篮子理论、冰山理论、木桶原理、死狗原理的思想在信息安全应用
- 篮子理论
不要把鸡蛋放在同一个篮子里,顾名思义,将所有的鸡蛋都放在同一个篮子里,假如篮子坏了,鸡蛋也就全都摔碎了,什么也留不下。如果不把鸡蛋放在同一个篮子,即分装在不同的篮子里,则如果有一个篮子摔了,别的篮子里的鸡蛋仍然完好无损。
对信息安全来说,不要把关键数据单独存放,应该做好数据备份,冗余备份思想就来源于篮子理论 - 冰山理论
冰山理论是指一个人的“自我”就像一座冰山一样,我们能看到的只是表面很少的一部分——行为,而更大一部分的内在世界却藏在更深层次,不为人所见,恰如冰山。
在信息安全中,及早发现防患于未然就应用了冰山原理 - 木桶原理
一只木桶想盛满水,必须每块木板都一样平齐且无破损,如果这只桶的木板中有一块不齐或者某块木板下面有破洞,这只桶就无法盛满水。 - 死狗原理
“没人会去踢一只死狗”是一句处事名言,不合理的批评往往是一种被掩饰的赞美,只有一事无成的小人物才不会引起别人的注意,更不会遭到严厉的批评。
对信息安全来说,威胁和风险往往和高价值的信息资产联系在一起,安全保护工作,也就应该重点放在高价值的信息资产上。