关键基础设施信息泄漏风险量化评估办法探讨  

作　　者：张岩[1] 

机构地区：[1]中国电子科技集团公司第33研究所系统方案总体部,山西太原030032

出　　处：《电子材料与电子技术》2021年第1期35-41,共7页Electronic Material & Electronic Technology

摘　　要：关键基础设施是指一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、军事安全、国计民生、公共利益的基础设施,包括国家党政机关、军队、重要行业、重点公共服务等领域的关键基础设施。这些设施是敌对势力平时重点关注对象和首先摧毁的重要目标,安全防护价值巨大。其安全面临诸多问题的挑战,相关安全风险及问题层出不穷。本文中关键基础设施的信息安全威胁是指通过物理空间、途径对基础设施内部信息设备及人员工作中涉及的涉密数据进行窃取的威胁。下面指出了一些关键基础设施面临的信息泄漏威胁,并提出了一种针对性的风险评估办法。

关 键 词：信息泄漏 关键基础设施 信息安全威胁 危害国家安全 物理空间 安全防护 涉密数据 丧失功能 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]