【虚构案例声明】 本课程中的"美好家园"物业集团、"清华园社区"、"智慧邻里2.0"项目及全部人物均为教学所用的虚拟项目与虚构人物，详见第 01 讲首次声明。
一、上节回顾与作业精讲
1.1 上节核心回顾
上一讲人工智能记"六三三五"，三个易混概念：神经网络是机器学习的一种形式，深度学习用反向传播，强化学习靠奖励。区块链记"四七三"，哈希防篡改、时序数据可追溯，加密算法是哈希加非对称。2026 年案例和论文考人工智能安全，骨架是脱敏、攻击、解释三条风险。
1.2 上节作业讲评：高空抛物误报该不该下线
上一讲的核心作业：高空抛物识别试运行一个月，一次把衣架当抛物推给了全楼业主，一次漏掉了真实抛物。运营部要求下线，架构师说准确率 96% 已经很高。周总问你怎么办。
我看了大家的作业，站队的多，给方案的少。这道题考的不是"你支持谁"，是"你能不能把一个模糊的争论拆成四个可以分别处理的问题"。我给你一版。
先回答周总最想听的那句：不全下线，也不硬扛。 "周总，这个功能不下线，但改成'人工确认后推送'模式，两周内完成三项整改，再决定是否恢复自动推送。"
范围：验收标准要重写。 一期合同里写的是"能识别高空抛物"，这不是一个能验收的范围。改成两条指标：误报率不高于每周一次，漏报率不高于百分之三，且分别定义什么叫"一次误报"。96% 的准确率是个笼统数，拆开看漏报和误报，两边的后果完全不同。
质量：误报和漏报分开治。 误报的后果是打扰业主，处置办法是"识别结果先推给值班保安确认，确认后再推业主"，把自动推送改成人工把关，代价是响应慢几十秒，可以接受。漏报的后果是真出事没预警，处置办法是补充这次漏报的样本重新训练，并在楼栋加一路补拍角度。两种问题两种药，不能用一个"准确率"混着说。
风险：漏报的后果谁承担要说清楚。 高空抛物真砸到人，责任不在识别系统，在抛物者，但平台如果对外宣传过"智能识别保障安全"，就有被追问的风险。所以对外口径改成"辅助识别"，风险登记册加一条"人工智能功能的对外承诺口径"，应对策略是减轻：所有对外文案经法务审。
干系人：被误报打扰的业主要主动沟通。 给那栋楼的业主发一条说明，承认误报，说明改进措施，附上"您可以关闭此类推送"的入口。业主的信任是靠"出了错怎么处理"建立的，不是靠"不出错"。
结论回到周总： "两周后我给您三个数：整改后的误报次数、漏报次数、业主投诉数。三个数达标就恢复自动推送，不达标就继续人工确认模式。"
体会这个结构：范围管指标、质量管处置、风险管后果、干系人管沟通，四个角度四种动作，最后用数据说话。这是第 24 讲绩效域和第 41 讲质量管理要教的思路，你先有感觉。也请你记住教材那句"机器学习模型更准确但更复杂难以解释"，所以人工智能功能上线一定要留人工兜底。
二、咱们今天聊点啥？本讲目标
2.1 数字黄金放哪都怕丢
前四讲，咱们把清华园的数据采集、存储、分析、智能化都做了。现在平台上有 1860 户业主的身份信息、人脸、车牌、缴费记录，这些是集团的数字黄金，也是黑客的目标。数字黄金放在哪儿都怕丢，这一讲讲怎么不丢。
信息安全在高项里出现在三个地方：教材第 2 章 2.1.4 节讲基础概念，第 5 章安全工程讲安全系统的三维空间和安全服务，第 24 章法律法规讲等级保护和三部法律。本讲讲第一处，第 21 讲讲第二处，第 13 讲和第 64、65 讲讲第三处。三处加起来，综合知识每年稳定出 2 到 3 题，2026 年上半年第 1 批第 4 题就考了等级保护第三级的防护能力。
本讲对标教材第 4 版 2.1.4 节信息安全和 2.1.5 节信息技术的发展。目标三个：
- 信息安全的三属性、四层次、五类系统安全、六项网络安全技术怎么记？加密解密考什么？
- 教材新增的用户和实体行为分析、网络安全态势感知是什么？
- 作为项目经理，怎么给"智慧邻里2.0"数据中心排兵布阵，防火墙、入侵检测、入侵防御各放哪儿？
2.2 本讲任务地图
记"三四五六"：三个属性、四个层次、五类系统安全、六项网络安全技术。加密解密是三属性里"保密性"的技术手段，行为分析和态势感知是教材第 4 版新增的两个"发现威胁"的手段。
三、核心内容精讲：信息安全基础
3.1 信息安全三属性
教材口径： 常见的信息安全问题主要表现为计算机病毒泛滥、恶意软件入侵、黑客攻击、利用计算机犯罪、网络有害信息泛滥、个人隐私泄露等。随着物联网、云计算、人工智能、大数据等新一代信息技术的广泛应用，信息安全也面临新的问题和挑战。
信息安全强调信息（数据）本身的安全属性，主要包括：
- 保密性：信息不被未授权者知晓的属性。
- 完整性：信息是正确的、真实的、未被篡改的、完整无缺的属性。
- 可用性：信息可以随时正常使用的属性。
这三条就是"三驾马车"，业内按英文首字母叫 CIA 三要素。2023 年下半年第 1 批第 30 题问"CIA 三要素不包括哪个"，答案是不可抵赖性；2024 年上半年第 1 批第 69 题直接问三要素是什么，答保密性、完整性、可用性。两年连考，说明它是送分题，别丢。
人话翻译： 保密性是"不该看的看不到"，完整性是"看到的没被改过"，可用性是"该用的时候用得上"。三者经常打架：把数据锁死在保险柜里保密性最高，但可用性为零；全网公开可用性最高，保密性为零。安全设计就是在三者之间找平衡。
智慧邻里2.0 应用： 业主人脸数据的保密性要求最高，只有门禁识别服务能读；缴费记录的完整性要求最高，一分钱不能被改；停车场闸机系统的可用性要求最高，宕机五分钟车库门口就堵死。三类数据三种优先级，这决定了你把安全预算往哪儿投。
3.2 四个层次与五类系统安全
四个层次，教材原话： 信息必须依赖其存储、传输、处理及应用的载体（媒介）而存在，因此针对信息系统，安全可以划分为设备安全、数据安全、内容安全、行为安全四个层次。