信息安全案例分析-1.pptVIP

案例一 机时问题。 张三是一个大型软件公司的程序员，其工作是编写和测试一些工具软件。他所在的公司采用两班轮换制：白天进行程序开发和联机操作，晚上完成产品的批处理工作。张三通过访问工作负荷数据了解到，晚上的批处理工作是白天编程工作的补充。也就是说，在晚班时增加程序设计工作，不会太多地影响他人使用计算机的操作性能。 张三利用晚班时间，花费几个小时编程，开发了一个管理自己股票清单的程序，之后又回到他的公司产品批处理工作。他的编程对系统消耗很小，耗材很少，几乎察觉不到。 张三的做法违反法律吗？行为道德吗？ 案例一问题讨论。 1、资产拥有权问题。计算机资产与时间人员资产。只为公司的工作需要提供资源。 2、一人行为对他人的影响问题。尽管程序对系统消耗很小，程序也简单，一般情况也可能无影响。但不能保证程序中没有漏洞。如有就会对系统造成严重影响或故障。 3、普遍性问题。如果张三的行为可以接受，许多人都这样作，就可能影响系统效率。 4、检测的可能性与处罚问题。不容易发觉并不是不能检测到，如果公司确定他的行为不当，就会受到处罚。 案例二 个人隐私权。 李国华是一个计算机记录员，在一个数据收集记录部门工作，可以访问有关财产税记录的相关文件。为了作一项科学研究，王爱民被授权访问记录的数字部分，但无权访问相关人的姓名部分。 王爱民找到了想要使用的一些信息，但是需要对应的姓名和地址信息。于是他向李国华索要相关