科研信息系统:加强风险评估 应对安全威胁  

作　　者：田新广[1] 程学旗[1] 段洣毅[1] 孙春来[2] 马维新[2] 

机构地区：[1]中国科学院计算技术研究所博士后流动站,北京100190 [2]北京交通大学计算技术研究所,北京100029

出　　处：《信息网络安全》2009年第12期14-16,共3页Netinfo Security

基　　金：国家"863"高技术研究发展计划项目(2006AA01Z452);国家"242"信息安全计划项目(2005C39)

摘　　要：安全风险评估与安全威胁分析是信息系统安全工程的重要组成部分。本文对科研领域信息系统安全风险评估的关键要素、实施流程和评估准则进行了阐述,分析了安全威胁的主要来源、典型类别及发展趋势,并结合实际风险评估工作给出了科研领域不同类型信息系统安全威胁分析的重点内容和经验性策略,最后着重对计算机病毒、木马等恶意程序的威胁程度评估及威胁等级划分问题进行了探讨。

关 键 词：信息安全 安全风险评估 安全威胁 计算机病毒 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]