利用知识产权泄露事件讲授信息安全管理
密码学与安全
2021-03-30 v1
摘要
基于案例的学习(CBL)是一种在理论与实践之间建立对话的有力教学方法。CBL 尤其适用于高管学习，因其能引发批判性讨论并引出相关经验。在本文中，我们使用一个真实案例向管理信息系统专业的学生讲授信息安全管理。该真实案例描述于一份法律起诉书中，即 T-mobile USA Inc 诉 Huawei Device USA Inc. 与 Huawei Technologies Co. LTD，指控窃取知识产权以及违反有关保密与敏感信息披露的合约。该事件场景引人关注，因其涉及一项兼具数字与物理组件的业务资产，该资产通过内部人员促成的非常规网络物理攻击而遭到破坏。该场景在学生中引发了关于安全事件的范围与定义、安全部门的角色与结构、基于合规的安全方法的效用，以及现代安全策略中威胁情报使用不足的趣味性辩论。
引用
@article{arxiv.2103.14838,
title = {Teaching Information Security Management Using an Incident of Intellectual Property Leakage},
author = {Atif Ahmad and Sean B. Maynard and Sameen Motahhir and Moneer Alshaikh},
journal= {arXiv preprint arXiv:2103.14838},
year = {2021}
}
备注
11 pages