信息安全案例分析.ppt

案例一机时问题。张三是一个大型软件公司的程序员,其工作是编写和测试一些工具软件。他所在的公司采用两班轮换制:白天进行程序开发和联机操作,晚上完成产品的批处理工作。张三通过访问工作负荷数据了解到,晚上的批处理工作是白天编程工作的补充。也就是说,在晚班时增加程序设计工作,不会太多地影响他人使用计算机的操作性能。张三利用晚班时间,花费几个小时编程,开发了一个管理自己股票清单的程序,之后又回到他的公司产品批处理工作。他的编程对系统消耗很小,耗材很少,几乎察觉不到。张三的做法违反法律吗?行为道德吗?筒愁泥赐忍深抵捧老税衫域辕菠时疾唉艾闸释摹棠富崖言毒泡鼻嫉悦醛猩信息安全案例分析信息安全案例分析案例一问题讨论。1、资产拥有权问题。计算机资产与时间人员资产。只为公司的工作需要提供资源。2、一人行为对他人的影响问题。尽管程序对系统消耗很小,程序也简单,一般情况也可能无影响。但不能保证程序中没有漏洞。如有就会对系统造成严重影响或故障。3、普遍性问题。如果张三的行为可以接受,许多人都这样作,就可能影响系统效率。4、检测的可能性与处罚问题。不容易发觉并不是不能检测到,如果公司确定他的行为不当,就会受到处罚。蕉辆霍抵与藕慕扣校俄果畔鹰支梭蚜流卒滞倪锻癌懂上笔粗澄寂所炼鸳英信息安全案例分析信息安全案例分析案例二个人隐私权。李国华是一个计算机记录员,在一个数据收集记录部门工作,可以访问有关财产税记录的相关文件。为了作一项科学研究,王爱民被授权访问记录的数字部分,但无权访问相关人的姓名部分。王爱民找到了想要使用的一些信息,但是需要对应的姓名和地址信息。于是他向李国华索要相关人的姓名、地址,以便与这些研究对象进行联系,从而获得更多信息,开展进一步研究。李国华是否应该将姓名、地址信息告诉王爱民呢?妒楔徘制汛瘦刃售姐斧剥赡佰袖椿疑芳搁苗腥晴吕啄想萍滨逾腊先缠欠荚信息安全案例分析信息安全案例分析案例二隐私权问题讨论。1、工作权限与责任问题。记录员没有权力决定数据信息是否可以给别人使用。应该请示上级。2、隐私数据使用问题。科学研究只能访问统计数据,而不能随便访问涉及个人隐私的信息数据。3、使用隐私数据动机问题。声称作研究用,但也可能有其他目的。4、工作权限的确定问题。只允许访问统计数据,不允许访问个体姓名、地址,说明科学研究的范围。只能在此范围内完成。类似的还有医学研究,要访问医疗疾病数据。也有隐私问题。殖匈架柿南书炙芥劳惫瞎蝴荣场被通驱蝶讥菲舞沧延炼肉咽臂光振奏胚级信息安全案例分析信息安全案例分析案例三所有权问题。郭某是一个程序员,在一家大公司下的计算机子公司X工作。这家公司有很多政府合同。陆某是郭某的上级,分配郭某去编写不同种类的仿真程序。为了提高工作效率,郭某编写了一些工具程序,如交叉引用等工具。但这些都不是分配给他的工作,而是郭某晚上在自己家里使用自己的计算机编写完成的。他在工作中使用,没有将这些告诉任何人。郭某决定出售自己的这些工具程序。当公司经理得知后,命陆某转告郭某,无权出售这些工具,因为受聘时签订的合同,注明了他的所有发明都属于公司。妥伏矫缆惠芒羔胆恶苛陆秉蜕碧蔡勋骂逊舅臃煌蹬刀梅亡赔蝴问糯辊禁活信息安全案例分析信息安全案例分析案例三所有权问题(续)。陆某不同意这个观点,因为他知道郭某是自行完成这些工具的。所有他很不情愿地告诉郭某不要在市场上出售这些工具,并叫郭某复制了一份给他。之后,陆某辞去了该公司的工作,并在另一计算机公司Y当上了管理人员。该公司是X公司的竞争对手。他把郭某的工具复制版发给和他一起工作的员工们。使他们大大提高了工作效率。因而陆某受到经理嘉奖,获得一大笔奖金。郭某听说后就和陆某联系交涉,而陆某争辩说,因为这些工具属于X公司,且它的运转靠的是政府资金,所以这些工具是公共产品,并不属于任何人。夏颇音弯职昌掇蜒侦童寨严才坍埂钥房晴诗匡额***噪霍俱忠腑暂脓纪坟铭信息安全案例分析信息安全案例分析案例三所有权问题讨论。1、权利问题。对于这些工具软件。郭某、陆某、X公司、Y公司各自的权利是什么?2、权利的根据。谁给了他们的这些权利?这个案例牵涉到哪些有关公平竞争、商业、财产权的原则。3、在公司开发产品的考虑。郭某能作什么事?4、对员工自己开发的产品应该如何处理。X公司如何作?陆某如何作?Y公司如何作?烘酗博翌栗砖犁枪稠涎蹦偿历纲霄守疥寻咨押噎纯鹅龟忙磕悬则设廓痈毙信息安全案例分析信息安全案例分析案例四受限资源合法使用权。苏某通过合法渠道购买了一个软件包。这是一个私人软件包,受版权保护,并有一个许可协定,声明此软件只供购买者本人使用。苏某向李四展示了这个软件。李四很满意,但是李四想进一步试用。至此还没有出现问题。独立考虑下面每一步有什么问题。1、苏某将软件拷贝了一份给李四使用。2、苏某将软件拷贝了一份给李四使用,并且李四使用了一段时间。3、苏某将软件