中小企业内部威胁防范的研究.docVIP

中小企业内部威胁防范的研究 　　摘 要：本文从现实内部威胁案例入手，基于美国CERT的内部威胁定义，深入分析了内部威胁的特征，并将现有威胁分成了系统破坏、信息窃取与内部欺诈三个基本类别。在此基础上，针对中小企业管理层，分别从管理与技术两个方面提出了有效的内部威胁防范建议。 　　关键词：内部威胁；网络安全；防范建议 　　中图分类号： C29 文献标识码： A 文章编号： 1673-1069（2016）24-9-2 　　1 概述 　　最近一起国内的涉密案件登上了各大媒体的头条，引起了社会各方面的广泛关注。某涉密科研单位黄某，因平时工作态度不端正、业绩始终落后被原单位解职后，出于私愤将自己在工作中复制下来的涉密内容出卖给境外间谍机关，从2002年至今共21次获取了70万美元；同时黄某还伺机从涉密单位工作的妻子与姐夫处窃取电脑上的保密文档；最终黄某被我国安全机关抓获，因间谍罪被依法判处死刑，原来就职的单位有29人受到不同程度的处分。这是一起典型的由离职人员窃取机密信息从而危害国家安全的内部威胁案例。无独有偶，早在2013年6月轰动全球的斯诺登“棱镜门（PRISM）”事件就将内部威胁带入了大众的视野。斯诺登利用其职务便利获得了对关键性系统的访问权，随后拷贝了数十万份机密文件，并将这些资料提供给英国《卫报》与美国《华盛顿邮报》的媒体记者进行发表。这些公开的资料揭示了美国国家安全局与