信息安全小故事

教育工人安全用的一些小故事

集团董事会办公室梁学慧提供

信息安全小故事

温水煮青蛙：青蛙能逃离沸水，却会死于温水文火

如果将青蛙放在很烫的热水里，青蛙会马上感受到高温并跳出来。但要是将青蛙放在温水中，青蛙就不会有太激烈的反应，水温逐渐升高，等到青蛙意识到危险的时候，它已经没有力气跳出去了。这个故事告诉我们，身处危险之中却浑然不知，是非常可怕的事情。对企业来说，造成危机的许多诱因可能潜伏在日常的经营管理当中，如果麻痹大意，缺乏危机意识和足够重视，导致小事情带来“连锁反应”、“滚雪球效应”、“恶性循环”，最终将会演变成摧毁企业的危机。

信息安全需要居安思危，通过风险评估，及时发现隐患和威胁，早作预防，并且养成良好的安全意识和操作习惯，避免变成 “温水中的青蛙”。

死狗原理：没人会去踢一只死狗

“没人会去踢一只死狗”是一句处事名言，每当名人、政要 或是某人平步青云而遭受非议甚至恶意诽谤时，都会有人用这句话来劝解或宽慰。不合理的批评往往是一种被掩饰的赞美，只有一事无成的小人物才不会引起别人的注意，更不会遭到严厉的批评。

对信息安全来说，威胁和风险往往和高价值的信息资产联系在一起，安全保护工作，也就应该重点放在高价值的信息资产上。什么是高价值信息资产？风险评估告诉我们就是业务活动所依赖的信息系统，无论软件、硬件、数据、服务还是人。如果想“无为而治”，除非所见的只是毫无价值的“死狗”。

冰山理论：露出水面的仅仅是冰山一角

一座浮于海面的冰山，露在水面以上的只是其十分之一，而另外90%是看不见的。当一艘巨轮撞到冰山的时候，很可能会遭受和泰坦尼克一样的厄运。无独有偶，国际航空界也有一个著名的海恩法则：“每一起严重的航空事故背后，必然有近30起轻微事故和300 多起未遂事故先兆，以及10000多起事故隐患”，要想消除一起严重的事故，就必须像发现并回避藏在水面以下的冰山那样，把这