2.1  终端安全管理到底是什么

    自1946年2月，第一台电子计算机ENIAC在美国宾州问世以来，短短几十年时间，计算机在人类社会里经过了电子管时代（1946～1959年）、晶体管时代（1960～1964年）、集成电路时代（1965～1970年）、大规模集成电路时代（1971年至今）。4个时代更迭，技术也在不断创新。

    进入20世纪70年代以来，伴随着计算机技术的迅猛发展，一大批先驱为打破美国政府和军事工业集团对计算机技术的垄断，开始打造个人计算机（PC），其中就包括乔布斯和盖茨，使计算机的发展、人类的生活方式和通信的有效手段得到了跳跃式的进步。这些早期的计算机技术爱好者既推动了计算机技术的飞跃发展，也为计算机和信息安全埋下了一颗不小的定时炸弹。

    1988 年，一个年轻有为的美国热血青年莫里斯，为发泄对美国经济和政府的不满，炫耀强大的才能，编写了“Morris蠕虫”病毒，致使近6000台计算机瘫痪，涉及军队、政府、医疗和金融等多个行业，而他的父亲就是美国安全局（NAS）从事计算机研究的专家。

    同年，美国还发生了入侵“星球大战”项目事件。

    ……

    一系列安全事件后，在美国政府的资助下，卡内基•梅隆大学成立了全球第一个计算机应急安全响应组（CERT）。

    随着计算机在人类生活各个领域所扮演的角色日趋重要，入侵、病毒爆发和木马对信息的窃取等计算机安全事件也日益严重，业界对于信息安全问题认识也不断深入，应对计算机安全事件的方式方法也不断更新和完善。

    随着信息安全管理体系的不断实践、更新和完善，人们越来越发现，安全问题最终可归结为风险管理问题。信息安全管理体系的构建目的实际上就是解决安全风险的管理问题。

    因此，终端安全管理的实质就是识别终端安全风险，构建终端风险体系并对终端风险进行安全管理，从而避免终端安全风险事件的发生。