2023年信息安全培训材料精简.docx

信息平安培训材料精简 1、信息平安责任划分原那么，本单位信息平安第一责任人是谁。 公司信息平安工作实行统一领导、分级管理，遵循“谁主管谁负责；谁运行谁负责；谁使用谁负责；管业务必须管平安〞的原那么我公司总经理xx是我公司信息平安第一责任人 2、信息平安职能管理部门。 我公司信息平安职能管理部门是综合部 3、公司信息系统管理原那么。 坚持“三纳入一融合〞原那么，将等级保护纳入网络与信息系统平安工作中，将网络与信息系统平安纳入信息化日常工作中，将网络与信息系统平安纳入公司平安生产管理体系中，将网络与信息系统平安融入公司平安生产中。 4、 5、 6、什么是三同步原那么。 保密协议的内容，有哪些要求。离岗离职管理同步规划、同步建设、同步投入运行 对员工使用的桌面办公终端、移动存储介质、文件资料等信息资产进行要求。 力资源部门应实时向信息通信职能管理部门提供离岗、离职人员名单，信息通信职能管理部门及时对相关人员的帐号及访问权限等进行调整或清理。 相关部门应及时收回离岗离职员工使用的公司设备、软件、门禁卡、文件资料等物品或资产，及时收回其物理和逻辑访问权限。 7、 8、长期请假人员如何处理权限问题。机房出入管理要求对于长期请假人员需要人资部向信息平安职能部门报备，并将账户锁定或收回密码， 严格执行机房管理有关标准，确保机房运行环境符合要求，严格机房出入管理。非机房进入机房应办理申请和批准手续，经机房值班人员核准前方可进入，并在离开机房时向机房值班人员报告，办理相关手续。进入机房人员需操作机柜内设备，应在相关手续中明确所需操作的设备和操作行为。机房值班人员应通过监视摄像系统对进入机房人员的活动进行监视，对超出许可活动范围和违反机房管理的行为及时制止，录像保存时间不小于3个月。 外来工作人员进入计算机机房应由业务部门或接待人员负责为其办理进出机房审批，登记并由接待人员全程陪同。 9、当某信息系统需要检修时需要如何开展前期工作 系统检修前，运行维护单位应提前编制检修方案，做好对关键用户、重要系统的影响范围和影响程度的评估，开展事故预想和风险分析，制定相应的应急预案及回退、恢复方案。 2023、信息平安技术督查覆盖的范围。 信息系统全生命周期都在督查范围，既规划、可研、需求、设计、开发、测试、上线、运行、使用、下线 11、台账管理 我公司有设备台账、网络拓扑、应用系统台账。 12、什么是i6000和ims系统。 从本次的培训材料中了解到了上述系统，但由于我公司没有i6000和ims账号，我公司将相关台账报送上级单位，由上级单位将我公司台账输入到系统中 13、信息系统应急处理原那么。 综合协调、统一领导、分级负责的原那么 14、应急处理流程。 当发生平安事件时，先由本单位业务人员验证是否发生平安事件，确认为平安事件后按照不同级别的信息系统逐级上报，按照国家电网平安事件调查规程开展信息平安事件调查，做内部信息平安报告和外部信息平安报告 15、生产控制大区平安防护原那么。 平安分区、网络专用、横向隔离、纵向认证 ------------------下面是对这16个字的解释-----平安分区〞 “网络专用〞指电网企业内部基于计算机和网络技术的业务系统，原那么上划分为生指电力调度数据网，是生产控制大区的专用网络，承载电力实时控制、产控制大区和管理信息大区。生产控制大区可以分为控制区和非控制区；在线生产交易等业务。“横向隔离〞 指采用不同强度的平安设备隔离各平安区，在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向平安隔离装置，隔离强度应接近或到达物理隔离。“纵向认证〞指采用认证、加密、访问控制等技术措施实现数据的远方平安传输以及纵向边界的平安防护。 16、我公司是如何实现横向隔离的。 使用单项隔离网闸进行隔离。 17、什么是控制区什么是非控制区。 控制区是能够操作生产设备的专用的独立的区域，在这个区域里可以控制电力生产中的各个环节，比方集控室 非控制器主要是指办公区，与生产没有直接关系的区域。比方办公室、财务部等 18、在集控室中能否发送邮件和浏览网页。 在集控室内是不可以发送和接收邮件，集控室内的计算机只与生产设备联网，没有连接国网办公内网和互联网。所以也不能翻开任何形式的网页。 19、信息系统平安防护策略是什么。 双网双机、分区分域、平安接入、动态感知、全面防护、准入备案 20、什么是终端。 网络的末端节点设备就是终端，比方：桌面、 、网络打印机、网络摄像头等 21、什么是桌面终端管理软件。他都有什么功能。 是监控各个终端的管理软件，目前公司用的是北信源桌面终端标准化管理系统。它的主要功能有：弱口令管理、违规外联管理、外部存储介质管理、桌面设备信息管理、杀毒软件安装率管理等有关桌面操作系统和设备的管理功能。 22、如何设置密码才是强口令。 字母数字特殊字符的八位数以上组合 23、密码需要多久更换一次。 更换周期不超过6个月，重要系统口令更换周期不超过3个月，最近使用的4个口令不可重复 发生邮件过程中涉及到敏感词语应如何处理。 将所发邮件内容使用压缩工具进行打包，并设置密码，压缩包的文件名也不能有敏感词语，通过其他手段将附件的密码告知给收件人。 第二篇。信息经济学精简版（大全）1、信息的含义信息就是传递中的知识差；在经济活动过程中，信息是存在于信息源与用户之间经济知识度的逻辑差，它说明经济信息存在的事实和度量。 2、信息的特征1）普遍性、客观性、主观性2）整体性、层次性、不完全性3）动态性、时效性4）依存性、可传递性、可共享性5）可生产性、经济性 1、信息经济的含义信息经济（informationeconomy）是指以信息为经济活动的根底，以信息产业为国民经济的主导产业的一种社会经济形态。 2、信息经济的特征1）信息成为人类社会的主要经济资源2）现代信息技术成为经济生活中的主要技术3）产品中的信息成分大于质能成分4）信息产业成为国民经济的主导产业 3、信息经济学。是以信息和信息经济为研究对象，研究经济活动中的信息问题和信息或信息活动中的经济问题的根本理论、运行机制、运作方法和开展规律的一门学科。 2.1.1信息不完全与非对称原理的主要内容在现实经济环境中，市场参与者一般情况下不拥有某种经济环境的全部信息，同时，市场参与者拥有的信息也是有差异的，这种信息存在规律称为信息不完全与非对称原理。 2、信息不完全的原因。1）人的认识能力的限制；2）信息的滞后性的限制；3）掌握和使用信息是要花费时间、精力和费用的，必须要考虑由此而得到的效益。 2.2.1信息共享与再生原理的主要内容信息可以由多人在同一时期或不同时期占有和使用，而不改变其价值及性质，并且在信息的传播过程中，可以在原有信息根底上产生新的信息，信息的这种经济规律称为信息共享与再生原理。 2.3.1信息公共物品原理的主要内容信息在消费上具有非竞争性和非排他性，所以，信息属于公共物品，信息的这种经济现象称为信息公共物品原理。 2.4.1信息商品原理的主要内容 信息是商品，而且是一种特殊的商品，其与一般的物质商品相比较具有不同的经济特性，信息的这种经济规律称为信息商品原理。 （一）博弈的概念博弈是指在一定的游戏规那么约束下，基于直接相互作用的环境条件，各参与人依靠所掌握的信息，选择各自策略（行动），以实现利益最大化和风险本钱最小化的过程 （一）什么是博弈论博弈论是指某个个人或是组织，面对一定的环境条件，在一定的规那么约束下，依靠所掌握的信息，从各自选择的行为或是策略进行选择并加以实施，并从各自取得相应结果或收益的过程. ２.构成委托－代理问题的根本条件1）委托人和代理人是两个相互独立的利益主体，双方都以自身效用最大化为追求目标。2）委托人和代理人都面临不确定性和风险。3）委托人和代理人之间信息（代理人选择的行动）不对称，代理人的信息优势可能影响委托人的利益。 5.2.1道德风险道德风险是指代理人在使其自身效用最大化的同时损害委托人利益的行为，而代理人并不承担他们行为的全部后果的现象。 逆向选择。信息不对称所造成市场资源配置扭曲的现象。（资源配置不合理）。 信号传递。是指具有信息优势的一方向具有信息劣势的一方提供信号。 信息甄别。是指由处于信息劣势的一方首先给出区分信息优势方类型的不同合同条款，信息优势一方通过选择与自己的类型相符合的合同来揭示自己的私人信息，从而使得帕累托改进实现。 3.信息需求的特性1）多样性2）社会性3）开展性4）潜在性5）有效性 6.1.2信息需求影响因素1.信息产品价格2.信息消费者收入3.信息产品及效劳4.信息消费市场5.其它因素 6.3.2影响信息供需均衡的因素1.收入水平2.外部性3.体验性4.互联网性 信息商品的本钱。是信息产品生产和获取过程中物质材料、信息材料和活劳动消耗的费用。 信息商品本钱的类型：1）信息生产本钱、信息效劳本钱、信息用户本钱与信息完全本钱。2）固定本钱与可变本钱。3）总本钱、平均本钱和边际本钱。4）个别本钱与社会必要本钱。5）时机本钱。影响信息商品价值实现的因素：1）信息商品的质量2）用户环境3）信息商品市场。 2.信息商品的价格构成1）信息商品价格的本钱2）信息商品的风险费用3）信息商品价格中的流通费用4）信息商品的利润5）其他 7.3.4信息商品的定价策略其主要定价策略包括。多重定价、捆绑定价、歧视定价和拉姻齐价格。信息商品市场是进行信息商品交换的场所。 8.2.1信息商品市场的功能1）媒介功能2）存贮与整序功能3）检验、评价与监督功能4）扩散与传递功能 8.2.2信息商品市场的作用1.对信息观念转化的催化作用2.对资源配置的调节作用3.对供求关系的平衡作用4.对科技与经济结合的链接作用5.对市场体系的完善作用 信息商品市场的运行机制的种类。根据对信息商品市场运行机制作用的分析，我们可以将其运行机制具体分为供求机制、价格机制、竞争机制、鼓励机制、风险机制、利润机制、控制机制等。 信息资源。既包括信息内容本身，又包括有关提供信息的设施、设备、组织、人员和资金等。即信息资源及与它有关的各种资源的总和，是人类社会信息活动中积累起来的信息、信息生产者、信息技术等信息活动要素的集合。 9.1.1信息技术的内涵信息技术是指有关信息的收集、识别、提取、变换、存储、传递、处理、检索、分析和利用等的技术。 ２.信息技术的分类： 1.微电子技术2.通信技术3.计算机技术4.感测技术 ２.信息技术的作用：先导作用，替代作用，“软化〞作用，优化作用，增值作用 1.信息生产力构成要素的特点1）以生产工具为主的劳动资料的网络化2）劳动者从事的信息劳动的虚拟化3）劳动对象的数字化 3.信息技术对经济增长的作用信息产业是国民经济新的增长点；信息产业已成为战略性的新兴带头产业；信息产业是国民经济开展