论文部分内容阅读
能源、金融、交通、电信等国家重要信息系统直接关系到现代社会的国计民生,西方国家将其统称为＂关键信息基础设施＂,这些信息基础设施是基于软件的高度相互依赖的系统,极易受到传统的物理破坏和新兴的虚拟威胁。本文根据对我国国家重点行业信息系统的风险评估结果,总结提炼了我国国家重点行业信息系统所面临的安全风险,建议国家重点行业立即开展＂收口、看门、补漏、锁库、底线＂五大安全保障工程,从攻击链的逻辑构建信息安全保障体系。