李志伟

摘 要：随着信息化应用的日益广泛，科研单位的信息系统中存储的大量有价值的信息和数据，已成为各种网络犯罪组织和恶意势力的攻击目标，网络非法行为日趋复杂，且更为频繁，各种攻击方法相互融合，攻击手段更为隐秘，破坏性更强，攻击从网络层向应用层迁移。但是，我们也应该看到，在科研单位的信息化建设过程中，还存在着科研人员安全保密意识薄弱、网络信息管理秩序混乱，缺乏统一标准、缺乏针对性的网络信息安全防范制度等问题。本文有针对性地分析研究科研单位网络信息安全管理的问题，并提出相应的对策，为科研单位信息安全管理提供了理论借鉴。

关键词：信息安全；网络；科研单位防范

1 信息安全的理论概述

信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。

2 科研单位网络信息安全存在的问题分析

2.1 科研单位网络信息安全现状分析

在科研信息化基础设施建设方面，受国家“863计划”重大专项等支持建设的中国国家网格，聚合了高性能计算和事务处理能力，共集成11种应用网格，通过资源共享，服务于科学实验研究，中国科学院“十一五”统筹规划建设的超级计算中心，支持基础研究模拟仿真等高性能计算。……