今日頭條
官方微信
官方抖音
資訊頻道論起從技術(shù)管理到治理的北向程度，越向北，對于人的牽扯就會越來越深，也越來越復(fù)雜。
在過去，識別和解決網(wǎng)絡(luò)安全問題，總是從技術(shù)的角度看得比較多，從客觀的攻防成敗看得比較重。也就是說，我們總體來說對于健康看得比較重，對于信息系統(tǒng)的身體健康看得比較重。之前也初步論述過健康和幸福的區(qū)別，人的健康和幸福是兩回事；而信息系統(tǒng)（特別是包含了人在其中的一個信息系統(tǒng)），其健康和幸福是兩回事。我們對于信息系統(tǒng)的健康看得太重了，而對于幸福太忽視了。
信息系統(tǒng)的安全幸福，到底是一個什么？
信息系統(tǒng)的安全幸福，就是信息系統(tǒng)是否認為自己安全？
因為人是信息系統(tǒng)的一部分，那么所謂幸福，就是信息系統(tǒng)中的人是否認為信息系統(tǒng)是安全的，并判定自己在信息系統(tǒng)中是否安全。
這里說的是兩句話，兩個感覺（認識），一是信息系統(tǒng)是否安全的感覺，二是人（自己）在信息系統(tǒng)中是否安全的感覺（能否免責(zé)或者獲利）。
而且這里談的人，還不是一個人，而是人組成的組織和群落，有CEO、CTO、技術(shù)負責(zé)人、VP、工程師、操作人員、業(yè)務(wù)人員等等。
在互聯(lián)網(wǎng)時代，讓我們熟悉了一個詞“體驗”，用戶體驗。
而信息系統(tǒng)的安全幸福感，就是【安全體驗】。
安全體驗不像“用戶體驗”那么能夠直接感受到，那么可以在當(dāng)下就感受到，感受到方便、強大、好看、舒服、享受、低成本……
安全體驗，要包含一部分這樣的方便、舒服、強大；就像現(xiàn)實中的安全。但是現(xiàn)實中的安全并不是“覺得什么都好”、“什么問題都沒有”就是一個好的安全體驗。想想我們對于消防安全的感覺，對于公共安全的感覺。
安全體驗必須包含一個平衡感，就是對于危險的一些感覺，比如危險迫近的遠近程度、危險嚴(yán)重程度的輕重、危險可規(guī)避的難易程度……既不能樂觀地?zé)o視危險的存在（因為概率永遠不會是零），也不能讓自己生活在無窮無盡的恐懼中。
反觀，我們常見的安全產(chǎn)品、安全平臺、安全服務(wù)、安全解決方案，對用戶的安全體驗和安全幸福感有沒有幫助，不能說一點沒有。但對于用戶的安全體驗到底有沒有有意識地努力并做了一些工作呢？自己好好反省一下？幾乎是zero，是none。
直接反應(yīng)出來的情況就是，所有的安全服務(wù)項目和安全平臺項目，一般導(dǎo)致失敗的直接誘因都不是技術(shù)困難，而是項目管理問題。其實，也就是對于安全體驗的管理失誤，說的更直接就是對于用戶的安全期望的認識、引導(dǎo)和管理出現(xiàn)重大失誤。
而安全體驗，區(qū)別于普通產(chǎn)品的用戶體驗，就是這種體驗除了考慮甲方的期望，乙方的能力之外，還不得不考慮甲乙兩方之外的作為危害和攻擊的那一方，我們管它叫“癸方”（用天干地支的最后一個字）。本來甲乙兩方的體驗平衡，安全體驗的平衡，可能被癸方的一個信息泄露，被癸方的一個漏洞發(fā)現(xiàn)，而徹底地打破。
安全體驗是事關(guān)信息系統(tǒng)幸福感的重要的組成部分。
安全體驗就是這么復(fù)雜而有趣。
值得去好好管理、去好好治理。
北京市公安局海淀分局備案號：11010802023656號