| 涉密信息系统： | 用于收集、传输、处理涉及秘密信息的人—机(包括计算机、通信网络等)系统。 |
| 访问控制： | 限制已授权的用户、程序、进程或计算机网络中其他系统访问本系统资源的过程。 |
| 计算机病毒： | 编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的
一组计算机指令或者程序代码。 |
| 口令： | 用来鉴别实体身份的受保护或秘密的字符串。也称通行字。 |
| 安全管理： | 信息系统安全的规划、计划和检查工作。 |
| 审计： | 对影响系统安全的各种活动进行记录，并为系统安全员提供安全管理依据的程序。 |
| 物理安全： | 应用物理障碍或控制规程，作为对付对资源和敏感信息造成威胁的防护手段和对抗措施。 |
| 信息完整性： | 保证信息不能以非法手段被修改或破坏。 |