2021-05-24

篮子理论、冰山理论、木桶原理、死狗原理的思想在信息安全应用

1. 篮子理论
   不要把鸡蛋放在同一个篮子里，顾名思义，将所有的鸡蛋都放在同一个篮子里，假如篮子坏了，鸡蛋也就全都摔碎了，什么也留不下。如果不把鸡蛋放在同一个篮子，即分装在不同的篮子里，则如果有一个篮子摔了，别的篮子里的鸡蛋仍然完好无损。
   对信息安全来说，不要把关键数据单独存放，应该做好数据备份，冗余备份思想就来源于篮子理论
2. 冰山理论
   冰山理论是指一个人的“自我”就像一座冰山一样，我们能看到的只是表面很少的一部分——行为，而更大一部分的内在世界却藏在更深层次，不为人所见，恰如冰山。
   在信息安全中，及早发现防患于未然就应用了冰山原理
3. 木桶原理
   一只木桶想盛满水，必须每块木板都一样平齐且无破损，如果这只桶的木板中有一块不齐或者某块木板下面有破洞，这只桶就无法盛满水。
4. 死狗原理
   “没人会去踢一只死狗”是一句处事名言，不合理的批评往往是一种被掩饰的赞美，只有一事无成的小人物才不会引起别人的注意，更不会遭到严厉的批评。
   对信息安全来说，威胁和风险往往和高价值的信息资产联系在一起，安全保护工作，也就应该重点放在高价值的信息资产上。