導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

事故致因理論在信息安全事件中的應(yīng)用分析

文檔作者：王海珍1 黃長慧2 鄭志峰3 文檔來源： 13．公安部第一研究所 2．國家安全生產(chǎn)監(jiān)督管理總局		點擊數(shù)：	更新時間： 2022年04月28日
下載地址：點擊這里	文件大小： 215.34 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：215.34 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：事故致因理論在建筑施工安全管理中的應(yīng)用

上一篇：我國云計算信息安全的理論與對策研究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

事故致因理論在信息安全事件中的應(yīng)用分析
王海珍1黃長慧2鄭志峰3
(13．公安部第一研究所北京100044；2．國家安全生產(chǎn)監(jiān)督管理總局北京100029)
【摘要】本文建立了信息安全事故致因分析理論和事故致因分析模型，并且對近年來的兩起重大的信息安全事件應(yīng)用事
故致因模型進(jìn)行事故致因分析，相信在對重大信息安全事件科學(xué)深入分析的基礎(chǔ)上對信息安全監(jiān)管工作的完善能夠起到作用。
【關(guān)鍵詞】信息安全；事故致因理論；信息安全事件
中圖分類號：TP393．01 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-6833《2014)10_112—02
The accident cause theory in the analysis of application of inf．omlation security incidents
w弛g Haizllenl，H啪g Ch觚曲ui2，zheng zhifengj
Abst陀d：出is枷de set up出e妯南m謝on seCuIity acddem cause鋤a嬸sis山eory and acdd吼t cause anl咻is model，and h rece址vea工s
dle two In卸or抽f_orrm的n secu五ty i11d(1enb iIl C}le applicadon of acddent cause nlodeI fbr acddem cause anaIvsis，beIieve協(xié)dle Imior of
infonnadon security event ScieIlce on dle basis ofdeep anal倆s t0 dle inlprclv鋤enc ofdle i11f-o咖don securi嬸supervision cm plav a rdle．
KeywordS：in凡nnation security；The accidene cause出eor礦；Inf．omladon securitv evenB
0引言
隨著信息安全技術(shù)的日新月異，計算機(jī)病毒、惡意攻擊、
基礎(chǔ)設(shè)施配置不齊、不可抗力等原因?qū)е碌男畔踩录矣?
發(fā)生，信息安全日益成為影響國家安全、公共利益和社會穩(wěn)定
的重要因素。為加強(qiáng)信息安全防范意識，提高信息安全事件處
置能力，能夠?qū)π畔踩O(jiān)管工作的完善起到作用，需要對已
發(fā)生的信息安全事件進(jìn)行分類統(tǒng)計，本文建立了信息安全事故
致因分析理論和事故致因分析模型，以滿足實際工作的需要。
1 信息安全事故致因分析的發(fā)展及理論構(gòu)建
1．1信息安全事故致因分析的發(fā)展
事故致因理論早起的核心是將發(fā)生的事件原因分為兩個方
面：一方面是入的不安全行為；另一方面是物的不安全狀態(tài)。
隨著事故致因理論的不斷發(fā)展，這種只從人和物兩個方面分析
原因?qū)π畔踩录脑俅伟l(fā)生沒有針對性。對信息安全事件
分析時應(yīng)不局限于人和物兩方面，擴(kuò)展到多個角度，進(jìn)行綜合
分析，這些角度包括：人的因素、物的因素、環(huán)境的因素、管
理的因素等等。
信息安全事故致因綜合分析法分析的角度更廣泛，分析的
析可以有針對性的預(yù)防信息安全事件。為了有針對性的預(yù)防信
息安全事件的發(fā)生，在此基礎(chǔ)上建立適應(yīng)新形勢的信息安全事
故致因理論。
1．2信息安全事故致因分析理論的構(gòu)建
隨著社會和經(jīng)濟(jì)的發(fā)展，國家加強(qiáng)了信息安全監(jiān)管，從不同
角度找出信息安全事件的各種原因，仔細(xì)分析這些原因之間的因
果關(guān)系以及層次關(guān)系，最終找出導(dǎo)致事件發(fā)生的原因，尤其是那
些導(dǎo)致事件頻發(fā)的最根本原因?qū)π畔踩录A(yù)防、事件發(fā)生后
應(yīng)急響應(yīng)以及信息安全監(jiān)管至關(guān)重要。本文運(yùn)用實證研究，對兩
起信息安全事件進(jìn)行深入分析，找出其中的規(guī)律，構(gòu)建出適應(yīng)與
現(xiàn)階段信息安全事故致因理論，分析結(jié)果如表1所示。
案例一：1998年9月，郝景龍、郝景文兩兄弟通過在工行
儲蓄所安裝遙控發(fā)射裝置，侵入銀行電腦系統(tǒng)，非法存入72
萬元。取走26萬元。這是被我國法學(xué)界稱為98年中國十大罪
案之一的全國首例利用計算機(jī)網(wǎng)絡(luò)盜竊銀行巨款的案件。
案例二：熊貓燒香是一種經(jīng)過多次變種的蠕蟲病毒變種，
2006年10月16日由25歲的中國湖北武漢新洲區(qū)人李俊編寫，
2007年1月初肆虐網(wǎng)絡(luò)，它主要通過下載的檔案傳染。對計算
事件因素更全面，提高了事件分析的準(zhǔn)確性和科學(xué)性，根據(jù)分機(jī)程序、系統(tǒng)破壞嚴(yán)重。
表1信息安全事故致因綜合分析案例
從表l的分析結(jié)果中進(jìn)行分析和總結(jié)歸納后能夠得出以下
三點：
第一、從上表的分析可以得出大部分信息安全事件的主要
原因是由人的因素、物的因素、環(huán)境的因素和管理的因素引起
的，或者是由其中的兩、三個因素引起的，或者是四種因素共
同引起。如表中所示，江蘇揚(yáng)州金融盜竊案的主要原因就是人
的因素(犯罪者道德意識不正確)、物的因素(利用計算機(jī)系
統(tǒng)存在的缺陷)和環(huán)境的因素(在工行儲蓄所安裝遙控發(fā)射裝
置)和管理的因素(登錄訪問控制不嚴(yán))這四方面的因素共同
構(gòu)成的。
第二、在信息安全的中人、物、環(huán)境和管理的不安全都是
由其缺陷所致。人的不安全行為主要由其自身的缺陷導(dǎo)致，比
如：信息安全意識淡薄、個人素質(zhì)低、抱有僥幸心理和冒險心
理、專業(yè)技能差等，這樣的員工在日常工作中往往會發(fā)生一些
不安全行為，成為信息安全事件發(fā)生的導(dǎo)火索。
熊貓燒香的原因中人的缺陷表現(xiàn)在編制者沒有意識到病毒
在網(wǎng)絡(luò)上的傳播性快、廣，網(wǎng)民的網(wǎng)絡(luò)安全意識不強(qiáng)，對網(wǎng)絡(luò)
安全的了解不多；物的缺陷表現(xiàn)在是一個感染型的蠕蟲病毒，
它能感染系統(tǒng)中exe，com，pif，src，h仃Ill，嬲p等文件，它還
能中止大量的反病毒軟件進(jìn)程；環(huán)境的缺陷表現(xiàn)病毒編制者和
網(wǎng)民的作業(yè)環(huán)境無法受到可控；管理的缺陷表現(xiàn)在信息安全監(jiān)
管部門監(jiān)督和管理不到位，未及時發(fā)現(xiàn)病毒。這些因素共同作
用導(dǎo)致病毒肆虐網(wǎng)絡(luò)。
因此，在日常工作中，最根本的原因是人、物、環(huán)境和管
理的缺陷。這四方面的缺陷最終導(dǎo)致環(huán)境的不安全性、人的不
安全行為和物的不安全狀態(tài)。
第三、經(jīng)過仔細(xì)分析，在日常工作中，人、物、環(huán)境、管
理的缺陷不是天然形成的，而是由于相關(guān)的信息安全監(jiān)管單位
和政府部門對信息安全事件的監(jiān)管不到位，處罰不嚴(yán)厲，導(dǎo)致
了一些違法、違規(guī)開發(fā)應(yīng)用程序長期存在，最終導(dǎo)致信息安全
萬方數(shù)據(jù)
事件的發(fā)生。因此信息安全事件發(fā)生的最根本原因是管理的缺
陷，或者稱管理缺陷。
綜上所述，在現(xiàn)階段信息安全的事故致因理論是信息安全
事件管理缺陷造成的。管理缺陷導(dǎo)致了人、物、環(huán)境等方面的
缺陷，進(jìn)而導(dǎo)致了人、物、環(huán)境的不安全性，最終會導(dǎo)致信息
安全事件的發(fā)生，造成信息安全事件時有發(fā)生，公眾受到損失。
2信息安全事故致因分析模型的建立及其分析
2．1信息安全事故致因分析模型的建立
根據(jù)上述典型信息安全事件的深入研究和分析，找到了其
最本質(zhì)的原因是管理缺陷。在此基礎(chǔ)上，設(shè)計現(xiàn)階段信息安全
事故致因理論模型，對信息安全事件進(jìn)行分析，如圖l所示。
從圖1所示的模型中可以直觀明了的看出各種因素間的關(guān)
系，信息安全事件發(fā)生時的各種因素組合。日常工作中的管理
缺陷，會導(dǎo)致入、物、環(huán)境的缺陷，人的缺陷會產(chǎn)生人的不安
全行為；物的缺陷會引起物的不安全狀態(tài)；環(huán)境的缺陷會產(chǎn)生
不安全的環(huán)境。物的不安全狀態(tài)和環(huán)境的不安全性加上人的不
安全行為必然導(dǎo)致信息安全事件的發(fā)生。同時在日常工作中，
信息安全事件的處理中管理的重要性越來越明顯，管理的缺陷
可以導(dǎo)致人、物、環(huán)境的不安全性，人、物、環(huán)境的不安全性
也能導(dǎo)致管理的缺陷，管理缺陷也會產(chǎn)生錯誤的管理，這樣很
容易導(dǎo)致信息安全事件的發(fā)生。因此，及時、有效、安全的管
理可以有效避免信息安全事件的發(fā)生，保障公眾安全。
管理缺陷
· 0 ●
人的缺陷環(huán)境的缺陷．物的缺陷
人的不安全行為不安全的環(huán)境1 物的不安全狀態(tài)
上0 0
違規(guī)違章指揮不可抗力的自然環(huán)境、軟件開
違規(guī)違章撮作發(fā)環(huán)境、設(shè)備及摹礎(chǔ)設(shè)施存放
設(shè)施的不安全狀態(tài)
違反相關(guān)紀(jì)律環(huán)境和辦公環(huán)境的不安全狀態(tài)
( 信息生全事件)
上上J 公％磊籬鬻的i社會秩序、公共國竄安全
。利益造成損害受翔損害
圖1信息安全事故致因模型
如圖l所示的模型中有人的因素、物的因素、環(huán)境的因素、
管理的因素，但并不是說任何一起信息安全事件都要從這些方面
進(jìn)行分析，找其原因，有的事件原因只是其中一個因素、或者兩
個因素、或者三個因素共同作用的結(jié)果。因此在運(yùn)用該模型進(jìn)行
信息安全事件分析的過程中靈活運(yùn)用，不拘泥于一種形式。
2．2信息安全事故致因分析模型的分析
為了能夠全面深入的分析信息安全事件，對預(yù)防事件的發(fā)
生，加強(qiáng)信息安全監(jiān)管起到作用，接下來將對可能引發(fā)信息安
全事件的各個因素進(jìn)行界定。本文建立的信息安全事故致因理
論模型中指出信息安全管理缺陷是導(dǎo)致信息安全事件的最根本
(上接第11l頁)
加密，目前比較流行的加密方法是MD5加密算法，MD5算
法是目前公認(rèn)的最為安全的加密算法之一，因為暴力破解
MD5加密之后的字符序列幾乎不可能實現(xiàn)。
3t3 Ip地址控制
口地址是用戶上網(wǎng)的地址，也是網(wǎng)絡(luò)上一個協(xié)議，當(dāng)用戶
不再需要已分配的口地址時，云計算提供商不再保留用戶的
礤地址。當(dāng)該用戶的口地址釋放之后重新分配給其他用戶。
這其中會導(dǎo)致一些問題，用戶無法確定他們在終止資源訪問時
m地址是否會隨之釋放，DNS服務(wù)器清理緩存數(shù)據(jù)是一個階
段性的過程，同時—u蹬路由高速緩存中對口地址映射到
MAC地址的清理也是一個階段性的過程，存在著一定的時延，
當(dāng)用戶已經(jīng)釋放對當(dāng)前資源的訪問權(quán)限時，由于緩存數(shù)據(jù)未得
到及時有效的清理，系統(tǒng)可能仍然保留著用戶的訪問權(quán)限，此
時用戶則會越權(quán)訪問到非法的數(shù)據(jù)資源，這一點在系統(tǒng)開銷較
大時尤其明顯。
3．4用戶身份認(rèn)證信息加密傳輸
用戶在輸入身份證信息時候采用工具軟件進(jìn)行加密傳輸，
原因，管理一般分為兩個方面的管理，外部管理和內(nèi)部管理。
外部安全管理是信息安全監(jiān)管的各部門對信息安全各行業(yè)
進(jìn)行的各種監(jiān)督和管理活動。外部管理的目的是由信息安全監(jiān)
管部門對信息安全各行業(yè)進(jìn)行安全監(jiān)督，對其進(jìn)行監(jiān)督，使信
息安全各行業(yè)做好信息安全管理工作，達(dá)到預(yù)防發(fā)生信息安全
事件，保障公眾安全。
內(nèi)部管理是信息安全各行業(yè)內(nèi)部的管理，目的是通過做好
信息安全管理工作，保證員工的利益不受損失。在生產(chǎn)經(jīng)營過
程中自身的信息安全全面負(fù)責(zé)，是做好信息安全管理的核心環(huán)
節(jié)，起到關(guān)鍵的作用。包括：第一，建立完善的信息安全責(zé)任
制，明確各級領(lǐng)導(dǎo)和員工的信息安全責(zé)任：第二，按照國家的
有關(guān)規(guī)定，對信息系統(tǒng)所涉及的軟、硬件、基礎(chǔ)設(shè)施等進(jìn)行有
效投入，并且定期進(jìn)行檢查，保障信息系統(tǒng)有效運(yùn)行；第三，
按照國家和地方的法律、法規(guī)制定和完善各項管理規(guī)程，規(guī)章
制度；第四，對員工做好信息安全培訓(xùn)工作，提高員工的信息
安全意識；第五，發(fā)生信息安全事件后要及時上報國家各級機(jī)
關(guān)，并且積極做好應(yīng)急響應(yīng)；第六，不斷完善各級管理組織機(jī)
構(gòu)，尤其是信息安全管理組織；第七，定期進(jìn)行內(nèi)部信息安全
檢查，對于檢查出的各類信息安全隱患要及時整改。信息安全
各行業(yè)內(nèi)部管理缺陷表現(xiàn)在上述七個方面。
3結(jié)柬語
通過分析和歸納，論文建立了信息安全事故致因理論及模
型，并詳細(xì)的界定和闡述了有可能引發(fā)信息安全事件的各個要
素。然而一個理論及模型的最終價值在于其能否能夠?qū)嵺`進(jìn)行
指導(dǎo)，并提高實踐的效率。因此，信息安全事故致因理論及模型
的價值應(yīng)在于其能夠為信息安全事件的預(yù)測預(yù)防以及已經(jīng)發(fā)生
事件的調(diào)查分析提供理論和實際意義上的指導(dǎo)，提高信息安全管
理工作效率。從而能夠有效預(yù)防信息安全事件的發(fā)生，保障公眾
安全。
參考文獻(xiàn)：
?毛海峰．現(xiàn)代安全管理理論與實務(wù)【M】．北京：首都經(jīng)濟(jì)貿(mào)易大
學(xué)出版社，2000年．29—32．
『21中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例(1994年2月
18日中華人民共和國國務(wù)院令147號發(fā)布)pB／oLl．h嬸：
／／w、vw．mps．gov．cn／cenweb／bIjlCenweb／jsp／conlrIlon／．
artickjsp牡nfoid=ABC00000000000023006．
f31公安部等四部委辦．信息安全等級保護(hù)管理辦法(公通字
【2007】43 號) 【DB／oL】．h仕P ： ／／聃刪．Espec．goV．cn／
uplod／webne懈／20070912j04716J65-158-等級保護(hù)管理辦
法070626(印刷稿)．doc．
f41陳寶智．安全原理：第2版fMl．北京：冶金工業(yè)出版社，2002．
f51張齊堯．煤礦安全管理學(xué)：第1版【M】．成都：成都科技大學(xué)出
版社，1994．
【6】Haddon，w．J-Energ)r出IITlageallddlelOcountenrle越uI俗把ltegiesJTn
11rml973．13：321—331．
這樣能保證密碼的安全性，密碼安全了，黑客等進(jìn)不進(jìn)去云計
算運(yùn)行商操作平臺，保護(hù)了數(shù)據(jù)安全提供了可能。
總之，云計算技術(shù)上的數(shù)據(jù)安全性是非常重要的，在第三
方運(yùn)營商的基礎(chǔ)上，如何保證操作平臺上的大量數(shù)據(jù)不能泄密，
是學(xué)者們研究的課題，數(shù)據(jù)安全性不僅在云計算技術(shù)中是重要
的，在其它方面也是很重要的，數(shù)據(jù)的安全性的研究，對云計
算技術(shù)的應(yīng)用也有一定的促進(jìn)作用，因此數(shù)據(jù)安全性在各個領(lǐng)
域中都進(jìn)行研究，數(shù)據(jù)安全性是學(xué)者們研究的一個永恒課題。
參考文獻(xiàn)：
『11馮登國，張敏，張妍，徐震．云計算安全研究Ⅱ】．軟件學(xué)報，
2011．01：’71—83．
【2】林兆驥，付雄，王汝傳，韓志杰．云計算安全關(guān)鍵問題研究Ⅱ】
信息化研究，2011，02：卜4．
【3】楊健，汪海航，王劍，俞定國．云計算安全問題研究綜述Ⅱ】
小型微型計算機(jī)系統(tǒng)，2012，03：472—479．
作者簡介：
周哲韞(1980_一)，女，湖北武漢，本科，講師，研究方向：
信息安全與管理。
萬方數(shù)據(jù)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04