导航：安全管理网>> 安全论文>> 综合安全论文>>正文

事故致因理论在信息安全事件中的应用分析

文档作者：王海珍1 黄长慧2 郑志峰3 文档来源： 13．公安部第一研究所 2．国家安全生产监督管理总局		点击数：	更新时间： 2022年04月28日
下载地址：点击这里	文件大小： 215.34 KB 共2页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共2页]

本文件共2页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：215.34 KB 共2页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：事故致因理论在建筑施工安全管理中的应用

上一篇：我国云计算信息安全的理论与对策研究

文本预览

仅提取页面文字内容，供快速阅读使用。

事故致因理论在信息安全事件中的应用分析
王海珍1黄长慧2郑志峰3
(13．公安部第一研究所北京100044；2．国家安全生产监督管理总局北京100029)
【摘要】本文建立了信息安全事故致因分析理论和事故致因分析模型，并且对近年来的两起重大的信息安全事件应用事
故致因模型进行事故致因分析，相信在对重大信息安全事件科学深入分析的基础上对信息安全监管工作的完善能够起到作用。
【关键词】信息安全；事故致因理论；信息安全事件
中图分类号：TP393．01 文献标识码：A 文章编号：1009-6833《2014)10_112—02
The accident cause theory in the analysis of application of inf．omlation security incidents
w弛g Haizllenl，H啪g Ch觚曲ui2，zheng zhifengj
Abst陀d：出is枷de set up出e妯南m谢on seCuIity acddem cause锄a婶sis山eory and acdd吼t cause anl咻is model，and h rece址vea工s
dle two In卸or抽f_orrm的n secu五ty i11d(1enb iIl C}le applicadon of acddent cause nlodeI fbr acddem cause anaIvsis，beIieve协dle Imior of
infonnadon security event ScieIlce on dle basis ofdeep anal俩s t0 dle inlprclv锄enc ofdle i11f-o咖don securi婶supervision cm plav a rdle．
KeywordS：in凡nnation security；The accidene cause出eor矿；Inf．omladon securitv evenB
0引言
随着信息安全技术的日新月异，计算机病毒、恶意攻击、
基础设施配置不齐、不可抗力等原因导致的信息安全事件屡有
发生，信息安全日益成为影响国家安全、公共利益和社会稳定
的重要因素。为加强信息安全防范意识，提高信息安全事件处
置能力，能够对信息安全监管工作的完善起到作用，需要对已
发生的信息安全事件进行分类统计，本文建立了信息安全事故
致因分析理论和事故致因分析模型，以满足实际工作的需要。
1 信息安全事故致因分析的发展及理论构建
1．1信息安全事故致因分析的发展
事故致因理论早起的核心是将发生的事件原因分为两个方
面：一方面是入的不安全行为；另一方面是物的不安全状态。
随着事故致因理论的不断发展，这种只从人和物两个方面分析
原因对信息安全事件的再次发生没有针对性。对信息安全事件
分析时应不局限于人和物两方面，扩展到多个角度，进行综合
分析，这些角度包括：人的因素、物的因素、环境的因素、管
理的因素等等。
信息安全事故致因综合分析法分析的角度更广泛，分析的
析可以有针对性的预防信息安全事件。为了有针对性的预防信
息安全事件的发生，在此基础上建立适应新形势的信息安全事
故致因理论。
1．2信息安全事故致因分析理论的构建
随着社会和经济的发展，国家加强了信息安全监管，从不同
角度找出信息安全事件的各种原因，仔细分析这些原因之间的因
果关系以及层次关系，最终找出导致事件发生的原因，尤其是那
些导致事件频发的最根本原因对信息安全事件预防、事件发生后
应急响应以及信息安全监管至关重要。本文运用实证研究，对两
起信息安全事件进行深入分析，找出其中的规律，构建出适应与
现阶段信息安全事故致因理论，分析结果如表1所示。
案例一：1998年9月，郝景龙、郝景文两兄弟通过在工行
储蓄所安装遥控发射装置，侵入银行电脑系统，非法存入72
万元。取走26万元。这是被我国法学界称为98年中国十大罪
案之一的全国首例利用计算机网络盗窃银行巨款的案件。
案例二：熊猫烧香是一种经过多次变种的蠕虫病毒变种，
2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，
2007年1月初肆虐网络，它主要通过下载的档案传染。对计算
事件因素更全面，提高了事件分析的准确性和科学性，根据分机程序、系统破坏严重。
表1信息安全事故致因综合分析案例
从表l的分析结果中进行分析和总结归纳后能够得出以下
三点：
第一、从上表的分析可以得出大部分信息安全事件的主要
原因是由人的因素、物的因素、环境的因素和管理的因素引起
的，或者是由其中的两、三个因素引起的，或者是四种因素共
同引起。如表中所示，江苏扬州金融盗窃案的主要原因就是人
的因素(犯罪者道德意识不正确)、物的因素(利用计算机系
统存在的缺陷)和环境的因素(在工行储蓄所安装遥控发射装
置)和管理的因素(登录访问控制不严)这四方面的因素共同
构成的。
第二、在信息安全的中人、物、环境和管理的不安全都是
由其缺陷所致。人的不安全行为主要由其自身的缺陷导致，比
如：信息安全意识淡薄、个人素质低、抱有侥幸心理和冒险心
理、专业技能差等，这样的员工在日常工作中往往会发生一些
不安全行为，成为信息安全事件发生的导火索。
熊猫烧香的原因中人的缺陷表现在编制者没有意识到病毒
在网络上的传播性快、广，网民的网络安全意识不强，对网络
安全的了解不多；物的缺陷表现在是一个感染型的蠕虫病毒，
它能感染系统中exe，com，pif，src，h仃Ill，嬲p等文件，它还
能中止大量的反病毒软件进程；环境的缺陷表现病毒编制者和
网民的作业环境无法受到可控；管理的缺陷表现在信息安全监
管部门监督和管理不到位，未及时发现病毒。这些因素共同作
用导致病毒肆虐网络。
因此，在日常工作中，最根本的原因是人、物、环境和管
理的缺陷。这四方面的缺陷最终导致环境的不安全性、人的不
安全行为和物的不安全状态。
第三、经过仔细分析，在日常工作中，人、物、环境、管
理的缺陷不是天然形成的，而是由于相关的信息安全监管单位
和政府部门对信息安全事件的监管不到位，处罚不严厉，导致
了一些违法、违规开发应用程序长期存在，最终导致信息安全
万方数据
事件的发生。因此信息安全事件发生的最根本原因是管理的缺
陷，或者称管理缺陷。
综上所述，在现阶段信息安全的事故致因理论是信息安全
事件管理缺陷造成的。管理缺陷导致了人、物、环境等方面的
缺陷，进而导致了人、物、环境的不安全性，最终会导致信息
安全事件的发生，造成信息安全事件时有发生，公众受到损失。
2信息安全事故致因分析模型的建立及其分析
2．1信息安全事故致因分析模型的建立
根据上述典型信息安全事件的深入研究和分析，找到了其
最本质的原因是管理缺陷。在此基础上，设计现阶段信息安全
事故致因理论模型，对信息安全事件进行分析，如图l所示。
从图1所示的模型中可以直观明了的看出各种因素间的关
系，信息安全事件发生时的各种因素组合。日常工作中的管理
缺陷，会导致入、物、环境的缺陷，人的缺陷会产生人的不安
全行为；物的缺陷会引起物的不安全状态；环境的缺陷会产生
不安全的环境。物的不安全状态和环境的不安全性加上人的不
安全行为必然导致信息安全事件的发生。同时在日常工作中，
信息安全事件的处理中管理的重要性越来越明显，管理的缺陷
可以导致人、物、环境的不安全性，人、物、环境的不安全性
也能导致管理的缺陷，管理缺陷也会产生错误的管理，这样很
容易导致信息安全事件的发生。因此，及时、有效、安全的管
理可以有效避免信息安全事件的发生，保障公众安全。
管理缺陷
· 0 ●
人的缺陷环境的缺陷．物的缺陷
人的不安全行为不安全的环境1 物的不安全状态
上0 0
违规违章指挥不可抗力的自然环境、软件开
违规违章撮作发环境、设备及摹础设施存放
设施的不安全状态
违反相关纪律环境和办公环境的不安全状态
( 信息生全事件)
上上J 公％磊篱鬻的i社会秩序、公共国窜安全
。利益造成损害受翔损害
图1信息安全事故致因模型
如图l所示的模型中有人的因素、物的因素、环境的因素、
管理的因素，但并不是说任何一起信息安全事件都要从这些方面
进行分析，找其原因，有的事件原因只是其中一个因素、或者两
个因素、或者三个因素共同作用的结果。因此在运用该模型进行
信息安全事件分析的过程中灵活运用，不拘泥于一种形式。
2．2信息安全事故致因分析模型的分析
为了能够全面深入的分析信息安全事件，对预防事件的发
生，加强信息安全监管起到作用，接下来将对可能引发信息安
全事件的各个因素进行界定。本文建立的信息安全事故致因理
论模型中指出信息安全管理缺陷是导致信息安全事件的最根本
(上接第11l页)
加密，目前比较流行的加密方法是MD5加密算法，MD5算
法是目前公认的最为安全的加密算法之一，因为暴力破解
MD5加密之后的字符序列几乎不可能实现。
3t3 Ip地址控制
口地址是用户上网的地址，也是网络上一个协议，当用户
不再需要已分配的口地址时，云计算提供商不再保留用户的
礤地址。当该用户的口地址释放之后重新分配给其他用户。
这其中会导致一些问题，用户无法确定他们在终止资源访问时
m地址是否会随之释放，DNS服务器清理缓存数据是一个阶
段性的过程，同时—u蹬路由高速缓存中对口地址映射到
MAC地址的清理也是一个阶段性的过程，存在着一定的时延，
当用户已经释放对当前资源的访问权限时，由于缓存数据未得
到及时有效的清理，系统可能仍然保留着用户的访问权限，此
时用户则会越权访问到非法的数据资源，这一点在系统开销较
大时尤其明显。
3．4用户身份认证信息加密传输
用户在输入身份证信息时候采用工具软件进行加密传输，
原因，管理一般分为两个方面的管理，外部管理和内部管理。
外部安全管理是信息安全监管的各部门对信息安全各行业
进行的各种监督和管理活动。外部管理的目的是由信息安全监
管部门对信息安全各行业进行安全监督，对其进行监督，使信
息安全各行业做好信息安全管理工作，达到预防发生信息安全
事件，保障公众安全。
内部管理是信息安全各行业内部的管理，目的是通过做好
信息安全管理工作，保证员工的利益不受损失。在生产经营过
程中自身的信息安全全面负责，是做好信息安全管理的核心环
节，起到关键的作用。包括：第一，建立完善的信息安全责任
制，明确各级领导和员工的信息安全责任：第二，按照国家的
有关规定，对信息系统所涉及的软、硬件、基础设施等进行有
效投入，并且定期进行检查，保障信息系统有效运行；第三，
按照国家和地方的法律、法规制定和完善各项管理规程，规章
制度；第四，对员工做好信息安全培训工作，提高员工的信息
安全意识；第五，发生信息安全事件后要及时上报国家各级机
关，并且积极做好应急响应；第六，不断完善各级管理组织机
构，尤其是信息安全管理组织；第七，定期进行内部信息安全
检查，对于检查出的各类信息安全隐患要及时整改。信息安全
各行业内部管理缺陷表现在上述七个方面。
3结柬语
通过分析和归纳，论文建立了信息安全事故致因理论及模
型，并详细的界定和阐述了有可能引发信息安全事件的各个要
素。然而一个理论及模型的最终价值在于其能否能够对实践进行
指导，并提高实践的效率。因此，信息安全事故致因理论及模型
的价值应在于其能够为信息安全事件的预测预防以及已经发生
事件的调查分析提供理论和实际意义上的指导，提高信息安全管
理工作效率。从而能够有效预防信息安全事件的发生，保障公众
安全。
参考文献：
⋯毛海峰．现代安全管理理论与实务【M】．北京：首都经济贸易大
学出版社，2000年．29—32．
『21中华人民共和国计算机信息系统安全保护条例(1994年2月
18日中华人民共和国国务院令147号发布)pB／oLl．h婶：
／／w、vw．mps．gov．cn／cenweb／bIjlCenweb／jsp／conlrIlon／．
artickjsp牡nfoid=ABC00000000000023006．
f31公安部等四部委办．信息安全等级保护管理办法(公通字
【2007】43 号) 【DB／oL】．h仕P ： ／／聃删．Espec．goV．cn／
uplod／webne懈／20070912j04716J65-158-等级保护管理办
法070626(印刷稿)．doc．
f41陈宝智．安全原理：第2版fMl．北京：冶金工业出版社，2002．
f51张齐尧．煤矿安全管理学：第1版【M】．成都：成都科技大学出
版社，1994．
【6】Haddon，w．J-Energ)r出IITlageallddlelOcountenrle越uI俗把ltegiesJTn
11rml973．13：321—331．
这样能保证密码的安全性，密码安全了，黑客等进不进去云计
算运行商操作平台，保护了数据安全提供了可能。
总之，云计算技术上的数据安全性是非常重要的，在第三
方运营商的基础上，如何保证操作平台上的大量数据不能泄密，
是学者们研究的课题，数据安全性不仅在云计算技术中是重要
的，在其它方面也是很重要的，数据的安全性的研究，对云计
算技术的应用也有一定的促进作用，因此数据安全性在各个领
域中都进行研究，数据安全性是学者们研究的一个永恒课题。
参考文献：
『11冯登国，张敏，张妍，徐震．云计算安全研究Ⅱ】．软件学报，
2011．01：’71—83．
【2】林兆骥，付雄，王汝传，韩志杰．云计算安全关键问题研究Ⅱ】
信息化研究，2011，02：卜4．
【3】杨健，汪海航，王剑，俞定国．云计算安全问题研究综述Ⅱ】
小型微型计算机系统，2012，03：472—479．
作者简介：
周哲韫(1980_一)，女，湖北武汉，本科，讲师，研究方向：
信息安全与管理。
万方数据

网友评论 more

综合安全论文最新内容

05-04