計(jì)算機(jī)安全經(jīng)濟(jì)學(xué)ppt課件(參考版)
2025-01-12 21:01本頁(yè)面
【正文】 計(jì)算機(jī)安全經(jīng)濟(jì)學(xué)的繼續(xù)深入研究將解決商業(yè)、政府和技術(shù)的交叉問(wèn)題。 許多公司使用通用會(huì)計(jì)學(xué)原理來(lái)估算他們計(jì)算機(jī)安全投資的商業(yè)利益。 公司使用基準(zhǔn)值來(lái)決定它們?cè)谟?jì)算機(jī)安全上的開(kāi)支是否與其它公司相同。 本章總結(jié) 計(jì)算機(jī)安全經(jīng)濟(jì)學(xué)涉及商業(yè)需求、動(dòng)機(jī)、管理要求、風(fēng)險(xiǎn)容忍以及當(dāng)前商業(yè)實(shí)施等方面。 版權(quán)和數(shù)字化管理是有關(guān)規(guī)則制定討論的熱門話題。 許多垃圾郵件的研究者使用經(jīng)濟(jì)模型中基于市場(chǎng)的解決方法，以減少不希望收到的電子郵件。 對(duì)于垃圾郵件問(wèn)題，市場(chǎng)規(guī)則 (要求所有的使用者使用一個(gè)垃圾郵件過(guò)濾器 )能夠擺脫垃圾郵件之害。 經(jīng)濟(jì)學(xué)與規(guī)則 認(rèn)為市場(chǎng)機(jī)制將最終解決其自身問(wèn)題的人，與希望政府機(jī)構(gòu)介入并管理的人一直在激勵(lì)爭(zhēng)論。在這樣的市場(chǎng)中，發(fā)現(xiàn)一個(gè)產(chǎn)品的漏洞的開(kāi)銷可以使消費(fèi)者明確它的安全等級(jí)。 研究了怎樣使用市場(chǎng)的力量去避免和減少漏洞也是一個(gè)方向。然而，持不同的觀點(diǎn)的人卻支持公開(kāi)。 經(jīng)濟(jì)學(xué)和完整性 大多數(shù)軟件產(chǎn)品有許多漏洞，解決單一漏洞所起的作用不大；一個(gè)惡意的破壞者很容易找到另一個(gè)漏洞加以利用。通過(guò)使用隱私 /定價(jià)間的折中，能為公司創(chuàng)造利潤(rùn)的市場(chǎng)條件。 經(jīng)濟(jì)學(xué)與隱私 研究經(jīng)濟(jì)學(xué)和隱私，與日益增長(zhǎng)的差別定價(jià)的使用之間的關(guān)系是一個(gè)方向。第二，一些公司使用軟件的“軟的方面”進(jìn)行收費(fèi)，取決于其中包含的個(gè)人信息的多少。我們購(gòu)買軟件會(huì)涉及許多方面。此外，與行為、文化和組織有關(guān)的事務(wù)還會(huì)影響到公司外部。支持計(jì)算機(jī)安全投資決策的工具能夠考慮這種多樣性，并用使用者能夠理解的方式來(lái)溝通選擇。首先，明確人際交流怎樣影響可信度和信任，使決策制定者投資于能夠增加這些交流的方面。 (3) 一個(gè)規(guī)范性的機(jī)構(gòu)可能開(kāi)發(fā)一個(gè)安全工程方法，然后運(yùn)用到所有的工程上；而實(shí)效性的機(jī)構(gòu)偏愛(ài)于一個(gè)接一個(gè)的工程開(kāi)發(fā)它自己的安全策略。例如： (1) 一個(gè)面向結(jié)果的機(jī)構(gòu)會(huì)選擇投資于 “ 刺穿然后修補(bǔ)的行為 ” ，而不是最佳實(shí)施培訓(xùn)。相反，實(shí)效的機(jī)構(gòu)更多的是工作驅(qū)動(dòng)，關(guān)注的是怎樣把工作完成，而使用非傳統(tǒng)的或未經(jīng)測(cè)試的方法去解決問(wèn)題。在一個(gè)管理嚴(yán)格的機(jī)構(gòu)中，管理人員組建團(tuán)隊(duì)并對(duì)團(tuán)隊(duì)提出嚴(yán)格的進(jìn)度要求，以保證不斷地進(jìn)步。一個(gè)封閉的公司傾向于內(nèi)部用人，使文化的價(jià)值和實(shí)施待以保存和鞏固。一個(gè)專業(yè)的機(jī)構(gòu)尋求機(jī)構(gòu)外的、專業(yè)的獎(jiǎng)勵(lì)和認(rèn)證機(jī)關(guān)來(lái)考評(píng)和獎(jiǎng)勵(lì)它的員工。相反，關(guān)注工作的機(jī)構(gòu)通常使用諸如完成工作所需的主要階段等尺度來(lái)決定是否有進(jìn)步。面向結(jié)果的組織需要用最后結(jié)果來(lái)證明它的質(zhì)量。從計(jì)算機(jī)安全角度，提高計(jì)算機(jī)安全價(jià)值最好的方法是專注于工作，特別是企業(yè)文化。 企業(yè)文化的角色 (續(xù) ) 圖 文化的展現(xiàn) 企業(yè)文化的角色 (續(xù) ) 我們可以認(rèn)為價(jià)值是 “ 偏愛(ài)事物的某些狀態(tài)甚于其他狀態(tài)的普遍傾向 ” 。 (3) 儀式 是團(tuán)隊(duì)所有成員參與的活動(dòng)，它是社會(huì)必須的，但對(duì)商業(yè)卻不是必須的。 (1) 符號(hào) 是一群人用以交流的、含有特殊意義的字母、手勢(shì)、圖片和物體。如果相遇次數(shù)很少，那么每次相遇就會(huì)帶來(lái) “ 顯著的影響 ” 。這些人中的每一個(gè)都會(huì)影響決策的制定者，就像消費(fèi)者在判斷一種商品或一項(xiàng)服務(wù)價(jià)值時(shí)，可能依賴于其他使用者。 最有優(yōu)勢(shì)的參與者首先發(fā)言并成為臺(tái)上的主角，而團(tuán)隊(duì)的其他成員由于得不到上臺(tái)機(jī)會(huì)而 “ 遠(yuǎn)離了 ” 團(tuán)隊(duì)的想法 —— 一種稱為生產(chǎn)線阻塞的現(xiàn)象。 共享的含義、特殊的術(shù)語(yǔ)和團(tuán)隊(duì)討論中輔助的假設(shè)，能導(dǎo)致團(tuán)體成員間的相互熟悉和信任。通過(guò)一個(gè)或多個(gè)給定的行為所得到的尊重，是與環(huán)境相關(guān)的，它的價(jià)值依賴該行為在相似的環(huán)境中如何與別人的行為相比較。群體的身份導(dǎo)致了團(tuán)隊(duì)的判斷。 決策的制定者不是一個(gè)人，而是一個(gè)團(tuán)隊(duì)、組織或商業(yè)部門。這些研究顯示的不僅是人們做出的不理智的選擇，還包括用不同但類似的方式提出相同的問(wèn)題，導(dǎo)致人們做出重大的不同選擇。基于計(jì)算機(jī)安全經(jīng)濟(jì)學(xué)模型的決策支持系統(tǒng)，能夠用這種關(guān)于表達(dá)和風(fēng)險(xiǎn)感知的行為科學(xué)信息來(lái)表達(dá)風(fēng)險(xiǎn)，使決策制定者做出最好的選擇。一個(gè)問(wèn)題的表達(dá)方式會(huì)造成人們選擇上的巨大差異。 (2) 當(dāng)風(fēng)險(xiǎn)很小時(shí)，人們關(guān)注花費(fèi)。這些問(wèn)題有時(shí)非常難以理解，但卻與制定計(jì)算機(jī)安全投資的決策有關(guān)。 決策制定的模型 原始模型的范圍正在多方面被擴(kuò)展。 (3) 安全破壞信息共享和安全投資水平隨著公司規(guī)模和工業(yè)規(guī)模的增大而增大。 (2) 有時(shí)公司中有一種可以被其他產(chǎn)品代替的產(chǎn)品。他們的模型告訴我們以下關(guān)于共享安全破壞方面信息的開(kāi)銷和收益：
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1