導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

事故致因理論在信息安全事件中的應用分析

文檔作者：王海珍1 黃長慧2 鄭志峰3 文檔來源： 13．公安部第一研究所 2．國家安全生產監督管理總局		點擊數：	更新時間： 2022年04月28日
下載地址：點擊這里	文件大小： 215.34 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：215.34 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：事故致因理論在建筑施工安全管理中的應用

上一篇：我國云計算信息安全的理論與對策研究

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

事故致因理論在信息安全事件中的應用分析
王海珍1黃長慧2鄭志峰3
(13．公安部第一研究所北京100044；2．國家安全生產監督管理總局北京100029)
【摘要】本文建立了信息安全事故致因分析理論和事故致因分析模型，并且對近年來的兩起重大的信息安全事件應用事
故致因模型進行事故致因分析，相信在對重大信息安全事件科學深入分析的基礎上對信息安全監管工作的完善能夠起到作用。
【關鍵詞】信息安全；事故致因理論；信息安全事件
中圖分類號：TP393．01 文獻標識碼：A 文章編號：1009-6833《2014)10_112—02
The accident cause theory in the analysis of application of inf．omlation security incidents
w弛g Haizllenl，H啪g Ch觚曲ui2，zheng zhifengj
Abst陀d：出is枷de set up出e妯南m謝on seCuIity acddem cause鋤a嬸sis山eory and acdd吼t cause anl咻is model，and h rece址vea工s
dle two In卸or抽f_orrm的n secu五ty i11d(1enb iIl C}le applicadon of acddent cause nlodeI fbr acddem cause anaIvsis，beIieve協dle Imior of
infonnadon security event ScieIlce on dle basis ofdeep anal倆s t0 dle inlprclv鋤enc ofdle i11f-o咖don securi嬸supervision cm plav a rdle．
KeywordS：in凡nnation security；The accidene cause出eor礦；Inf．omladon securitv evenB
0引言
隨著信息安全技術的日新月異，計算機病毒、惡意攻擊、
基礎設施配置不齊、不可抗力等原因導致的信息安全事件屢有
發生，信息安全日益成為影響國家安全、公共利益和社會穩定
的重要因素。為加強信息安全防范意識，提高信息安全事件處
置能力，能夠對信息安全監管工作的完善起到作用，需要對已
發生的信息安全事件進行分類統計，本文建立了信息安全事故
致因分析理論和事故致因分析模型，以滿足實際工作的需要。
1 信息安全事故致因分析的發展及理論構建
1．1信息安全事故致因分析的發展
事故致因理論早起的核心是將發生的事件原因分為兩個方
面：一方面是入的不安全行為；另一方面是物的不安全狀態。
隨著事故致因理論的不斷發展，這種只從人和物兩個方面分析
原因對信息安全事件的再次發生沒有針對性。對信息安全事件
分析時應不局限于人和物兩方面，擴展到多個角度，進行綜合
分析，這些角度包括：人的因素、物的因素、環境的因素、管
理的因素等等。
信息安全事故致因綜合分析法分析的角度更廣泛，分析的
析可以有針對性的預防信息安全事件。為了有針對性的預防信
息安全事件的發生，在此基礎上建立適應新形勢的信息安全事
故致因理論。
1．2信息安全事故致因分析理論的構建
隨著社會和經濟的發展，國家加強了信息安全監管，從不同
角度找出信息安全事件的各種原因，仔細分析這些原因之間的因
果關系以及層次關系，最終找出導致事件發生的原因，尤其是那
些導致事件頻發的最根本原因對信息安全事件預防、事件發生后
應急響應以及信息安全監管至關重要。本文運用實證研究，對兩
起信息安全事件進行深入分析，找出其中的規律，構建出適應與
現階段信息安全事故致因理論，分析結果如表1所示。
案例一：1998年9月，郝景龍、郝景文兩兄弟通過在工行
儲蓄所安裝遙控發射裝置，侵入銀行電腦系統，非法存入72
萬元。取走26萬元。這是被我國法學界稱為98年中國十大罪
案之一的全國首例利用計算機網絡盜竊銀行巨款的案件。
案例二：熊貓燒香是一種經過多次變種的蠕蟲病毒變種，
2006年10月16日由25歲的中國湖北武漢新洲區人李俊編寫，
2007年1月初肆虐網絡，它主要通過下載的檔案傳染。對計算
事件因素更全面，提高了事件分析的準確性和科學性，根據分機程序、系統破壞嚴重。
表1信息安全事故致因綜合分析案例
從表l的分析結果中進行分析和總結歸納后能夠得出以下
三點：
第一、從上表的分析可以得出大部分信息安全事件的主要
原因是由人的因素、物的因素、環境的因素和管理的因素引起
的，或者是由其中的兩、三個因素引起的，或者是四種因素共
同引起。如表中所示，江蘇揚州金融盜竊案的主要原因就是人
的因素(犯罪者道德意識不正確)、物的因素(利用計算機系
統存在的缺陷)和環境的因素(在工行儲蓄所安裝遙控發射裝
置)和管理的因素(登錄訪問控制不嚴)這四方面的因素共同
構成的。
第二、在信息安全的中人、物、環境和管理的不安全都是
由其缺陷所致。人的不安全行為主要由其自身的缺陷導致，比
如：信息安全意識淡薄、個人素質低、抱有僥幸心理和冒險心
理、專業技能差等，這樣的員工在日常工作中往往會發生一些
不安全行為，成為信息安全事件發生的導火索。
熊貓燒香的原因中人的缺陷表現在編制者沒有意識到病毒
在網絡上的傳播性快、廣，網民的網絡安全意識不強，對網絡
安全的了解不多；物的缺陷表現在是一個感染型的蠕蟲病毒，
它能感染系統中exe，com，pif，src，h仃Ill，嬲p等文件，它還
能中止大量的反病毒軟件進程；環境的缺陷表現病毒編制者和
網民的作業環境無法受到可控；管理的缺陷表現在信息安全監
管部門監督和管理不到位，未及時發現病毒。這些因素共同作
用導致病毒肆虐網絡。
因此，在日常工作中，最根本的原因是人、物、環境和管
理的缺陷。這四方面的缺陷最終導致環境的不安全性、人的不
安全行為和物的不安全狀態。
第三、經過仔細分析，在日常工作中，人、物、環境、管
理的缺陷不是天然形成的，而是由于相關的信息安全監管單位
和政府部門對信息安全事件的監管不到位，處罰不嚴厲，導致
了一些違法、違規開發應用程序長期存在，最終導致信息安全
萬方數據
事件的發生。因此信息安全事件發生的最根本原因是管理的缺
陷，或者稱管理缺陷。
綜上所述，在現階段信息安全的事故致因理論是信息安全
事件管理缺陷造成的。管理缺陷導致了人、物、環境等方面的
缺陷，進而導致了人、物、環境的不安全性，最終會導致信息
安全事件的發生，造成信息安全事件時有發生，公眾受到損失。
2信息安全事故致因分析模型的建立及其分析
2．1信息安全事故致因分析模型的建立
根據上述典型信息安全事件的深入研究和分析，找到了其
最本質的原因是管理缺陷。在此基礎上，設計現階段信息安全
事故致因理論模型，對信息安全事件進行分析，如圖l所示。
從圖1所示的模型中可以直觀明了的看出各種因素間的關
系，信息安全事件發生時的各種因素組合。日常工作中的管理
缺陷，會導致入、物、環境的缺陷，人的缺陷會產生人的不安
全行為；物的缺陷會引起物的不安全狀態；環境的缺陷會產生
不安全的環境。物的不安全狀態和環境的不安全性加上人的不
安全行為必然導致信息安全事件的發生。同時在日常工作中，
信息安全事件的處理中管理的重要性越來越明顯，管理的缺陷
可以導致人、物、環境的不安全性，人、物、環境的不安全性
也能導致管理的缺陷，管理缺陷也會產生錯誤的管理，這樣很
容易導致信息安全事件的發生。因此，及時、有效、安全的管
理可以有效避免信息安全事件的發生，保障公眾安全。
管理缺陷
· 0 ●
人的缺陷環境的缺陷．物的缺陷
人的不安全行為不安全的環境1 物的不安全狀態
上0 0
違規違章指揮不可抗力的自然環境、軟件開
違規違章撮作發環境、設備及摹礎設施存放
設施的不安全狀態
違反相關紀律環境和辦公環境的不安全狀態
( 信息生全事件)
上上J 公％磊籬鬻的i社會秩序、公共國竄安全
。利益造成損害受翔損害
圖1信息安全事故致因模型
如圖l所示的模型中有人的因素、物的因素、環境的因素、
管理的因素，但并不是說任何一起信息安全事件都要從這些方面
進行分析，找其原因，有的事件原因只是其中一個因素、或者兩
個因素、或者三個因素共同作用的結果。因此在運用該模型進行
信息安全事件分析的過程中靈活運用，不拘泥于一種形式。
2．2信息安全事故致因分析模型的分析
為了能夠全面深入的分析信息安全事件，對預防事件的發
生，加強信息安全監管起到作用，接下來將對可能引發信息安
全事件的各個因素進行界定。本文建立的信息安全事故致因理
論模型中指出信息安全管理缺陷是導致信息安全事件的最根本
(上接第11l頁)
加密，目前比較流行的加密方法是MD5加密算法，MD5算
法是目前公認的最為安全的加密算法之一，因為暴力破解
MD5加密之后的字符序列幾乎不可能實現。
3t3 Ip地址控制
口地址是用戶上網的地址，也是網絡上一個協議，當用戶
不再需要已分配的口地址時，云計算提供商不再保留用戶的
礤地址。當該用戶的口地址釋放之后重新分配給其他用戶。
這其中會導致一些問題，用戶無法確定他們在終止資源訪問時
m地址是否會隨之釋放，DNS服務器清理緩存數據是一個階
段性的過程，同時—u蹬路由高速緩存中對口地址映射到
MAC地址的清理也是一個階段性的過程，存在著一定的時延，
當用戶已經釋放對當前資源的訪問權限時，由于緩存數據未得
到及時有效的清理，系統可能仍然保留著用戶的訪問權限，此
時用戶則會越權訪問到非法的數據資源，這一點在系統開銷較
大時尤其明顯。
3．4用戶身份認證信息加密傳輸
用戶在輸入身份證信息時候采用工具軟件進行加密傳輸，
原因，管理一般分為兩個方面的管理，外部管理和內部管理。
外部安全管理是信息安全監管的各部門對信息安全各行業
進行的各種監督和管理活動。外部管理的目的是由信息安全監
管部門對信息安全各行業進行安全監督，對其進行監督，使信
息安全各行業做好信息安全管理工作，達到預防發生信息安全
事件，保障公眾安全。
內部管理是信息安全各行業內部的管理，目的是通過做好
信息安全管理工作，保證員工的利益不受損失。在生產經營過
程中自身的信息安全全面負責，是做好信息安全管理的核心環
節，起到關鍵的作用。包括：第一，建立完善的信息安全責任
制，明確各級領導和員工的信息安全責任：第二，按照國家的
有關規定，對信息系統所涉及的軟、硬件、基礎設施等進行有
效投入，并且定期進行檢查，保障信息系統有效運行；第三，
按照國家和地方的法律、法規制定和完善各項管理規程，規章
制度；第四，對員工做好信息安全培訓工作，提高員工的信息
安全意識；第五，發生信息安全事件后要及時上報國家各級機
關，并且積極做好應急響應；第六，不斷完善各級管理組織機
構，尤其是信息安全管理組織；第七，定期進行內部信息安全
檢查，對于檢查出的各類信息安全隱患要及時整改。信息安全
各行業內部管理缺陷表現在上述七個方面。
3結柬語
通過分析和歸納，論文建立了信息安全事故致因理論及模
型，并詳細的界定和闡述了有可能引發信息安全事件的各個要
素。然而一個理論及模型的最終價值在于其能否能夠對實踐進行
指導，并提高實踐的效率。因此，信息安全事故致因理論及模型
的價值應在于其能夠為信息安全事件的預測預防以及已經發生
事件的調查分析提供理論和實際意義上的指導，提高信息安全管
理工作效率。從而能夠有效預防信息安全事件的發生，保障公眾
安全。
參考文獻：
?毛海峰．現代安全管理理論與實務【M】．北京：首都經濟貿易大
學出版社，2000年．29—32．
『21中華人民共和國計算機信息系統安全保護條例(1994年2月
18日中華人民共和國國務院令147號發布)pB／oLl．h嬸：
／／w、vw．mps．gov．cn／cenweb／bIjlCenweb／jsp／conlrIlon／．
artickjsp牡nfoid=ABC00000000000023006．
f31公安部等四部委辦．信息安全等級保護管理辦法(公通字
【2007】43 號) 【DB／oL】．h仕P ： ／／聃刪．Espec．goV．cn／
uplod／webne懈／20070912j04716J65-158-等級保護管理辦
法070626(印刷稿)．doc．
f41陳寶智．安全原理：第2版fMl．北京：冶金工業出版社，2002．
f51張齊堯．煤礦安全管理學：第1版【M】．成都：成都科技大學出
版社，1994．
【6】Haddon，w．J-Energ)r出IITlageallddlelOcountenrle越uI俗把ltegiesJTn
11rml973．13：321—331．
這樣能保證密碼的安全性，密碼安全了，黑客等進不進去云計
算運行商操作平臺，保護了數據安全提供了可能。
總之，云計算技術上的數據安全性是非常重要的，在第三
方運營商的基礎上，如何保證操作平臺上的大量數據不能泄密，
是學者們研究的課題，數據安全性不僅在云計算技術中是重要
的，在其它方面也是很重要的，數據的安全性的研究，對云計
算技術的應用也有一定的促進作用，因此數據安全性在各個領
域中都進行研究，數據安全性是學者們研究的一個永恒課題。
參考文獻：
『11馮登國，張敏，張妍，徐震．云計算安全研究Ⅱ】．軟件學報，
2011．01：’71—83．
【2】林兆驥，付雄，王汝傳，韓志杰．云計算安全關鍵問題研究Ⅱ】
信息化研究，2011，02：卜4．
【3】楊健，汪海航，王劍，俞定國．云計算安全問題研究綜述Ⅱ】
小型微型計算機系統，2012，03：472—479．
作者簡介：
周哲韞(1980_一)，女，湖北武漢，本科，講師，研究方向：
信息安全與管理。
萬方數據

網友評論 more

綜合安全論文最新內容

04-10