呈現。
信息安全的核心是保護組織的信息背後的知識與情報，以獲得競爭優勢。
在計算機係統中：
信息以二進製數據的方式存儲，因此數據也是信息的載體。
組織通過保護承載“信息/知識/情報”的數字載體和計算機信息
係統以達成信息安全的三要素（機密性、完整性、可用性）
計算機係統中信息安全形成了網絡安全（傳輸/網絡訪問身份權限/網絡可訪問性）
+係統安全（信息存儲處理/主機訪問身份權限/主機可訪問性）+數據安全（信息的數字載體機密和完整性）
..............................