摘要
信息系统安全漏洞是信息时代存在的一种客观对象,针对信息系统安全漏洞的研究对保护网络安全和信息安全有着重要意义。首先在国内外已有的研究基础上,提出系统地、全面地开展信息系统安全漏洞的研究。然后从信息系统管理角度和技术角度对漏洞做了区分,并且从信息系统安全漏洞存在的宿主和起因对其类型进行了分析,对信息系统安全漏洞的定义做了明确。最后从信息系统安全漏洞研究的主体、客体、行为和属性四个方面进行了论述,提出信息系统安全漏洞生命周期的概念,使信息系统安全漏洞的研究能够从标准规范、知识体系、关键技术与基础理论等多个方面有系统、有针对性的开展。
The information system security vulnerability exists objectively in the information age.It is of great importance to research on the information system security vulnerabilities for the protection of network security and information security.Based on the prior research,this paper proposes a method of studying the security vulnerabilities systematically and thoroughly.Vulnerabilities are classified from the perspective of management and technology.The types of vulnerabilities are analyzed according to their e...
出处
《哈尔滨工业大学学报（社会科学版）》
2008年第4期71-76,共6页
Journal of Harbin Institute of Technology(Social Sciences Edition)
基金
高等学校博士学科点基金(20050213037)
黑龙江省社会科学基金(05B0060)
国家哲学社会科学创新基地"技术.政策.管理(TPM)"项目
关键词
信息系统
信息安全
安全漏洞
information system
information security
security vulnerability
