环境与人员安全

2.2　环境与人员安全

环境与人员安全通常是指防火、防水、防震、防振动冲击、防电源掉电、防温度湿度冲击、防盗以及防物理、化学和生物灾害等，是针对环境的物理灾害和人为蓄意破坏而采取的安全措施和对策。

在防备黑客进入组织内部网络盗窃敏感信息时，不要忘了非授权的内部人员(如心怀不满的员工)，或外部人员(如伪装成勤杂工、送货工的盗窃分子)的威胁，这些人员可能不具备IT知识，可是他们通过盗窃、破坏对组织信息设施所造成的损失，有时甚至超过技术高超的职业黑客。

从媒体上经常看到这样的报道，一些公司、机关及高校的机房经常会发生盗窃案件，小偷趁人员疏忽、节假日外出、夜晚睡觉不关房门或外出不锁门等机会，偷盗台式电脑、笔记本电脑或掌上电脑，或者偷拆走电脑的CPU、硬盘、内存条等部件，使组织的业务被迫中断，并造成很大的经济损失。

如果是国家级的公用通信设施遭到盗窃和破坏，损失就更大了。据中国电信网络维护部传输网监管处的一位负责人介绍，中国电信一年用于光缆损坏修复的投入就达3亿多元，其中大部分用在人为因素造成的光缆损坏上。

因此要对环境和人员安全采取一定的措施。

【相关案例】

1998年6、7月间，被告人郝某、文某（化名）因经济拮据，商议使用调制解调器通过电话线将自己使用的计算机与银行的计算机系统连接，侵入中国工商银行扬州分行储蓄网点计算机系统进行盗窃。后文某多次到中国银行扬州市分行数个储蓄所踩点，并购买了调制解调器2只、遥控玩具1只，郝某制作了侵入银行计算机系统的装置。1998年8月下旬，文某在扬州市郊区双桥乡双桥村王庄村以他人的名义租借房屋1间，并在房屋内连接电话分机1部。1998年9月7日，文某以吕某、王某等16人假名在白鹤储蓄所开立16个活期存款账户。其间郝某制作调试侵入银行计算机系统的装置，并向文某传授安装方法。1998年9月22日凌晨，文某秘密潜入白鹤储蓄所，将郝某制作的部分侵入银行计算机系统的装置与该所计算机连接。当日上午9时许，郝某携带另一部侵入银行计算机系统的装置从镇江市窜至扬州，来到文某租住处。中午12时许，文某窜至白鹤储蓄所，并与郝某联系，郝某指使文某打开侵入银行计算机系统装置的遥控开关。中午12时32分至12时42分，郝某在文某的租住房内操作计算机，分别向事前在白鹤储蓄所开立的16个活期存款账户上各输入存款4.5万元，共计人民币72万元。嗣后，郝某、文某从中午12时50分至14时零6分，利用银行的通存通兑业务，在中国工商银行扬州市分行下设的瘦西湖、国庆北路、史可法路、沿河、解放桥、跃进桥、琼花、仙鹤等储蓄网点取款共计人民币26万元。当郝某、文某窜至汶河储蓄所要求支取人民币4万元时，因该所工作人员向其索要身份证查验，他们唯恐罪行败露，遂逃回镇江市。郝某分得赃款13.5万元，文某分得赃款12.5万元。案发后，侦查机关追回人民币23.265767万元及用赃款购买的电脑主机及万普显示屏2台、格兰仕微波炉1台、TCL牌29寸彩色电视机1台等物，均发还被窃单位。

其中，郝某原系中国工商银行镇江市分行某办事处职员。