2004年美赛C题：大学信息系统的安全投入：修订间差异
AIContentBot（留言 | 贡献） 逐题补全1992至1997国赛及2001至2004美赛题面、数据条件与原始附件 |
AIContentBot（留言 | 贡献） 补齐早期美赛原始图表与几何地图，修复原有公式转义 |
||
| 第7行： | 第7行： | ||
风险可能来自内部人员、外部入侵者及硬件。内部人员可能失误、不满或蓄意破坏；外部威胁可能旨在窃取专有数据或客户资料、破坏数据或服务、阻断服务；硬件风险包括故障、有效性不足和扩展能力不足。不同动机和风险来源可能需要不同的防御组合。 | 风险可能来自内部人员、外部入侵者及硬件。内部人员可能失误、不满或蓄意破坏；外部威胁可能旨在窃取专有数据或客户资料、破坏数据或服务、阻断服务；硬件风险包括故障、有效性不足和扩展能力不足。不同动机和风险来源可能需要不同的防御组合。 | ||
[[File:Gezhi-contest-figures-2004-comap-C-defensive-measures.png|frame|center|alt=原始IT防御措施结构图，保留技术与政策分支及成本和影响因素|原题图1：防御措施的技术、政策与成本结构。]] | |||
== 三类安全风险 == | == 三类安全风险 == | ||
| 第14行： | 第16行： | ||
增加某项措施，可能正面或负面改变上述风险类别及生产效率，并进一步改变机会损失。多项措施在类别内及类别间的累计效果不能简单相加。 | 增加某项措施，可能正面或负面改变上述风险类别及生产效率，并进一步改变机会损失。多项措施在类别内及类别间的累计效果不能简单相加。 | ||
[[File:Gezhi-contest-figures-2004-comap-C-economic-risk.png|frame|center|alt=原始IT经济风险结构图，连接风险来源、机会成本和三类风险|原题图2：IT经济风险的来源、成本及保密性、完整性、可用性三类风险。]] | |||
== 拟建大学的规模与使用条件 == | == 拟建大学的规模与使用条件 == | ||
2026年9月22日 (二) 10:21的最新版本
2004年美赛C题：大学信息系统的安全投入属于 2004 年 ICM C 题，英文原名为 To Be Secure or Not to Be?。
任务背景
一所新的私立大学正在筹建。Rite-On 咨询公司需要为其信息技术系统建立安全风险评估模型，选择管理政策与技术防护措施，在安全投入、工作效率和潜在损失之间作出决策。
信息安全防护包含多层管理及技术措施。管理政策涉及口令、审计、使用追踪、无线设备、可移动介质、私人用途限制和人员培训；技术措施包括防火墙、防病毒软件、入侵检测、漏洞扫描及数据或服务冗余。每种措施既有采购、实施、维护和培训等直接成本，也会影响用户效率和系统安全。
风险可能来自内部人员、外部入侵者及硬件。内部人员可能失误、不满或蓄意破坏；外部威胁可能旨在窃取专有数据或客户资料、破坏数据或服务、阻断服务；硬件风险包括故障、有效性不足和扩展能力不足。不同动机和风险来源可能需要不同的防御组合。
三类安全风险
- 保密性 C：防止未经授权者获取数据，例如医疗资料泄露可能引发诉讼。
- 完整性 I：保持数据未经不当改动。价格或记录遭改写，会带来交易纠错、数据重建以及信任或收入损失。
- 可用性 A：让经授权者能够使用所需数据和服务。
增加某项措施，可能正面或负面改变上述风险类别及生产效率，并进一步改变机会损失。多项措施在类别内及类别间的累计效果不能简单相加。
拟建大学的规模与使用条件
大学设 10 个学术系、校际体育部门、招生办公室、书店、注册办公室和可容纳 15,000 名学生的宿舍区。注册办公室负责成绩与学业状态管理。预计非 IT 支持的教职员工共 600 人。
各学术系合计维护 21 个计算机实验室，每室 30 台；另有每位教职员工一台、共 600 台电脑。每间宿舍有两条高速校园网络接入，预计每名学生自备一台电脑。其他部门和机构的计算机数量尚待确定。
书店网站支持网上售书；注册办公室网站允许学生查询缴费和成绩；招生办公室、学生健康中心及体育部门也设网站。行政人员平均年薪为 38,000 美元，教师平均年薪为 77,000 美元。题面给出的行业惯例是每个子网配置 3—4 名系统管理员，每 300 台计算机约配置一名帮助台支持人员，每个独立的网页托管或数据管理系统通常另由一名系统管理员负责。
未采取防御措施时的机会损失
| 损失类别 | 金额（美元） | 风险类别贡献 |
|---|---|---|
| 诉讼 | 3,800,000 | C 55%，I 45% |
| 专有数据损失 | 1,500,000 | C 70%，I 30% |
| 用户信任损失 | 2,900,000 | C 40%，I 30%，A 30% |
| 数据重建 | 400,000 | I 100% |
| 服务重建 | 80,000 | I 100% |
| 直接收入损失 | 250,000 | I 30%，A 70% |
服务重建一行按原题给定归于完整性 I，不能自行改为可用性 A。
防御措施附表的使用含义
原题 PDF 的附件 A、B 提供方案输入数据。附件 A 按技术类别列出不同产品或实施选择，包括主机和网络防火墙、主机和网络防病毒、网络入侵检测、垃圾邮件过滤、网络漏洞扫描、数据冗余和服务冗余。费用项目分别标明一次性采购、每台电脑每年维护、每名系统管理员每年培训等计价口径，须按相应规模使用。
附件 B 给出强口令或无口令政策、正式安全审计、允许或禁止无线使用、限制可移动介质、不同私人使用与追踪政策、用户培训以及系统管理员培训。数据包括实施、不同对象培训、维护费用及对效率和三类安全水平的影响。
附表的 Low、Mean、High 是低值、均值和高值，其中低、高值表示可能的最小、最大值；Variability 是数据围绕均值的离散程度，分低、中、高等级。费用以美元计。因素值是对已有水平的相对修正：例如保密性原水平为 0.8，某因素为 −25%，修正后为 0.8−0.8×0.25=0.6。正值表示改善，负值表示下降，不能把百分比直接当作新的绝对安全水平。
六项任务与提交成果
- 选择适当的管理政策及技术增强措施，建立用于新大学的模型。确定防御措施的最优组合，使潜在机会损失与采购、维护和系统管理员培训费用的合计最小。使用所附技术及政策数据，并处理措施之间不能简单相加的作用。
- 将模型设计为能够随技术能力变化而更新、能够用于其他组织的通用框架。详细交代假设，给出大学初次确定安全系统以及此后定期更新的应用示例。
- 向大学校长提交三页立场说明，解释通用模型的优点、弱点和灵活性，以及能够和不能从模型推断的内容。
- 若对象改为提供互联网搜索引擎的商业公司，讨论初始机会损失中 C、I、A 的贡献比例与大学有何不同，并判断模型能否适用。
- 蜜网用于收集大量信息安全威胁资料。向主管提交两页备忘录，建议大学或搜索引擎公司是否应考虑采用蜜网。
- 向 Rite-On 公司总裁提交两页备忘录，说明信息安全的未来发展，以及模型如何帮助预判和应对不确定的未来风险。
研究报告应同时呈现模型、组合决策与适用性分析，并包含上述三份指定篇幅的沟通材料。
原题与来源
返回：2004年美赛赛题。