政务计算机终端核心安全配置标准框架介绍  

作　　者：李新友[1] 刘蓓[1] 许涛[1] 

机构地区：[1]国家信息中心

出　　处：《中国信息安全》2012年第5期82-84,共3页China Information Security

摘　　要：政务计算机终端面，临的安全风险可以从外因和内因两方面进行分析，外因通过内因起作用。就外因来讲．主要安全威胁来自于木马、u盘病毒和垃圾邮件。就内因来讲．造成终端安全脆弱性的根本原因：一是操作系统和应用软件中存在着大量漏洞；二是终端安全配置不当，如未设置口令或口令复杂度不高、安全级别设置过低等。据统计，针对系统核心的攻击，5％的是利用零日漏洞，30％是因为未及时打补丁，65％则是安全配置不当。因此，除了安装防护软件，并及时打补丁外，对终端进行正确的安全配置是抵御终端安全风险的重要手段，可以起到防患于未然的积极防御效果。

关 键 词：计算机终端 安全风险 配置标准 政务 框架 安全配置 设置口令 安全脆弱性 

分 类 号：D63[政治法律—政治学] TP309[政治法律—中外政治制度]