写在前面

自2013年斯诺登同学们点爆“棱镜门”至今，內部威协（Insider Threats）早就被熟识，而且伴随着信息化管理深层次到各个领域重要工作流程 ，內部风险防控早已排到了招标方们安全工作单位优先选择解决事宜的Top List。持续增涨的內部监管要求鼓励着学业内产品研发鉴别內部进攻用户的用户个人行为监测系统，殊不知因为个人行为异常检测的滞后效应及其出现异常与进攻的非同一性 ，引进对于攻击者心理特点、进攻主观因素等主观性层面的剖析模型逐渐变成一种新发展趋势。

文中今日就向大伙儿详细介绍一种根据人格特点的內部高危用户鉴别 *** ，在其中关键点有两个：

(1) 文中详细介绍方式应用的个人人格特点关键包含流行的大五人格实体模型（Big-5 Personality Model）与描绘暴力倾向趋向的黑暗三人格实体模型（Dark Triad Model）；

(2) 说白了內部高危用户（Internal High Risk Users），更常指的是根据现有经典案例中获得的人格特点与攻击性行为统计分析关联性，剖析挑选出的将来极有可能执行进攻的內部用户，由于并未执行进攻，因而称作“风险性”并非“故意”。

间距以前內部威协的类似文章早已过去许多时日假如想针对內部攻击者主要表现出的人格特点遍布上的统计分析关联性有兴趣爱好，能够参照以下文章内容及所引参考文献：

一、內部攻击者的人格驱动力实体模型

根据英国戴尔卡耐基美隆高校（CMU）的內部威协研究所的官方数据，现有內部威协实例中的攻击者主要表现出人格层面上的统计分析一致性，即假如从大五人格的视角看来，攻击性行为明显与用户的高神经大条、低尽职性与低宜人 *** 息相关。如以神经大条特性为例子，其描绘了个人自身情绪控制的工作能力及其反映负面信息兴趣爱好的趋向，因而高神经大条个人在实际工作中日常生活通常更容易紧张、不自信，而且非常容易造成悲观厌世的心态，当然地，解决工作压力的工作能力一般 较差；针对宜人性与尽职性则反过来，低宜人性个人通常更非常容易与别人产生矛盾或矛盾，低尽职性个人自控能力与道德性都较弱，相对性违规不法数据信息实际操作的心理状态门坎更低。

殊不知只是借助所述大五人格实体模型并不可以详细体现內部攻击者人格要素对个人行为的危害，例如没法描绘与攻击性行为联络更密不可分的反社会认知高低。因而能够引进黑暗三人格做为定性分析人格全过程的新层面，即权能现实主义、自以为是性及其精神病态，在其中权能现实主义者通常主要表现出实证主义、专注于耍心眼的特性，且做事重视結果忽略社会道德；自以为是性则常常以自我为中心，自高自大；精神变态者则主要表现为个人行为不理智、欠缺同理心与使命感等。

历经很多真实案例的详细分析、整理、较为，我们可以明确提出一个结合了所述两大类人格实体模型的、定性分析內部攻击者心理状态主观因素全过程的驱动力实体模型（如图所示1）：

图1：內部攻击者的主观因素全过程

简略而言，能够将大五人格中的神经大条、尽职性与宜人性特性当作是个人针对故意个人行为趋向的“抵抗能力”，而黑喑人格则更偏重于描绘个人本身针对故意个人行为的“本质推动力”，所述正反面2个层面融合能够较为详细地描绘攻击者的心理状态转变全过程。

图1中左边起始点为一般內部用户（Internal User），其先天性具备大五人格与黑喑人格正反面2个层面的个人行为影响因子查询，二者一同决策了用户在应对、历经日常日常生活工作上挫败、分歧时的基础心态，若针对当今的工作中或是所处公司/机构长期性拥有否认心态（Negative Attitude），则累积到一定水平便会造成执行故意个人行为的趋向（Malicious Intent），最后驱动器心理状态趋向转换为具体进攻行動。

拥有图1中体现的攻击者心理状态实体模型，下面必须考虑到从便是如何把二次元实体模型“落地式”到三次元。

二、怎样从财务审计数据信息中获得用户人格特点？

1. 从語言下手

诸位很有可能觉得这部并不是个难题，由于大家新员工入职乃至入校的情况下都报名参加过心理测评啊，这些数据信息迄今应当依然储存在人力资源部吧？大五人格与黑喑人格都是有相对的心理问卷，做一下不就获得用户的人格成绩数据信息了？

并不是。

如果我们细心想一想，便会发觉所述方式存有2个致命性难题：(1) 心理测评必须花销附加的经济发展与人工成本，尽管人格特点相对性平稳，其决策的个人为人处事的反映与思维模式也相对性平稳，但并并不是不能更改的，如国学经典张其成老头就提到阳性阴性的性情是能够更改的（忽然想起了现如今时代女性的呈阳性阳刚奋发进取性情愈来愈多，回过头看男孩子的内敛之气更加浓厚了，方向跑偏了，赶快回家~~），因而有效的 *** 应当按时开展职工的心理测评——这想一想Boss也不会同意吧？(2) 大伙儿很有可能都是有过感受，答心理问卷情况下通常挑选不如人意的选择项，中等项是数最多的，由于大家都是有维护隐藏自己的本能反应嘛！这就导致了实际上心理测评的結果针对真实的高危用户来讲区分效度并不大。

因此 ，更好是的方式当然是随时全透明地剖析模型用户的人格特点啦！但是，有那样的方式么？

很好运，先人早已为大家开展了试着，例如从語言中剖析感情便是一个好 *** 。語言是大家表答的关键媒体，当然相反我们可以从語言中剖析出个人的心里感情、念头等，这一件更有意义的工作中由海外知名的語言查看与记数新项目（LIWC）完成，其将常见語言分为几十个实际词类，并各自统计分析了不一样词类与人格特点的统计分析关联性，依靠LIWC，大家只必须获得用户語言关键字的高频词，随后融合相匹配的统计分析关联系数就可以间接性测算。

针对黑喑人格来讲，学业内的学者们也剖析了大五人格与黑喑人格的关系，并创建了在其中的统计分析投射关联，因而，大家当然能够借由大五人格进一步描绘黑喑人格。

可是办公环境中用户的語言数据信息怎样搜集呢？最普遍的莫过1) 社交媒体运用，如 *** 等即时通信；2）工作中文本文档；3）电子邮件通信。因为私人信息维护的限定，一般较难获得用户的社交媒体账户访问限制，因而 *** /手机微信/新浪微博/抖音短视频等分析数据一般较难得到 ；出自于工作职责的安全性，一般工作中文本文档也不允许第三方浏览剖析；因而好像最行得通的是获得用户的工作中电子邮件（留意工作中电子邮件一般不涉及到隐私保护，有别于个人电子邮件）。而工作中电子邮件內容财务审计针对目前审计系统来讲并不是不太可能，只需现行政策容许，一般還是能够财务审计到工作中电子邮件的文字数据信息的。

因而，从工作中电子邮件的語言下手剖析人格特点好像是个非常好的逐渐；殊不知必须注重的是，文中的方式对于是用户語言数据信息，并非专指电子邮件数据信息！