1 / 12
文档名称:

信息安全案例分析.ppt

格式:ppt   大小:481KB   页数:12页
下载后只包含 1 个 PPT 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

信息安全案例分析.ppt

上传人:yzhqw888 2018/7/27 文件大小:481 KB

下载得到文件列表

信息安全案例分析.ppt

文档介绍

文档介绍:案例一机时问题。
张三是一个大型软件公司的程序员,其工作是编写和测试一些工具软件。他所在的公司采用两班轮换制:白天进行程序开发和联机操作,晚上完成产品的批处理工作。张三通过访问工作负荷数据了解到,晚上的批处理工作是白天编程工作的补充。也就是说,在晚班时增加程序设计工作,不会太多地影响他人使用计算机的操作性能。
张三利用晚班时间,花费几个小时编程,开发了一个管理自己股票清单的程序,之后又回到他的公司产品批处理工作。他的编程对系统消耗很小,耗材很少,几乎察觉不到。
张三的做法违反法律吗?行为道德吗?
案例一问题讨论。
1、资产拥有权问题。计算机资产与时间人员资产。只为公司的工作需要提供资源。
2、一人行为对他人的影响问题。尽管程序对系统消耗很小,程序也简单,一般情况也可能无影响。但不能保证程序中没有漏洞。如有就会对系统造成严重影响或故障。
3、普遍性问题。如果张三的行为可以接受,许多人都这样作,就可能影响系统效率。
4、检测的可能性与处罚问题。不容易发觉并不是不能检测到,如果公司确定他的行为不当,就会受到处罚。
案例二个人隐私权。
李国华是一个计算机记录员,在一个数据收集记录部门工作,可以访问有关财产税记录的相关文件。为了作一项科学研究,王爱民被授权访问记录的数字部分,但无权访问相关人的姓名部分。
王爱民找到了想要使用的一些信息,但是需要对应的姓名和地址信息。于是他向李国华索要相关人的姓名、地址,以便与这些研究对象进行联系,从而获得更多信息,开展进一步研究。
李国华是否应该将姓名、地址信息告诉王爱民呢?
案例二隐私权问题讨论。
1、工作权限与责任问题。记录员没有权力决定数据信息是否可以给别人使用。应该请示上级。
2、隐私数据使用问题。科学研究只能访问统计数据,而不能随便访问涉及个人隐私的信息数据。
3、使用隐私数据动机问题。声称作研究用,但也可能有其他目的。
4、工作权限的确定问题。只允许访问统计数据,不允许访问个体姓名、地址,说明科学研究的范围。只能在此范围内完成。
类似的还有医学研究,要访问医疗疾病数据。也有隐私问题。
案例三所有权问题。
郭某是一个程序员,在一家大公司下的计算机子公司X工作。这家公司有很多政府合同。陆某是郭某的上级,分配郭某去编写不同种类的仿真程序。
为了提高工作效率,郭某编写了一些工具程序,如交叉引用等工具。但这些都不是分配给他的工作,而是郭某晚上在自己家里使用自己的计算机编写完成的。他在工作中使用,没有将这些告诉任何人。
郭某决定出售自己的这些工具程序。当公司经理得知后,命陆某转告郭某,无权出售这些工具,因为受聘时签订的合同,注明了他的所有发明都属于公司。
案例三所有权问题(续)。
陆某不同意这个观点,因为他知道郭某是自行完成这些工具的。所有他很不情愿地告诉郭某不要在市场上出售这些工具,并叫郭某复制了一份给他。
之后,陆某辞去了该公司的工作,并在另一计算机公司Y当上了管理人员。该公司是X公司的竞争对手。他把郭某的工具复制版发给和他一起工作的员工们。使他们大大提高了工作效率。因而陆某受到经理嘉奖,获得一大笔奖金。
郭某听说后就和陆某联系交涉,而陆某争辩说,因为这些工具属于X公司,且它的运转靠的是政府资金,所以这些工具是公共产品,并不属于任何人。
案例四受限资源合法使用权(续)。
4、苏某将软件拷贝了一份给李四使用,但条件是李四在第二天早上必须归还,且不能自行拷贝。李四按要求做了。
5、在同样条件下,苏某将软件拷贝了一份给李四,但李四在归还之前又自行拷贝了一份。
6、在同样条件下,苏某将软件拷贝了一份给李四,李四在归还之前又自行拷贝了一份,然后自己又购买了一份。
7、在同样条件下,苏某将软件拷贝了一份给李四,但李四第二天没有归还。
对每种情况独立考虑,谁受到影响,涉及哪些问题,优先原则。
案例五受命编写有欺诈行为的程序
赖某在一家公司作程序员。他的上级戴某让他编写一个程序,使人们可以直接在公司的账目文件中修改表项。赖某知道,一般来说,对账簿进行修改的规程要求每步结算。赖某意识到这个新程序的使用可能会使某些人对一些敏感数据进行修改,并且无法追踪是谁做了修改、是什么时候修改、是以什么理由进行修改的。
赖某向戴某提出了这些担忧,但是戴某告诉他不要担心,按他的要求编写程序就行了,并说他知道有误用程序的可能性,但仍坚持其要求,;理由是账簿周期性地会有错误数据产生,而且公司需要对其进行修正。

最近更新

肾病综合征血浆蛋白浓度的改变 6页

眉山市人民政府办公室转发省政府办公厅关于四.. 14页

脑卒中防治健康知识讲座范文 7页

财务管理专业综合实训项目(1)1 15页

部编版四年级上册语文第五单元教学设计(含反思.. 28页

阳江市人民政府办公室关于开展阳江市数字政府.. 22页

高中物理2022年重庆市普通高中学业水平物理试.. 4页

人教版教学必修三第二章第2节通过神经系统的调.. 56页

缺血性脑血管病的介入治疗 48页

骨干教师培养培训计划中的跨学科教学方法培养.. 25页

革新学校教育中小学人工智能教育的前瞻性与发.. 22页

雨灾雪灾应急预案培训的效果和成果 24页

医疗保健中的艺术和设计政策 33页

护理院护理员培训ppt 24页

噪声与健康影响研究 35页

维生素A缺乏在全球公共卫生中的意义 35页

属性对自然语言处理的影响 35页

护理团体个案护理ppt 29页

护理烧伤护理ppt 22页

自主学习:培养医生和护士主动学习和持续自我.. 29页

美容整形术后护理与恢复 29页

结缔组织病相关间质性肺病的病理学分类和病机.. 30页

彩虹兔的故事 11页

热门的SYB创业培训课件集锦 29页

流感防控知识普及课程 23页

氧化铝项目资源保护策略研究报告 32页

氧化铝项目可行性研究报告产能规划与市场定位.. 33页

智能健身行业创业计划书 34页

春节习俗的赏花卉展览 23页

春节习俗中的民俗学研究与学术交流 23页