徐 鑫，高冬元

(黑龙江省科学院石油化学研究院，哈尔滨 150040)



科研机构新技术安全应用的风险探析

徐 鑫，高冬元

(黑龙江省科学院石油化学研究院，哈尔滨 150040)

随着大数据、云计算、移动互联网等IT新技术的发展应用，移动办公、物联网、云计算正成为科研机构IT投资的重要组成部分。但是，新技术在推广、应用过程中存在的不确定因素会给科研机构、科研机构的系统和研发带来风险。科研机构应对新技术应用风险进行分析并制定策略，从而更好地应用新技术。

新技术；风险；安全；应用

随着科研机构应对其发展需要，逐步引入了智能终端和渠道类技术(移动办公、物联网)、计算能力类技术(云计算)等。但新技术在促进科研发展的同时，也带来了新的安全风险，科研机构应重视新技术带来的风险，采取合理的措施应对。

1 新技术安全应用风险分析

1.1 移动办公风险分析

第一，移动办公主体仿冒风险。移动办公的参与主体可分为办公主体(用户)和办公机构(虚拟办公机构，可分为厅、局、处、科、组等)两类。在移动办公的场景下，参与主体双方的身份认证首先要考虑安全要求。办公主体和办公机构的身份仿冒是移动办公面临的最大风险。第二，移动终端安全风险。支持移动办公的移动终端(手机、平板电脑、PDA等)与移动办公的参与主体直接相关，所以，移动终端的安全风险也是移动办公中十分重要的风险，主要表现以下三个方面：首先，终端操作系统漏洞导致的风险。……