社会工程学

出自 MBA智库百科(https://wiki.mbalib.com/)

社会工程学(Social Engineering)

　　社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。

　　一直以来，都有不同的定义，比如“是一种让别人顺从你意愿的艺术和方法” ^[1]，“一个外部的黑客，为了得到他需要的信息来访问系统，而对计算机系统的合法用户使用心理骗局的方法” ^[2]，“通过影响使他人泄密或做出特殊行为，来未授权访问并使用一个信息系统，网络的成功或不成功的尝试”^[3]，或者是“从人那里获取需要信息（比如密码）胜过破解系统”^[4]。

　　社会工程学的研究内容就是关于社会工程研究过程的一般理论和方法问题，包括下列几个方面：

　　1、社会结构变迁与社会工程的作用。

　　2、社会工程学的研究对象问题。这里要明确区别社会工程研究的对象与社会工程学的研究对象。社会工程的研究对象是很具体的，例如一项公共政策的设计和实施。社会工程学则是研究关于社会工程研究的一般理论和方法。

　　3、社会结构的变结构特征和它的动力学特征；变结构状态下的社会模式设计理论；社会结构模式的地位与作用；社会工程研究的基本目标，社会协调发展。

　　4、社会工程研究的协调分析思路。多准则下的社会模式优化理论；多重矛盾状态下的协调发展与协调分析理论。

　　5、社会工程问题与公共决策问题的逻辑特征。

　　6、社会工程中的决策模式。

　　7、社会决策与政策设计，公共政策设计中的冲突分析与解决途径。

　　我们看到社会工程学定义都有大同小异的地方，那就是都涉及到黑客操纵他人，赢得他人信任的这一环。这便与社会心理学，这门讨论人与人，人与社会之间的交往的学科有密切的关系。

　　心理学是研究人和动物心理活动和行为表现的一门科学。其中社会心理学是研究个体和群体的社会心理现象的心理学分支。个体社会心理现象指受他人和群体制约的个人的思想、感情和行为，如人际知觉、人际吸引、社会促进和社会抑制、顺从等。群体社会心理现象指群体本身特有的心理特征，如群体凝聚力、社会心理气氛、群体决策等。

　　在社会工程学的实施过程中，黑客们往往都如一个熟练掌握社会心理学的专家，利用各种说服和人际交往的技巧，来最终达到自己的目的。其实在信息安全中，最薄弱，最难控制的往往就是人的环节，资料显示，30%的交易失败于员工欺诈直接相关；FBI和CSI对484家公司进行了网络安全专项调查，调查结果显示：超过85%的安全威胁来自公司内部。在损失金额上，由于内部人员泄密导致的损失是黑客造成损失的16倍。可见，安全并不仅仅是技术的问题，是人和管理的问题。而心理学在社会工程学的成功运用中功不可没。