計(jì)算機(jī)安全經(jīng)濟(jì)學(xué)ppt課件-資料下載頁(yè)
2025-01-09 21:01本頁(yè)面
【正文】 用人，使文化的價(jià)值和實(shí)施待以保存和鞏固。 (5) 松對(duì)緊的控制 ：一個(gè)管理松散的公司通常允許團(tuán)隊(duì)按自己的方式工作。在一個(gè)管理嚴(yán)格的機(jī)構(gòu)中，管理人員組建團(tuán)隊(duì)并對(duì)團(tuán)隊(duì)提出嚴(yán)格的進(jìn)度要求，以保證不斷地進(jìn)步。 (6) 規(guī)范性對(duì)實(shí)效性 ：規(guī)范的機(jī)構(gòu)通常關(guān)注最佳的事實(shí)。相反，實(shí)效的機(jī)構(gòu)更多的是工作驅(qū)動(dòng)，關(guān)注的是怎樣把工作完成，而使用非傳統(tǒng)的或未經(jīng)測(cè)試的方法去解決問(wèn)題。 企業(yè)文化的角色 (續(xù) ) 企業(yè)文化會(huì)顯示有關(guān)計(jì)算機(jī)安全投資行為的各種可能選擇。例如： (1) 一個(gè)面向結(jié)果的機(jī)構(gòu)會(huì)選擇投資于 “ 刺穿然后修補(bǔ)的行為 ” ，而不是最佳實(shí)施培訓(xùn)。 (2) 一個(gè)專業(yè)的機(jī)構(gòu)會(huì)對(duì)所有它的安全專家進(jìn)行認(rèn)證；但一個(gè)狹隘的機(jī)構(gòu)更愿意獎(jiǎng)勵(lì)那些產(chǎn)品幾乎沒(méi)有安全漏洞的開(kāi)發(fā)人員。 (3) 一個(gè)規(guī)范性的機(jī)構(gòu)可能開(kāi)發(fā)一個(gè)安全工程方法，然后運(yùn)用到所有的工程上；而實(shí)效性的機(jī)構(gòu)偏愛(ài)于一個(gè)接一個(gè)的工程開(kāi)發(fā)它自己的安全策略。 企業(yè)文化的角色 (續(xù) ) 理解工程和團(tuán)隊(duì)中人的因素能夠使投資決策更有效率。首先，明確人際交流怎樣影響可信度和信任，使決策制定者投資于能夠增加這些交流的方面。其次，計(jì)算機(jī)安全決策的制定，包括了根據(jù)影響和風(fēng)險(xiǎn)去定量和對(duì)比可能的安全漏洞。支持計(jì)算機(jī)安全投資決策的工具能夠考慮這種多樣性，并用使用者能夠理解的方式來(lái)溝通選擇。最后，企業(yè)文化基本能夠揭示一個(gè)公司如何使用安全信息，如何選擇合適的安全實(shí)施，如何重視尊重和信任等。此外，與行為、文化和組織有關(guān)的事務(wù)還會(huì)影響到公司外部。 領(lǐng)域前沿 計(jì)算機(jī)安全經(jīng)濟(jì)學(xué)的研究關(guān)注信息技術(shù)和市場(chǎng)機(jī)制間的互動(dòng)。我們購(gòu)買(mǎi)軟件會(huì)涉及許多方面。首先，購(gòu)買(mǎi)軟件的價(jià)格依賴于我們對(duì)它的信任度。第二，一些公司使用軟件的“軟的方面”進(jìn)行收費(fèi)，取決于其中包含的個(gè)人信息的多少。第三，市場(chǎng)機(jī)制可以用來(lái)鼓勵(lì)銷(xiāo)售商減少其他產(chǎn)品中的漏洞。 經(jīng)濟(jì)學(xué)與隱私 研究經(jīng)濟(jì)學(xué)和隱私，與日益增長(zhǎng)的差別定價(jià)的使用之間的關(guān)系是一個(gè)方向。隨著數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)分析的開(kāi)銷(xiāo)逐漸下降，商家能夠很容易地獲得有關(guān)消費(fèi)者行為的數(shù)據(jù)，差別定價(jià)的行為鼓勵(lì)消費(fèi)者放棄個(gè)人信息以獲取更低的價(jià)格。通過(guò)使用隱私 /定價(jià)間的折中，能為公司創(chuàng)造利潤(rùn)的市場(chǎng)條件。許多研究者對(duì)個(gè)人、商業(yè)和社會(huì)間的開(kāi)支和收益的折中很感興趣。 經(jīng)濟(jì)學(xué)和完整性 大多數(shù)軟件產(chǎn)品有許多漏洞，解決單一漏洞所起的作用不大；一個(gè)惡意的破壞者很容易找到另一個(gè)漏洞加以利用。因此，在打補(bǔ)丁之前公開(kāi)漏洞是對(duì)惡意行為的一種激勵(lì)。然而，持不同的觀點(diǎn)的人卻支持公開(kāi)。他們的理論是沒(méi)有這種公開(kāi)，軟件銷(xiāo)售商就沒(méi)有動(dòng)力去找出漏洞和解決問(wèn)題。 研究了怎樣使用市場(chǎng)的力量去避免和減少漏洞也是一個(gè)方向。經(jīng)濟(jì)學(xué)構(gòu)建了可以進(jìn)行漏洞交易的市場(chǎng)。在這樣的市場(chǎng)中，發(fā)現(xiàn)一個(gè)產(chǎn)品的漏洞的開(kāi)銷(xiāo)可以使消費(fèi)者明確它的安全等級(jí)?？梢圆捎靡粋€(gè)類(lèi)似的、基于市場(chǎng)的方法，運(yùn)用拍賣(mài)理論去分析如何更好地經(jīng)營(yíng)脆弱漏洞交易市場(chǎng)。 經(jīng)濟(jì)學(xué)與規(guī)則 認(rèn)為市場(chǎng)機(jī)制將最終解決其自身問(wèn)題的人，與希望政府機(jī)構(gòu)介入并管理的人一直在激勵(lì)爭(zhēng)論。 許多研究者都在研究信息市場(chǎng)的各方面，以及確定規(guī)則的必要性。 對(duì)于垃圾郵件問(wèn)題，市場(chǎng)規(guī)則 (要求所有的使用者使用一個(gè)垃圾郵件過(guò)濾器 )能夠擺脫垃圾郵件之害。但搭便車(chē) (不安裝 )會(huì)對(duì)整個(gè)系統(tǒng)可靠性帶來(lái)影響。 許多垃圾郵件的研究者使用經(jīng)濟(jì)模型中基于市場(chǎng)的解決方法，以減少不希望收到的電子郵件。 經(jīng)濟(jì)學(xué)與規(guī)則 (續(xù) ) 一個(gè)類(lèi)似的經(jīng)濟(jì) 學(xué) 概念是外在性，即兩個(gè)人或公司做一個(gè)決定或進(jìn)行一次交易，第三方的收益 —— 即使第三方不參與。 版權(quán)和數(shù)字化管理是有關(guān)規(guī)則制定討論的熱門(mén)話題。網(wǎng)上下載出售對(duì)影視音樂(lè)產(chǎn)業(yè)是否有利？嚴(yán)格控制對(duì)創(chuàng)新有正面還是負(fù)面影響？這些問(wèn)題都有不同的觀點(diǎn)。 本章總結(jié) 計(jì)算機(jī)安全經(jīng)濟(jì)學(xué)涉及商業(yè)需求、動(dòng)機(jī)、管理要求、風(fēng)險(xiǎn)容忍以及當(dāng)前商業(yè)實(shí)施等方面。就像 Bruce Schneier指出的， “ 通常的系統(tǒng)崩潰是由于不適宜的經(jīng)濟(jì)動(dòng)機(jī)：保護(hù)一個(gè)系統(tǒng)的人不是承擔(dān)失敗代價(jià)的人 ” 。 公司使用基準(zhǔn)值來(lái)決定它們?cè)谟?jì)算機(jī)安全上的開(kāi)支是否與其它公司相同。但是除了一個(gè)推薦的總開(kāi)支或收益百分比外，公司需要清晰有效的戰(zhàn)略以決定如何使用和在哪些地方使用這些安全開(kāi)支。 許多公司使用通用會(huì)計(jì)學(xué)原理來(lái)估算他們計(jì)算機(jī)安全投資的商業(yè)利益。然而，這樣的計(jì)算需要有關(guān)攻擊特點(diǎn)、頻率和影響的可靠數(shù)據(jù)。 計(jì)算機(jī)安全經(jīng)濟(jì)學(xué)的繼續(xù)深入研究將解決商業(yè)、政府和技術(shù)的交叉問(wèn)題。 謝謝 !
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1