第1章 信息安全管理簡(jiǎn)介
1.1 引 言
據(jù)美國(guó)FBl統(tǒng)計(jì)，美國(guó)每年因網(wǎng)絡(luò)安全問(wèn)題所造成的經(jīng)濟(jì)損失高達(dá)l00多億美元，還有日益增加的趨勢(shì)。那么，信息安全問(wèn)題主要是由哪些方面的原因引起的呢?一是技術(shù)因素，網(wǎng)絡(luò)系統(tǒng)本身存在的安全脆弱性。二是管理因素，組織內(nèi)部沒(méi)有建立相應(yīng)的信息安全管理制度。據(jù)有關(guān)部門(mén)統(tǒng)計(jì)，在所有的計(jì)算機(jī)安全事件中，約有52％是人為因素造成的，25％是由火災(zāi)、水災(zāi)等自然災(zāi)害引起的，技術(shù)錯(cuò)誤占10％，組織內(nèi)部人員作案占10％，僅有3％左右是由外部不法人員的攻擊造成的。簡(jiǎn)單歸類(lèi)，屬于管理方面的原因比重高達(dá)70％I）2_L，這正了人們常說(shuō)的“三分技術(shù)，七分管理”的箴言。因此，解決網(wǎng)絡(luò)與信息安全問(wèn)題，不僅應(yīng)從技術(shù)方面著手，更應(yīng)加強(qiáng)網(wǎng)絡(luò)信息安全的管理工作。
考慮如下情況，某工廠的前任網(wǎng)絡(luò)管理員認(rèn)為，他不僅具有破壞前任雇主的生產(chǎn)能力，而且還能毀滅所有的犯罪線索。這名受人信賴(lài)、有l(wèi)l年工齡的雇員負(fù)責(zé)公司內(nèi)部的網(wǎng)絡(luò)構(gòu)建和維護(hù)，當(dāng)他不再受到公司的重視并意識(shí)到將因表現(xiàn)和行為問(wèn)題被解雇時(shí)，就在系統(tǒng)中設(shè)置了摧毀系統(tǒng)的軟件定時(shí)炸彈。 、
該網(wǎng)絡(luò)管理員被解雇3個(gè)星期后，工廠的工人和往常一樣通過(guò)登錄到中心文件服務(wù)器開(kāi)始一天的工作，但是機(jī)器沒(méi)有啟動(dòng)，而是在屏幕上出現(xiàn)一行信息，提示操作系統(tǒng)某個(gè)地方被鎖住了。緊接著，服務(wù)器崩潰了。一眨眼的功夫，a2J-所有的1 000個(gè)加工和生產(chǎn)程序都消失了，服務(wù)器再也不能恢復(fù)了。工廠經(jīng)理要求用以前的程序集保持機(jī)器繼續(xù)運(yùn)轉(zhuǎn)，不管是否下達(dá)過(guò)這樣的命令，但是他必須保證機(jī)器運(yùn)轉(zhuǎn)。于是，工廠經(jīng)理去取救助工具——備份磁帶，磁帶放在人力資源部的檔案柜里，但是磁帶不見(jiàn)了。于是他又去檢查連接到文件服務(wù)器盼工作站，至少大部分程序應(yīng)該存儲(chǔ)在本地的個(gè)人工作站上，然而這樣的程序也沒(méi)有找到。
被解雇的網(wǎng)絡(luò)管理員是惟一負(fù)責(zé)文件服務(wù)器的維護(hù)、保護(hù)和備份的雇員，他的工作還沒(méi)有人接手。系統(tǒng)崩潰后的這些天里，公司先后找了3個(gè)人試圖恢復(fù)數(shù)據(jù)。系統(tǒng)崩潰5天后，工廠經(jīng)理開(kāi)始在部門(mén)內(nèi)調(diào)換員工，關(guān)閉缺乏原料或者生產(chǎn)過(guò)剩的機(jī)器。他還采取措施，雇傭了一組程序員開(kāi)始對(duì)丟失的l 000個(gè)程序中的某些部分進(jìn)行重建。