信息安全等級(jí)保護(hù)與內(nèi)控安全解決方案-文庫(kù)吧
2024-12-25 20:30 本頁(yè)面
【正文】 面的缺陷。 ?人為攻擊和職務(wù)濫用 ： 人機(jī)交互過程中，人的主動(dòng)性總是大于計(jì)算機(jī)。系統(tǒng)本身的缺陷并不可怕，可怕的是被人惡意利用，進(jìn)行破壞和攻擊，而且現(xiàn)在的攻擊手段也越來越多，更可怕的是具有合法授權(quán)的人員，利用職務(wù)行為進(jìn)行舞弊，危害將更大。 因此， 研究 人的行為， 規(guī)范 人的行為， 防范 人的行為 是抵御安全威脅的核心。 行為方式：操作行為和軟件行為 ? 操作行為： 依賴于計(jì)算機(jī)的操作行為 – 系統(tǒng)操作行為：網(wǎng)絡(luò)、 OS、 數(shù)據(jù)庫(kù) – 應(yīng)用操作行為：業(yè)務(wù)管理系統(tǒng)、工具 ? 軟件行為： 體現(xiàn)人的意志的軟件行為 – 程序行為：如，銀行的結(jié)息程序 – 代理行為：如，網(wǎng)絡(luò) Agent， 數(shù)據(jù)庫(kù) Agent – 病毒行為 A內(nèi)部行為風(fēng)險(xiǎn)分析 計(jì)算機(jī)安全學(xué)會(huì) (CSl) 對(duì) 359個(gè)公司的調(diào)查結(jié)果 有 38％的公司一年內(nèi)發(fā)生了一至五起內(nèi)部人員職務(wù)濫用信息事件 有 37％的公司無法獲知內(nèi)部人員濫用信息的安全事件 國(guó)內(nèi)情況，內(nèi)部威脅占到了 計(jì)算機(jī)安全事件的70%以上，經(jīng)濟(jì)損失數(shù)以億計(jì)。 A1內(nèi)部威脅 A2內(nèi)部威脅 應(yīng)用 系統(tǒng) 網(wǎng)絡(luò) 信息 行為 amp。 狀態(tài) 人的行為 是內(nèi)部威脅之源頭 結(jié)果： 涉密信息泄露 信息資產(chǎn)損失 系統(tǒng)運(yùn)行紊亂
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1