人类行为作为网络安全保障的一个方面
密码学与安全
2016-01-18 v1 计算机与社会
摘要
尽管行业内应用安全实践多年，但仍有大量有关网络安全的漏洞被公开。本文旨在成为网络安全保障过程研究系列文章中的第一篇。本文基于当前与网络安全保障及其人因影响相关的研究编写。本工作的目标是根据文献综述结果，确定将受益于进一步研究与开发的网络安全要素。本文概述的结果表明，网络安全领域需要审视既有的行业领域，以借鉴诸如人因可靠性评估等有效实践，以及统计质量控制等改进验证方法，从而获得真正的保障。文章提出开发一个框架，该框架将基于明确且可重复的量化，特别涉及提供或不旨在对网络安全态势产生负面影响的一系列人因任务。
引用
@article{arxiv.1601.03921,
title = {Human Behaviour as an aspect of Cyber Security Assurance},
author = {Mark Evans and Leandros A. Maglaras and Ying He and Helge Janicke},
journal= {arXiv preprint arXiv:1601.03921},
year = {2016}
}
备注
22 pages, 5 Figures