原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》
安全文化在信息安全管理中的作用
安全文化这一概念是国际核安全咨询组在《2025年切尔诺贝
利事故的事故后会议总结报告》中引入的。安全文化概念定义是“安全
文化是组织和个人所具有的特征和态度的这样一个组合体：它保证作为
首要事情的核设施的安全问题受到与其重要性相称的重视”。安全文化
必须扎根于组织中每个层次的所有个人的思想和行动中，最高层管理部
门的领导至关重要。安全文化的概念在核行业中得到了普遍的接受和认
可，目前已成为从事安全工作人员最重要的工作内容之一。随着计算机
信息技术的应用越来越普遍，计算机信息系统的安全问题越来越引起各
方面的重视，安全已成为建设计算机信息系统首先要解决的问题，但从
这些年的实践来看，虽然各种各样的安全解决方案和技术不断推出，但
似乎对信息系统安全问题的担忧却越来越大。问题到底出在哪里呢？本
文试图从安全文化的角度来寻求问题的答案。
1.问题的提出我们对安全的理解往往是和威胁、风险等概念相关联
的，对信息安全的定义是这样的：信息的机密性、完整性和可用性的保
持。问题是我们靠什么来做到这一点呢？目前，普遍的认识是主要从制
度、人员、产品和技术来解决信息安全问题，其中技术和产品主要有密
码、防火墙、防病毒、身份识别、网络隔离、可信服务、安全服务、备
份恢复、PKI技术等手段，毋庸质疑，这些手段在保障信息安全中起到
了很大作用。但同时也发现，安全问题或安全隐患却依然层出不穷，安全
管理部门、运行维护人员疲于奔命，管理层人员的担心不断增加。这形
成了一个奇怪的局面，一方面我们在安全方面的投入越来越大，
而另一方面我们对安全的担心却并没有减少。这并不意味着我们在安全
上的投入是徒劳的，而是说明安全不是简单地通过投入就可以解决的，
饭疏食，饮水，曲肱而枕之，乐亦在其中矣。不义而富且贵，于我如浮云。——《论语》
更不是现有技术、产品的堆积就能达到效果的。针对这样的局面，我们
应该如何应对呢？
2.如何理解安全
探讨这个问题的重要性在于你对安全采取什么态度，而你的态度将
决定你的行为，或行为方式，而你的行为将对你所负责的系统产生关键
影响，也就是你对安全的态度是决定你所负责的系统的安全状态的最基
本的要素。所以说，如何理解安全是十分重要的。从对信息安全的定义
可以得出一个结论，那就是安全是一个过程，而不是一个结果，它是随
着时间的发展，随着系统环境、人文环境的变化而动态变化的，某一时
刻的安全，并不代表全部。另一个结论是安全是整体性的，系统性的，
它取决于多个部分共同的努力，也就是我们常提到的木桶效应，问题是
我们需要找出所有影响安全的因素，才能找到影响安全的关键环节，而
这几乎是很难做到的。虽然我们可以通过风险分析来弥补这方面的不足，
但仍然可能忽视掉影响安全的重要因素，这就造成我们对安全的持续不
断的担心。
安全的另一个特点是它是相对的，不是绝对的，这主要指两个方面，
一个是它的时间性，它可能随着技术的发展等因素，安全与风险之间的
平衡打破了，原先安全的可能变为不安全；另一个方面是你所能承受的
损失的能力的变化，我们可称其为可承受的损失或代价，我们一般所理
解的安全是在我们所承受的损失范围内，当你的承受能力变小或带来的
损失增大到无法
文档评论（0）