《国家信息化领导小组关于加强信息安全保障工作的意见》([2003]27号)，简称“27号文”，它的诞生标志着我国信息安全保障工作有了总体纲领，其中提出要在5年内建设中国信息安全保障体系。

与20世纪相比，近年来我国很少遭受网络攻击。

小型计算机网络时代是信息技术发展的第二阶段。

PKI指的是公钥基础设施。

数据化就是数字化，是相互等同的关系。

信息安全保护的内涵，体现四个过程，即PDRR，是指保护、检测、反应、恢复。

APT是高级可持续攻击。

电脑或者办公的内网进行物理隔离之后，他人无法窃取到电脑中的信息。

APT涵盖了社会工程学、病毒、0day漏洞、木马、注入攻击、加密等多种攻击手段。

认知域包括了网络用户相互交流产生的知识、思想、情感和信念。