| 信息破坏： | 由于偶然事故或人为因素而破坏信息的正确性、完整性和可用性。 |
| 网络实体： | 计算机网络中各类设备(包括节点机设备、通信设备、终端设备、存储设备、电源系统等)以
及为此服务的其他硬件设备的总称。 |
| 计算机病毒： | 依附在计算机程序中的一种可以繁衍的程序。它象生物病毒一样使计算机程序感染，并在
计算机网络中再生和扩散，造成其紊乱或瘫痪。 |
| 最小特权： | 在完成某种操作时所赋予网络中每个主体(用户或进程)必不可少的特权。 |
| 主动威胁： | 非法占用网络处理信息、侵入文件、修改程序，造成在错误状态下运行。 |
| 被动威胁： | 当网络正常运行时，由于系统单元暴露或输入输出等管理不严造成信息泄露或被非法截
取而产生的威胁。 |
| 实体安全(物理安全)： | 为确保网络在信息的采集、处理、传输、存储过程中，不致受到人为或自然因素的危害，而
对网络设备、设施、环境、人员等所采取的安全措施。 |
| 灾难事件： | 因人为或自然灾害造成的涉及全局的一时难以恢复的破坏性事件。 |