導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

事故致因理論在信息安全事件中的應(yīng)用分析

文檔作者：王海珍1 黃長(zhǎng)慧2 鄭志峰3 文檔來源： 13．公安部第一研究所 2．國(guó)家安全生產(chǎn)監(jiān)督管理總局			點(diǎn) 擊數(shù)：
下載地址：點(diǎn)擊這里	文件大?。?215.34 KB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?15.34 KB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：事故致因理論在建筑施工安全管理中的應(yīng)用

上一篇：我國(guó)云計(jì)算信息安全的理論與對(duì)策研究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

事故致因理論在信息安全事件中的應(yīng)用分析
王海珍1黃長(zhǎng)慧2鄭志峰3
(13．公安部第一研究所北京100044；2．國(guó)家安全生產(chǎn)監(jiān)督管理總局北京100029)
【摘要】本文建立了信息安全事故致因分析理論和事故致因分析模型，并且對(duì)近年來的兩起重大的信息安全事件應(yīng)用事
故致因模型進(jìn)行事故致因分析，相信在對(duì)重大信息安全事件科學(xué)深入分析的基礎(chǔ)上對(duì)信息安全監(jiān)管工作的完善能夠起到作用。
【關(guān)鍵詞】信息安全；事故致因理論；信息安全事件
中圖分類號(hào)：TP393．01 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-6833《2014)10_112—02
The accident cause theory in the analysis of application of inf．omlation security incidents
w弛g Haizllenl，H啪g Ch觚曲ui2，zheng zhifengj
Abst陀d：出is枷de set up出e妯南m謝on seCuIity acddem cause鋤a嬸sis山eory and acdd吼t cause anl咻is model，and h rece址vea工s
dle two In卸or抽f_orrm的n secu五ty i11d(1enb iIl C}le applicadon of acddent cause nlodeI fbr acddem cause anaIvsis，beIieve協(xié)dle Imior of
infonnadon security event ScieIlce on dle basis ofdeep anal倆s t0 dle inlprclv鋤enc ofdle i11f-o咖don securi嬸supervision cm plav a rdle．
KeywordS：in凡nnation security；The accidene cause出eor礦；Inf．omladon securitv evenB
0引言
隨著信息安全技術(shù)的日新月異，計(jì)算機(jī)病毒、惡意攻擊、
基礎(chǔ)設(shè)施配置不齊、不可抗力等原因?qū)е碌男畔踩录矣?
發(fā)生，信息安全日益成為影響國(guó)家安全、公共利益和社會(huì)穩(wěn)定
的重要因素。為加強(qiáng)信息安全防范意識(shí)，提高信息安全事件處
置能力，能夠?qū)π畔踩O(jiān)管工作的完善起到作用，需要對(duì)已
發(fā)生的信息安全事件進(jìn)行分類統(tǒng)計(jì)，本文建立了信息安全事故
致因分析理論和事故致因分析模型，以滿足實(shí)際工作的需要。
1 信息安全事故致因分析的發(fā)展及理論構(gòu)建
1．1信息安全事故致因分析的發(fā)展
事故致因理論早起的核心是將發(fā)生的事件原因分為兩個(gè)方
面：一方面是入的不安全行為；另一方面是物的不安全狀態(tài)。
隨著事故致因理論的不斷發(fā)展，這種只從人和物兩個(gè)方面分析
原因?qū)π畔踩录脑俅伟l(fā)生沒有針對(duì)性。對(duì)信息安全事件
分析時(shí)應(yīng)不局限于人和物兩方面，擴(kuò)展到多個(gè)角度，進(jìn)行綜合
分析，這些角度包括：人的因素、物的因素、環(huán)境的因素、管
理的因素等等。
信息安全事故致因綜合分析法分析的角度更廣泛，分析的
析可以有針對(duì)性的預(yù)防信息安全事件。為了有針對(duì)性的預(yù)防信
息安全事件的發(fā)生，在此基礎(chǔ)上建立適應(yīng)新形勢(shì)的信息安全事
故致因理論。
1．2信息安全事故致因分析理論的構(gòu)建
隨著社會(huì)和經(jīng)濟(jì)的發(fā)展，國(guó)家加強(qiáng)了信息安全監(jiān)管，從不同
角度找出信息安全事件的各種原因，仔細(xì)分析這些原因之間的因
果關(guān)系以及層次關(guān)系，最終找出導(dǎo)致事件發(fā)生的原因，尤其是那
些導(dǎo)致事件頻發(fā)的最根本原因?qū)π畔踩录A(yù)防、事件發(fā)生后
應(yīng)急響應(yīng)以及信息安全監(jiān)管至關(guān)重要。本文運(yùn)用實(shí)證研究，對(duì)兩
起信息安全事件進(jìn)行深入分析，找出其中的規(guī)律，構(gòu)建出適應(yīng)與
現(xiàn)階段信息安全事故致因理論，分析結(jié)果如表1所示。
案例一：1998年9月，郝景龍、郝景文兩兄弟通過在工行
儲(chǔ)蓄所安裝遙控發(fā)射裝置，侵入銀行電腦系統(tǒng)，非法存入72
萬元。取走26萬元。這是被我國(guó)法學(xué)界稱為98年中國(guó)十大罪
案之一的全國(guó)首例利用計(jì)算機(jī)網(wǎng)絡(luò)盜竊銀行巨款的案件。
案例二：熊貓燒香是一種經(jīng)過多次變種的蠕蟲病毒變種，
2006年10月16日由25歲的中國(guó)湖北武漢新洲區(qū)人李俊編寫，
2007年1月初肆虐網(wǎng)絡(luò)，它主要通過下載的檔案?jìng)魅?。?duì)計(jì)算
事件因素更全面，提高了事件分析的準(zhǔn)確性和科學(xué)性，根據(jù)分機(jī)程序、系統(tǒng)破壞嚴(yán)重。
表1信息安全事故致因綜合分析案例
從表l的分析結(jié)果中進(jìn)行分析和總結(jié)歸納后能夠得出以下
三點(diǎn)：
第一、從上表的分析可以得出大部分信息安全事件的主要
原因是由人的因素、物的因素、環(huán)境的因素和管理的因素引起
的，或者是由其中的兩、三個(gè)因素引起的，或者是四種因素共
同引起。如表中所示，江蘇揚(yáng)州金融盜竊案的主要原因就是人
的因素(犯罪者道德意識(shí)不正確)、物的因素(利用計(jì)算機(jī)系
統(tǒng)存在的缺陷)和環(huán)境的因素(在工行儲(chǔ)蓄所安裝遙控發(fā)射裝
置)和管理的因素(登錄訪問控制不嚴(yán))這四方面的因素共同
構(gòu)成的。
第二、在信息安全的中人、物、環(huán)境和管理的不安全都是
由其缺陷所致。人的不安全行為主要由其自身的缺陷導(dǎo)致，比
如：信息安全意識(shí)淡薄、個(gè)人素質(zhì)低、抱有僥幸心理和冒險(xiǎn)心
理、專業(yè)技能差等，這樣的員工在日常工作中往往會(huì)發(fā)生一些
不安全行為，成為信息安全事件發(fā)生的導(dǎo)火索。
熊貓燒香的原因中人的缺陷表現(xiàn)在編制者沒有意識(shí)到病毒
在網(wǎng)絡(luò)上的傳播性快、廣，網(wǎng)民的網(wǎng)絡(luò)安全意識(shí)不強(qiáng)，對(duì)網(wǎng)絡(luò)
安全的了解不多；物的缺陷表現(xiàn)在是一個(gè)感染型的蠕蟲病毒，
它能感染系統(tǒng)中exe，com，pif，src，h仃Ill，嬲p等文件，它還
能中止大量的反病毒軟件進(jìn)程；環(huán)境的缺陷表現(xiàn)病毒編制者和
網(wǎng)民的作業(yè)環(huán)境無法受到可控；管理的缺陷表現(xiàn)在信息安全監(jiān)
管部門監(jiān)督和管理不到位，未及時(shí)發(fā)現(xiàn)病毒。這些因素共同作
用導(dǎo)致病毒肆虐網(wǎng)絡(luò)。
因此，在日常工作中，最根本的原因是人、物、環(huán)境和管
理的缺陷。這四方面的缺陷最終導(dǎo)致環(huán)境的不安全性、人的不
安全行為和物的不安全狀態(tài)。
第三、經(jīng)過仔細(xì)分析，在日常工作中，人、物、環(huán)境、管
理的缺陷不是天然形成的，而是由于相關(guān)的信息安全監(jiān)管單位
和政府部門對(duì)信息安全事件的監(jiān)管不到位，處罰不嚴(yán)厲，導(dǎo)致
了一些違法、違規(guī)開發(fā)應(yīng)用程序長(zhǎng)期存在，最終導(dǎo)致信息安全
萬方數(shù)據(jù)
事件的發(fā)生。因此信息安全事件發(fā)生的最根本原因是管理的缺
陷，或者稱管理缺陷。
綜上所述，在現(xiàn)階段信息安全的事故致因理論是信息安全
事件管理缺陷造成的。管理缺陷導(dǎo)致了人、物、環(huán)境等方面的
缺陷，進(jìn)而導(dǎo)致了人、物、環(huán)境的不安全性，最終會(huì)導(dǎo)致信息
安全事件的發(fā)生，造成信息安全事件時(shí)有發(fā)生，公眾受到損失。
2信息安全事故致因分析模型的建立及其分析
2．1信息安全事故致因分析模型的建立
根據(jù)上述典型信息安全事件的深入研究和分析，找到了其
最本質(zhì)的原因是管理缺陷。在此基礎(chǔ)上，設(shè)計(jì)現(xiàn)階段信息安全
事故致因理論模型，對(duì)信息安全事件進(jìn)行分析，如圖l所示。
從圖1所示的模型中可以直觀明了的看出各種因素間的關(guān)
系，信息安全事件發(fā)生時(shí)的各種因素組合。日常工作中的管理
缺陷，會(huì)導(dǎo)致入、物、環(huán)境的缺陷，人的缺陷會(huì)產(chǎn)生人的不安
全行為；物的缺陷會(huì)引起物的不安全狀態(tài)；環(huán)境的缺陷會(huì)產(chǎn)生
不安全的環(huán)境。物的不安全狀態(tài)和環(huán)境的不安全性加上人的不
安全行為必然導(dǎo)致信息安全事件的發(fā)生。同時(shí)在日常工作中，
信息安全事件的處理中管理的重要性越來越明顯，管理的缺陷
可以導(dǎo)致人、物、環(huán)境的不安全性，人、物、環(huán)境的不安全性
也能導(dǎo)致管理的缺陷，管理缺陷也會(huì)產(chǎn)生錯(cuò)誤的管理，這樣很
容易導(dǎo)致信息安全事件的發(fā)生。因此，及時(shí)、有效、安全的管
理可以有效避免信息安全事件的發(fā)生，保障公眾安全。
管理缺陷
· 0 ●
人的缺陷環(huán)境的缺陷．物的缺陷
人的不安全行為不安全的環(huán)境1 物的不安全狀態(tài)
上0 0
違規(guī)違章指揮不可抗力的自然環(huán)境、軟件開
違規(guī)違章撮作發(fā)環(huán)境、設(shè)備及摹礎(chǔ)設(shè)施存放
設(shè)施的不安全狀態(tài)
違反相關(guān)紀(jì)律環(huán)境和辦公環(huán)境的不安全狀態(tài)
( 信息生全事件)
上上J 公％磊籬鬻的i社會(huì)秩序、公共國(guó)竄安全
。利益造成損害受翔損害
圖1信息安全事故致因模型
如圖l所示的模型中有人的因素、物的因素、環(huán)境的因素、
管理的因素，但并不是說任何一起信息安全事件都要從這些方面
進(jìn)行分析，找其原因，有的事件原因只是其中一個(gè)因素、或者兩
個(gè)因素、或者三個(gè)因素共同作用的結(jié)果。因此在運(yùn)用該模型進(jìn)行
信息安全事件分析的過程中靈活運(yùn)用，不拘泥于一種形式。
2．2信息安全事故致因分析模型的分析
為了能夠全面深入的分析信息安全事件，對(duì)預(yù)防事件的發(fā)
生，加強(qiáng)信息安全監(jiān)管起到作用，接下來將對(duì)可能引發(fā)信息安
全事件的各個(gè)因素進(jìn)行界定。本文建立的信息安全事故致因理
論模型中指出信息安全管理缺陷是導(dǎo)致信息安全事件的最根本
(上接第11l頁)
加密，目前比較流行的加密方法是MD5加密算法，MD5算
法是目前公認(rèn)的最為安全的加密算法之一，因?yàn)楸┝ζ平?
MD5加密之后的字符序列幾乎不可能實(shí)現(xiàn)。
3t3 Ip地址控制
口地址是用戶上網(wǎng)的地址，也是網(wǎng)絡(luò)上一個(gè)協(xié)議，當(dāng)用戶
不再需要已分配的口地址時(shí)，云計(jì)算提供商不再保留用戶的
礤地址。當(dāng)該用戶的口地址釋放之后重新分配給其他用戶。
這其中會(huì)導(dǎo)致一些問題，用戶無法確定他們?cè)诮K止資源訪問時(shí)
m地址是否會(huì)隨之釋放，DNS服務(wù)器清理緩存數(shù)據(jù)是一個(gè)階
段性的過程，同時(shí)—u蹬路由高速緩存中對(duì)口地址映射到
MAC地址的清理也是一個(gè)階段性的過程，存在著一定的時(shí)延，
當(dāng)用戶已經(jīng)釋放對(duì)當(dāng)前資源的訪問權(quán)限時(shí)，由于緩存數(shù)據(jù)未得
到及時(shí)有效的清理，系統(tǒng)可能仍然保留著用戶的訪問權(quán)限，此
時(shí)用戶則會(huì)越權(quán)訪問到非法的數(shù)據(jù)資源，這一點(diǎn)在系統(tǒng)開銷較
大時(shí)尤其明顯。
3．4用戶身份認(rèn)證信息加密傳輸
用戶在輸入身份證信息時(shí)候采用工具軟件進(jìn)行加密傳輸，
原因，管理一般分為兩個(gè)方面的管理，外部管理和內(nèi)部管理。
外部安全管理是信息安全監(jiān)管的各部門對(duì)信息安全各行業(yè)
進(jìn)行的各種監(jiān)督和管理活動(dòng)。外部管理的目的是由信息安全監(jiān)
管部門對(duì)信息安全各行業(yè)進(jìn)行安全監(jiān)督，對(duì)其進(jìn)行監(jiān)督，使信
息安全各行業(yè)做好信息安全管理工作，達(dá)到預(yù)防發(fā)生信息安全
事件，保障公眾安全。
內(nèi)部管理是信息安全各行業(yè)內(nèi)部的管理，目的是通過做好
信息安全管理工作，保證員工的利益不受損失。在生產(chǎn)經(jīng)營(yíng)過
程中自身的信息安全全面負(fù)責(zé)，是做好信息安全管理的核心環(huán)
節(jié)，起到關(guān)鍵的作用。包括：第一，建立完善的信息安全責(zé)任
制，明確各級(jí)領(lǐng)導(dǎo)和員工的信息安全責(zé)任：第二，按照國(guó)家的
有關(guān)規(guī)定，對(duì)信息系統(tǒng)所涉及的軟、硬件、基礎(chǔ)設(shè)施等進(jìn)行有
效投入，并且定期進(jìn)行檢查，保障信息系統(tǒng)有效運(yùn)行；第三，
按照國(guó)家和地方的法律、法規(guī)制定和完善各項(xiàng)管理規(guī)程，規(guī)章
制度；第四，對(duì)員工做好信息安全培訓(xùn)工作，提高員工的信息
安全意識(shí)；第五，發(fā)生信息安全事件后要及時(shí)上報(bào)國(guó)家各級(jí)機(jī)
關(guān)，并且積極做好應(yīng)急響應(yīng)；第六，不斷完善各級(jí)管理組織機(jī)
構(gòu)，尤其是信息安全管理組織；第七，定期進(jìn)行內(nèi)部信息安全
檢查，對(duì)于檢查出的各類信息安全隱患要及時(shí)整改。信息安全
各行業(yè)內(nèi)部管理缺陷表現(xiàn)在上述七個(gè)方面。
3結(jié)柬語
通過分析和歸納，論文建立了信息安全事故致因理論及模
型，并詳細(xì)的界定和闡述了有可能引發(fā)信息安全事件的各個(gè)要
素。然而一個(gè)理論及模型的最終價(jià)值在于其能否能夠?qū)?shí)踐進(jìn)行
指導(dǎo)，并提高實(shí)踐的效率。因此，信息安全事故致因理論及模型
的價(jià)值應(yīng)在于其能夠?yàn)樾畔踩录念A(yù)測(cè)預(yù)防以及已經(jīng)發(fā)生
事件的調(diào)查分析提供理論和實(shí)際意義上的指導(dǎo)，提高信息安全管
理工作效率。從而能夠有效預(yù)防信息安全事件的發(fā)生，保障公眾
安全。
參考文獻(xiàn)：
?毛海峰．現(xiàn)代安全管理理論與實(shí)務(wù)【M】．北京：首都經(jīng)濟(jì)貿(mào)易大
學(xué)出版社，2000年．29—32．
『21中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例(1994年2月
18日中華人民共和國(guó)國(guó)務(wù)院令147號(hào)發(fā)布)pB／oLl．h嬸：
／／w、vw．mps．gov．cn／cenweb／bIjlCenweb／jsp／conlrIlon／．
artickjsp牡nfoid=ABC00000000000023006．
f31公安部等四部委辦．信息安全等級(jí)保護(hù)管理辦法(公通字
【2007】43 號(hào)) 【DB／oL】．h仕P ： ／／聃刪．Espec．goV．cn／
uplod／webne懈／20070912j04716J65-158-等級(jí)保護(hù)管理辦
法070626(印刷稿)．doc．
f41陳寶智．安全原理：第2版fMl．北京：冶金工業(yè)出版社，2002．
f51張齊堯．煤礦安全管理學(xué)：第1版【M】．成都：成都科技大學(xué)出
版社，1994．
【6】Haddon，w．J-Energ)r出IITlageallddlelOcountenrle越uI俗把ltegiesJTn
11rml973．13：321—331．
這樣能保證密碼的安全性，密碼安全了，黑客等進(jìn)不進(jìn)去云計(jì)
算運(yùn)行商操作平臺(tái)，保護(hù)了數(shù)據(jù)安全提供了可能。
總之，云計(jì)算技術(shù)上的數(shù)據(jù)安全性是非常重要的，在第三
方運(yùn)營(yíng)商的基礎(chǔ)上，如何保證操作平臺(tái)上的大量數(shù)據(jù)不能泄密，
是學(xué)者們研究的課題，數(shù)據(jù)安全性不僅在云計(jì)算技術(shù)中是重要
的，在其它方面也是很重要的，數(shù)據(jù)的安全性的研究，對(duì)云計(jì)
算技術(shù)的應(yīng)用也有一定的促進(jìn)作用，因此數(shù)據(jù)安全性在各個(gè)領(lǐng)
域中都進(jìn)行研究，數(shù)據(jù)安全性是學(xué)者們研究的一個(gè)永恒課題。
參考文獻(xiàn)：
『11馮登國(guó)，張敏，張妍，徐震．云計(jì)算安全研究Ⅱ】．軟件學(xué)報(bào)，
2011．01：’71—83．
【2】林兆驥，付雄，王汝傳，韓志杰．云計(jì)算安全關(guān)鍵問題研究Ⅱ】
信息化研究，2011，02：卜4．
【3】楊健，汪海航，王劍，俞定國(guó)．云計(jì)算安全問題研究綜述Ⅱ】
小型微型計(jì)算機(jī)系統(tǒng)，2012，03：472—479．
作者簡(jiǎn)介：
周哲韞(1980_一)，女，湖北武漢，本科，講師，研究方向：
信息安全與管理。
萬方數(shù)據(jù)

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

02-06