首页 理论教育终端安全管理揭秘-终端安全风险管理

终端安全管理揭秘-终端安全风险管理

【摘要】:一系列安全事件后,在美国政府的资助下,卡内基·梅隆大学成立了全球第一个计算机应急安全响应组。因此,终端安全管理的实质就是识别终端安全风险,构建终端风险体系并对终端风险进行安全管理,从而避免终端安全风险事件的发生。

自1946年2月,第一台电子计算机ENIAC在美国宾州问世以来,短短几十年时间,计算机在人类社会里经过了电子管时代(1946~1959年)、晶体管时代(1960~1964年)、集成电路时代(1965~1970年)、大规模集成电路时代(1971年至今)。4个时代更迭,技术也在不断创新。

进入20世纪70年代以来,伴随着计算机技术的迅猛发展,一大批先驱为打破美国政府和军事工业集团对计算机技术的垄断,开始打造个人计算机(PC),其中就包括乔布斯和盖茨,使计算机的发展、人类的生活方式通信的有效手段得到了跳跃式的进步。这些早期的计算机技术爱好者既推动了计算机技术的飞跃发展,也为计算机和信息安全埋下了一颗不小的定时炸弹。

1988年,一个年轻有为的美国热血青年莫里斯,为发泄对美国经济和政府的不满,炫耀强大的才能,编写了“Morris蠕虫”病毒,致使近6000台计算机瘫痪,涉及军队、政府、医疗金融等多个行业,而他的父亲就是美国安全局(NAS)从事计算机研究的专家。

同年,美国还发生了入侵“星球大战”项目事件。

……(www.chuimin.cn)

一系列安全事件后,在美国政府的资助下,卡内基·梅隆大学成立了全球第一个计算机应急安全响应组(CERT)。

随着计算机在人类生活各个领域所扮演的角色日趋重要,入侵、病毒爆发和木马对信息的窃取等计算机安全事件也日益严重,业界对于信息安全问题认识也不断深入,应对计算机安全事件的方式方法也不断更新和完善。

随着信息安全管理体系的不断实践、更新和完善,人们越来越发现,安全问题最终可归结为风险管理问题。信息安全管理体系的构建目的实际上就是解决安全风险的管理问题。

因此,终端安全管理的实质就是识别终端安全风险,构建终端风险体系并对终端风险进行安全管理,从而避免终端安全风险事件的发生。