第1章 信息安全管理簡介
1.1 引 言
據美國FBl統(tǒng)計，美國每年因網絡安全問題所造成的經濟損失高達l00多億美元，還有日益增加的趨勢。那么，信息安全問題主要是由哪些方面的原因引起的呢?一是技術因素，網絡系統(tǒng)本身存在的安全脆弱性。二是管理因素，組織內部沒有建立相應的信息安全管理制度。據有關部門統(tǒng)計，在所有的計算機安全事件中，約有52％是人為因素造成的，25％是由火災、水災等自然災害引起的，技術錯誤占10％，組織內部人員作案占10％，僅有3％左右是由外部不法人員的攻擊造成的。簡單歸類，屬于管理方面的原因比重高達70％I）2_L，這正了人們常說的“三分技術，七分管理”的箴言。因此，解決網絡與信息安全問題，不僅應從技術方面著手，更應加強網絡信息安全的管理工作。
考慮如下情況，某工廠的前任網絡管理員認為，他不僅具有破壞前任雇主的生產能力，而且還能毀滅所有的犯罪線索。這名受人信賴、有l(wèi)l年工齡的雇員負責公司內部的網絡構建和維護，當他不再受到公司的重視并意識到將因表現(xiàn)和行為問題被解雇時，就在系統(tǒng)中設置了摧毀系統(tǒng)的軟件定時炸彈。 、
該網絡管理員被解雇3個星期后，工廠的工人和往常一樣通過登錄到中心文件服務器開始一天的工作，但是機器沒有啟動，而是在屏幕上出現(xiàn)一行信息，提示操作系統(tǒng)某個地方被鎖住了。緊接著，服務器崩潰了。一眨眼的功夫，a2J-所有的1 000個加工和生產程序都消失了，服務器再也不能恢復了。工廠經理要求用以前的程序集保持機器繼續(xù)運轉，不管是否下達過這樣的命令，但是他必須保證機器運轉。于是，工廠經理去取救助工具——備份磁帶，磁帶放在人力資源部的檔案柜里，但是磁帶不見了。于是他又去檢查連接到文件服務器盼工作站，至少大部分程序應該存儲在本地的個人工作站上，然而這樣的程序也沒有找到。
被解雇的網絡管理員是惟一負責文件服務器的維護、保護和備份的雇員，他的工作還沒有人接手。系統(tǒng)崩潰后的這些天里，公司先后找了3個人試圖恢復數(shù)據。系統(tǒng)崩潰5天后，工廠經理開始在部門內調換員工，關閉缺乏原料或者生產過剩的機器。他還采取措施，雇傭了一組程序員開始對丟失的l 000個程序中的某些部分進行重建。