网络安全中的人身安全：挑战与知识单元

背景简介

随着信息技术的快速发展，网络安全已经成为全球关注的焦点。本章内容主要围绕人身安全在网络安全中的重要性以及人类行为给网络安全带来的挑战展开。通过对人为因素的深入分析，提出了七个关键的知识单元，用以指导如何保护组织免受内部和外部的威胁。

人类行为的挑战性案例

网络安全领域中，人类行为构成了一个独特的挑战。不同于可预测的技术攻击，人的行为难以预测且难以控制。由于人的行为具有个人化特点，威胁可以来自组织内外的任何方向。例如，内部员工的误操作或恶意行为可以轻易地绕过外部防御机制，对组织造成严重损害。统计表明，高达90%的记录损失可能由基于人类行为的威胁造成，这凸显了确保人类因素安全行为的绝对必要性。

确保纪律性实践

网络安全的实施需要组织内部所有成员的协调一致。然而，额外的工作要求并不受欢迎，可能会导致安全任务执行不力。因此，组织必须采取实质性措施确保员工按照既定程序执行安全任务，这无疑增加了整个网络安全操作的复杂性。

CSEC2017人类安全知识单元

为了解决人类安全问题，CSEC2017提出了七个关键知识单元，它们分别是：

知识单元一：身份管理

身份管理是网络安全的基础，它涉及到个人和设备的身份验证和识别。确保每个穿过系统边界的个体被验证为可信，是防止未授权访问的关键。

知识单元二：社会工程学

社会工程学利用心理操纵攻击人类的“攻击面”，它是基于人类信任和习惯的攻击手段。了解和防范社会工程学攻击是保护组织不受内部威胁的重要步骤。

知识单元三：个人对网络安全规则/政策/道德规范的遵守

确保员工遵守安全决策和规范是预防人为错误和不当行为的关键。

知识单元四：意识和理解

通过教育、意识和培训提升员工的网络安全意识，是构建安全文化的重要组成部分。

知识单元五：社会和行为隐私

了解人类行为对隐私的影响是保护个人数据隐私和安全的关键。

知识单元六：个人数据隐私与安全

保护个人信息免受未经授权的访问和泄露是网络安全的核心。

知识单元七：可用的安全性和隐私

确保个人隐私的启用和执行，是提升用户体验和安全性的双重目标。

总结与启发

通过本章的学习，我们可以理解到在网络安全领域中，人的因素是不可忽视的。组织必须采取全面的措施来保护自己免受内外威胁，这包括实施严格的身份管理和访问控制措施，以及提升员工的安全意识和遵规行为。此外，制定和维护全面的策略规划对于确保组织的网络安全至关重要。希望本章的内容能够帮助读者更好地理解网络安全中的人身安全挑战，并采取适当的措施来应对这些挑战。

参考文献

• 联合特遣部队（JTF）网络安全教育，“网络安全课程2017，高等教育网络安全学位课程指南，计算课程系列报告”，ACM/IEEE-CS/AIS SIGSE
• Jerome H. Saltzer 和 Michael D. Schroeder，计算机系统中信息的保护，Communications of the ACM，17，7，1974年。