数码社会的安全-新的风险和风险管理.PDFVIP

“数码社会”的安全 - 新的风险和风险管理 1. 导言 2. 新的风险 2.1 数码社会风险的类别 2.1.1 基础结构的风险 2.1.2 通讯风险 2.1.3 信息风险 2.2 数码社会中普遍存在的风险：不对称效应 3．数码社会的风险管理 3.1 传统措施：如运用法律 3.2 数码社会风险管理的具体特征：风险控制的矛盾 3.3 国家进行风险管理的具体特征 4. 对付数码社会的风险-范例 4.1 基础结构管理的风险 - 运用“BSI”方法 4.2 通讯风险管理 4.2.1 数码识别 4.2.2 数据保存 4.3 信息风险管理 - 数据保护 5. 结论 1．导言 首先大体介绍一下数码社会出现的几种新的风险，然后概括一下对付这些风险 的有可能使用的一些方法。“数码社会”是指在一定社会中，个人和组织利用 新的风险 信息技术进行日常工作和消遣，并通过数码网络与其他个人和组织进行交流。 对付风险，其效果只可能达到减少损失发生几率和数量。风险的特性决定了它 风险管理 不可能完全杜绝，我们所说的“风险管理”一词，是用来形容不断出现的风险 。 国家作用 对某一种风险类型进行解释后，本文会描述一到两种对付这类风险的方法。报 告的重点，是国家管理风险的方法。数码社会中，私营企业被越来越多地要求 直接解决风险问题，它们也一直在积极地采取技术上的和组织上的方法，解决 问题。但国家需要作出表率，明确支持什么，反对什么。对普遍存在的问题， 要为社会整体出力解决。 范例都引用德国的。必须记住，德国的方法已植入欧盟的方法之中。在必要的 全球含义 时候，会引用一些欧盟的做法。 1 最后要???的一点是，数码社会无国界。德国的方法即便是被欧盟采纳的，同时 全球含义 也可作为全球解决问题的方法。上周在日内瓦召开的网络安全（注释 1）专题研 讨会上，大家再次对此话题进行了讨论。这个会议是为今年九月在突尼斯召开 的信息社会世界峰会做第二部分的准备。我荣幸地主持了关于安全和数据保护 之间关系的讨论会。本报告将涉及这一议题。 2. 新风险 数码社会的风险类别 报告将集中讨论数码社会风险的典型类型。风险有很多种分类方法，可根据动 机、手段，或价值所受到的侵害进行分类。报告选择中性的方法予以分类，既 新风险 数码社会有三个层面面临风险，一是依赖网络的总体基础结构，二是通讯关系 ，三是信息。我们可以根据这三方面对风险类别加以归纳： - 基础结构风险； - 通讯风险； - 信息风险; 2.1.1 基础结构风险 基本结构风险，是指部分或全部地，暂时、一段时期或长时期内，总体通讯基 结构风险 础结构瘫痪。这种风险的发生，不仅由于数码结构的威胁造成的，还可能由支 持数码基础结构的各组成部分引起。这类风险通常称为国家风险。 2.1.2 通讯风险 “通讯风险”发生在社会交流的中、小范围