信息安全事件分类和事件分级的关系
信息安全技术 信息安全事件分类分级指南定义
信息安全技术综述信息安全技术一直是网络世界中备受关注的重要议题，随着网络技术的不断发展和普及，信息安全问题也变得空前严峻。
在这样的背景下，对于信息安全事件的分类、分级和指南定义显得尤为重要。
本文将从信息安全技术的角度出发，分析信息安全事件的分类和分级指南，帮助读者加深对信息安全的理解。
1. 信息安全事件的分类信息安全事件可以根据其性质、影响和原因等多个角度进行分类。
根据性质，信息安全事件可以分为技术性事件和非技术性事件。
技术性事件包括计算机病毒、网络攻击等，而非技术性事件则包括人为失误、管理漏洞等。
根据影响，信息安全事件可以分为个人信息泄露、财务损失等不同类型。
信息安全事件的原因也多种多样，可以是外部攻击、内部泄露等。
2. 信息安全事件的分级指南定义根据信息安全事件的性质和影响，我们可以对信息安全事件进行分级，并制定相应的指南来应对。
一般来说，信息安全事件可以分为一般事件、重要事件和严重事件三个级别。
一般事件可能导致一定的信息泄露或系统故障，但对整体业务影响较小；重要事件可能导致较大的信息泄露或损失，对业务有一定程度的影响；严重事件可能导致严重的信息泄露或系统瘫痪，对整体业务造成严重影响。
针对不同级别的信息安全事件，我们需要制定不同的指南和措施来进行防范和应对。
对于一般事件，我们可以设置相应的防护措施和备份机制来降低风险；对于重要事件，需要加强监控和应急预案的建立；对于严重事件，则需要采取紧急应对措施，同时进行全面的事后评估和修复工作。
3. 个人观点和理解作为信息安全技术的从业人员，我深刻理解信息安全的重要性，也清楚信息安全事件对个人和企业的潜在威胁。
我认为，信息安全事件的分类和分级指南定义对于提高信息安全意识、加强防范和提高应对效率非常重要。
只有通过对信息安全事件进行全面的分析和评估，我们才能更好地了解信息安全的薄弱环节，并制定相应的预防和控制措施。
总结回顾信息安全技术的重要性不言而喻，而信息安全事件的分类和分级指南定义更是保障信息安全的关键。
公司信息安全事件管理规定[模板]
![公司信息安全事件管理规定[模板]](https://img.taocdn.com/s3/m/860d0951960590c69fc37608.png)
公司信息安全事件管理规定1. 概述适用于本公司信息安全事件管理。
2. 目的为了规范信息安全事件的响应及处理，有效预防信息安全事件，最大限度地降低信息安全事件的影响和危害。
3. 术语4. 内容4.1．信息安全事件分类根据信息安全事件发生的原因，表现形式，把信息安全事件分为：有害程序事件、网络安全事件、信息泄密事件和其他信息安全事件四个基本分类。
4.2．信息安全事件获取公司监控、用户上报/反馈/投诉、审核发现。
4.3.信息安全事件上报注意事项事件发现人可以通过公司邮箱、电话等方式向资讯部报告。
事件发现人上报信息安全事件时，需要包括以下内容：4.3.1.上报人联系信息；4.3.2.信息安全事件发生事件、地点；4.3.3.信息安全事件简述。
4.4．信息安全事件响应程序4.4.1.事件响应4.4.1.1．信息安全事件调查员接收到上报/反馈、投诉后，须详细记录信息安全事件的相关信息，并对事件报告人的个人信息进行保密。
4.4.1.2．信息安全事件调查员，根据事件的严重性将事件的详细信息报告给资讯部相关负责人信息安全事件的响应程序和要求规定如下：级别的确定：对信息安全事件进行分级来说明事件的严重性。
分级的参考要素包括信息密级、公众影响、业务影响和资产损失等四项，各参考要素分别说明如下：1)信息密级是衡量因信息失窃或泄密所造成的信息安全事件中所涉及信息的重要程度的要素；2)公众影响是衡量信息安全事件所造成的负面影响范围和程度的要素；3)业务影响是衡量信息安全事件对公司或事发部门正常业务开展所造成的负面影响程度的要素；4)资产损失是衡量恢复系统正常运行和消除信息安全事件负面影响所需付出资金代价的要素。
●信息安全事件分为三级：一般（1 级）、较大（2 级）、重大（3 级）。
1)1级:发生的信息安全事件没有或者只给公司带来轻微的影响和损失。
如：公司部门内小范围出现的网络故障、信息系统的个别用户业务受影响等技术层面的事件，或者个别员工无意识的违反信息安全管理规定、但是没有给公司带来实际的损失和影响的事件。
学院信息系统安全事件分类分级
学院信息系统安全事件分类分级一、事件分类信息系统安全事件分为有害程序事件、网络攻击事件、信息破事件、信息内容安全事件、设备设施故障和祸患性事件等。
1.有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
2.网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
3.信息破事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破事件。
4.信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽集会游行或炒作敏感问题并危害、社会、学校稳定和公众利益的事件。
5.设备设施故障分为软硬件自身故障、外围保障设施故障、人为破事故和其他设备设施故障。
6.祸患性事件是指由自然祸患等其他突发事件导致的信息系统安全事件。
二、事件分级信息系统安全事件的分级：学校信息安全事件分为四级：I级（特别重大的信息系统安全事件）、II级（重大信息系统安全事件）、III级（较大信息系统安全事件）、IV级（一般信息系统安全事件）。
（一）符合下列情形之一的，为特别重大信息系统安全事件（I级）:1.校园网瘫痪；2.信息系统中的数据丢失或被窃取、篡改、假冒，对社会或校园安全和稳定构成特别严重威胁；3.其他对社会或校园安全、秩序、利益构成特别严重威胁、造成特别严重影响的信息系统安全事件。
（二）符合下列情形之一且未达到特别重大信息系统安全事件（I级）的，为重大信息系统安全事件（II级）：1.校园网大部分中断；2.信息系统中的数据丢失或被窃取、篡改、假冒，对社会或校园安全和稳定构成严重威胁；3.其他对社会或校园安全、秩序、利益构成严重威胁、造成严重影响的信息系统安全事件。
（三）符合下列情形之一且未达到重大信息系统安全事件（II级）的，为较大信息系统安全事件（III级）：1.校园网局部中断；2.信息系统中的数据丢失或被窃取、篡改、假冒，对社会或校园安全和社会稳定构成较严重威胁；3.其他对社会或校园安全、秩序、利益构成较严重威胁、造成较严重影响的信息系统安全事件。
信息安全事件分级PPT
特别重大事件（Ⅰ级）
• 特别重大事件是指能够导致特别严重影响 或破坏的信息安全事件，包括以下情况：
a) 会使特别重要信息系统遭受特别严重的系 统损失；
b) 产生特别重大的社会影响。
重大事件（Ⅱ级）
有害程序事件
• 有害程序事件是指蓄意制造、传播有害程序，或是 因受到有害程序的影响而导致的信息安全事件。
• 有害程序是指插入到信息系统中的一段程序，有害 程序危害系统中数据、应用程序或操作系统的保密 性、完整性或可用性，或影响信息系统的正常运行。
• 有害程序事件包括计算机病毒事件、蠕虫事件、特 洛伊木马事件、僵尸网络事件、混合攻击程序事件、 网页内嵌恶意代码事件和其它有害程序事件等7个 子类。
• 系统损失是指由于信息安全事件对信息系统的软硬 件、功能及数据的破坏，导致系统业务中断，从而 给事发组织所造成的损失，其大小主要考虑恢复系 统正常运行和消除安全事件负面影响所需付出的代 价，划分为特别严重的系统损失、严重的系统损失、 较大的系统损失和较小的系统损失。
• 社会影响是指信息安全事件对社会所造 成影响的范围和程度，其大小主要考虑 国家安全、社会秩序、经济建设和公众 利益等方面的影响，划分为特别重大的 社会影响、重大的社会影响、较大的社 会影响和一般的社会影响
• 信息安全事件的分类分级是快速有效处置信 息安全事件的基础之一。
信息安全事件定义
• 信息安全事件 information security incident 由于自然或者人为以及软硬件本身缺陷或故 障的原因，对信息系统造成危害，或对社会 造成负面影响的事件。
• 信息安全事件分为有害程序事件、网络攻击 事件、信息破坏事件、信息内容安全事件、 设备设施故障、灾害性事件和其他信息安全 事件等7个基本分类，每个基本分类分别包 括若干个子类。
运维事件分类、分级和升级机制-定义说明解析
运维事件分类、分级和升级机制-概述说明以及解释1.引言1.1 概述运维事件分类、分级和升级机制是一个在IT运维工作中非常重要的概念和机制。
随着互联网的快速发展和信息技术的广泛应用，企业和组织对于系统的稳定性和可靠性的要求也越来越高。
然而，在实际的运维工作中，经常会遇到各种各样的问题和事件，包括硬件故障、网络故障、系统漏洞、人为错误等，这些事件可能会严重影响到企业和组织的正常运营。
为了更好地应对这些运维事件，需要对它们进行分类和分级。
运维事件分类是指将各种运维事件进行整理和归类，以便更好地理解和处理它们。
这样可以为后续的运维工作提供依据和参考。
而运维事件分级是指根据运维事件的重要性和紧急程度，将其划分为不同的等级，以便更好地组织和分配运维资源，确保重要的事件能够得到及时和有效的处理。
另外，为了更好地应对运维事件，还需要建立运维事件的升级机制。
这意味着当一个运维事件无法在一定的时间内解决或达到一定的影响范围时，需要将其升级为更高级别的事件，并调动更多的资源来处理。
这样可以保证运维团队能够高效地应对各种复杂的问题和事件，确保企业和组织的正常运营。
总之，运维事件分类、分级和升级机制在提高运维效率和保障系统稳定性方面起着重要的作用。
通过对运维事件进行分类和分级，可以更好地理解和处理问题；通过建立升级机制，可以确保及时有效地解决各种运维事件。
在实际的运维工作中，需要不断总结和完善这些机制，以适应不断变化的运维环境和需求。
1.2文章结构1.2 文章结构本文主要围绕着运维事件分类、分级和升级机制展开讨论，通过对相关概念和机制的介绍，旨在深入探讨运维事件的管理和处理方法。
文章按照以下结构进行组织和阐述：引言部分主要提供对整篇文章的概述，包括对运维事件分类、分级和升级机制的背景和意义进行简要说明，并给读者带来对本文的整体认识。
正文部分主要分为三个部分。
首先，我们将详细介绍运维事件分类的概念和方法，包括常见的分类方式和分类依据，通过对不同类型事件的分类，运维人员可以更好地理解和管理各类事件。
信息安全标准的分级与分类
信息安全标准的分级与分类
信息安全标准的分级与分类是为了根据信息系统的安全性需求，确定相应的安全保护措施和控制要求。
下面是一般情况下的信息安全标准分级与分类：
1. 一般信息安全级别：适用于一般的商业机构、个人用户等，要求对信息系统进行基本的保护，包括密码管理、网络防火墙、入侵检测等基本安全措施。
2. 重要信息安全级别：适用于政府机关、金融机构、国防军事等涉及国家安全和核心利益的部门和行业。
要求对信息系统进行更严格的保护，包括加密通信、访问控制、数据备份和恢复等高级安全措施。
3. 机密信息安全级别：适用于特定的国家安全、军事、科研等领域，要求对信息系统进行最高级别的保护，包括物理安全控制、密钥管理、安全审计等严格的安全措施。
根据实际情况，各个国家和组织可能会有不同的信息安全标准和分类体系，例如ISO 27001信息安全管理体系标准就是一个国际上被广泛采用的标准。
此外，根据不同行业的特殊需求，还可以制定专门的信息安全标准和分类，例如医疗行业的HIPAA标准、金融行业的PCI DSS 标准等。
总的来说，信息安全标准的分级与分类是为了根据信息系统所涉及的数据敏感性、安全需求和行业特点，确定相应的安全措施和要求，以保护信息系统免受潜在的威胁和风险。
网络与信息安全事件应急处置中的事件定级方法
上述公式 各分量中，直接经济影响级别 由系统直接经济 价值 及损坏 程度确定，可用性影 响级 别， 南系统可据量等 持续时间等
主要评估要素 信息系统 对社会运转的
支 撑 程 度
及中断时间和时间敏感 度确定 ，数据完整性影响级别， 系 庙 统完整性级 别￡ 和完整性损 失的数 据量确定 ，保 密性 影响级 别 由系统保密性级别 和泄露 的数据量确定，不 良影响级别
网络与信息安全事件 应急处置 中的事件定级方法 耕级一 一方号 铃信 件轮 定全 级事 信级 始一 全。ｉ ：． 雠类 息： ～ 文 针 她 全 ； 件： 应皂 处８ 置嗍 娣｛ 程楠 溜 潲 ｛ Ａ
钱 秀槟 ，刘 海峰 ，刘国伟 ，李锦 川 ，闫腾 飞
（ 京 市政 务 信 息安 全 应 急 处 置 中心 ，北 京 北 １０ ０ ） ０ １ １
信息安全 ； 伟 （ ９０ ） 刘国 １８一 ，男，工程师， 硕士，主要研 究方向： 信息安全应急响应 ； 李锦川 （９ １ ） ，工程师，本科，主要研究方向 ： １８一 ，男 信息安全
应急响应 ；闫腾飞 （ ９６ ） １８ ～， 工程师，本科，主要研究方向 ： 信息安全应急响应。
３Ｉ ７～
度，与之相关的次要评估要素为被篡改 的数据量 ； 其五是发布虚假消息造成的间接经济损失，其主要评估要素是发布虚假消息载体
●
作者简介： 秀槟 （ ９７ ） 钱 １７ ～ ，男，副总工程师， 硕士， 主要研究方向 ：信息安全应急响应 ；刘海峰 （ ７ ＿，男，副主任，副研究员，博士，主要研究方向： １ ５） ９
０引 言
信息安全事件级 别的确定是信息安全应急管理 ］作 的重要前 提。在网络与信息安全事件应 急预案中，事 件报告、分级响应、 二
信息安全事件分类分级与应急处理
安徽省卫生厅信息中心
信息安全事件分类
网络攻击事件
• 网络攻击事件是指通过网络或其他技术 手段利用信息系统的配置缺陷、协议 缺陷、程序缺陷或使用暴力攻击对信息 系统实施攻击并造成信息系统异常或 对信息系统当前运行造成潜在危害的信 息安全事件
安徽省卫生厅信息中心
信息安全事件分类
网络攻击事件
• 网络攻击事件包括： 拒绝服务攻击事件 后门攻击事件 漏洞攻击事件 网络扫描窃听事件 网络钓鱼事件 干扰事件 其他网络攻击事件
安徽省卫生厅信息中心
信息安全事件分类
信息破坏事件
• 信息破坏事件是指通过网络或其他技术手 段造成信息系统中的信息被篡改、假冒、 泄漏、窃取等而导致的信息安全事件
安徽省卫生厅信息中心
信息安全事件分级
分级考虑要素
• 特别严重的系统损失造成系统大面积瘫痪使其 丧失业务处理能力或系统关键数据的保密性、 完整性、可用性遭到严重破坏恢复系统正常运 行和消除安全事件负面影响所需付出的代价十分 巨大对于事发组织是不可承受的
信息安全事件分级
分级考虑要素
• 严重的系统损失造成系统长时间中断或局部瘫痪 使其业务处理能力受到极大影响或系统关键数 据的保密性、完整性、可用性遭到破坏恢复系 统正常运行和消除安全事件负面影响所需付出的 代价巨大但对于事发组织是可承受的
安徽省卫生厅信息中心
信息安全事件分类
信息破坏事件
• 信息破坏事件包括： 信息篡改事件 信息假冒事件 信息泄漏事件 信息窃取事件 信息丢失事件 其他信息破坏事件
安徽省卫生厅信息中心
突发网络信息安全事件的分类分级
突发网络信息安全事件的分类分级2.1 突发网络信息安全事件的定义本预案所指的突发网络信息安全事件，是指我区教育城域网中心、学校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息（含家校互联平台发布的不良信息）在我区教育网、学校校园网乃至整个互联网的传播，发生对国家、社会、学校、公众造成或者可能造成危害的紧急网络安全事件。
2.2 突发网络信息安全事件的分类根据突发网络信息安全事件的发生过程、性质和特征，突发网络信息安全事件划分为突发网络安全事件和突发信息安全事件两大类。
突发网络安全事件是指自然灾害、事件灾难和人为破坏引起的网络与信息系统的损坏；突发信息安全事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
（1）自然灾害是指地震、台风、雷电、火灾、洪水等。
（2）事件灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
（3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。
2.3 突发网络信息安全事件的分级按照上级的分类，根据对突发网络信息安全事件的性质、可控性、危害程度和影响范围，将突发网络信息安全事件分为特别重大（I级）、重大（II级）、较大（III级）和一般（IV级）四级。
（1）特别重大突发网络信息安全事件（I级）有下列情形之一的，为特别重大突发网络信息安全事件（I级）：①造成区级以上重要部门网络与信息系统发生大规模瘫痪。
②利用网络制作、复制、查阅和传播宣扬反动、封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪信息，对国家安全、社会秩序、公共利益或教育形象造成严重损害，各类事态的发展超出区一级相关主管部门的控制能力，需要国家、省、市、区各部门协调处置的的突发事件。
③国家网络信息安全行政监察部门认定的其它特别重大突发网络信息安全事件。
（2）重大突发网络信息安全事件（II级）有下列情形之一的，为重大突发网络信息安全事件（II级）：①造成区级以上重要部门网络与信息系统受阻或瘫痪。
征信信息安全事件处置预案
一、总则为保障征信信息安全，防范和应对征信信息安全事件，依据《征信业管理条例》、《人民银行法》等相关法律法规，结合我国征信行业实际情况，制定本预案。
二、事件分类1. 信息泄露事件：征信信息在存储、传输、处理过程中发生泄露。
2. 非法查询事件：未经授权或未按照规定程序查询征信信息。
3. 篡改信息事件：未经授权或未按照规定程序篡改征信信息。
4. 其他信息安全事件：对征信信息安全构成威胁的其他事件。
三、事件分级根据事件的影响范围、严重程度和可能造成的损失，将事件分为以下三级：1. 一级事件：对国家征信系统造成严重影响，可能导致国家利益受损。
2. 二级事件：对某一地区征信系统造成较大影响，可能导致地区经济受损。
3. 三级事件：对个别征信机构或个人征信信息造成影响。
四、应急处置流程1. 事件报告：发现征信信息安全事件时，立即向事件应急处置领导小组报告。
2. 初步判断：应急处置领导小组对事件进行初步判断，确定事件级别和处置方案。
3. 应急处置：- 一级事件：立即启动应急预案，成立专项工作组，及时上报上级主管部门，并采取必要措施控制事件蔓延。
- 二级事件：启动应急预案，成立专项工作组，及时向相关地区征信机构通报事件情况，并采取必要措施控制事件蔓延。
- 三级事件：启动应急预案，成立专项工作组，及时向相关征信机构通报事件情况，并采取必要措施控制事件蔓延。
4. 调查取证：对事件进行调查取证，查明事件原因，追究相关责任。
5. 善后处理：根据事件调查结果，对相关责任人进行追责，对受损的个人或机构进行赔偿，恢复征信信息安全。
五、应急保障1. 组织保障：成立征信信息安全事件应急处置领导小组，负责统筹协调应急处置工作。
2. 技术保障：建立健全征信信息安全技术保障体系，提高征信信息安全管理水平。
3. 物资保障：储备必要的信息安全应急处置物资，确保应急处置工作顺利开展。
六、附则本预案自发布之日起实施，由中国人民银行征信中心负责解释。
信息安全技术信息安全事件分类分级指南
信息安全技术信息安全事件分类分级指南随着信息化的大规模发展，信息安全问题也越来越严重。
信息安全事件的发生不仅会给个人和组织造成直接的经济损失，还会破坏信任关系，甚至引发社会问题。
因此，对信息安全事件进行分类和分级很有必要，以便有针对性地采取相应的措施进行应对。
本文将介绍一种常见的信息安全事件分类分级指南。
1.信息泄露事件1.1低级信息泄露事件低级信息泄露指的是泄露的信息对个人及组织的影响较小，一般无法导致严重的经济损失或社会问题。
1.2中级信息泄露事件中级信息泄露指的是泄露的信息对个人及组织的影响较大，可能导致一定的经济损失或社会问题。
1.3高级信息泄露事件高级信息泄露指的是泄露的信息对个人及组织的影响非常严重，可能导致严重的经济损失或社会问题。
2.数据篡改事件数据篡改是指未经授权或许可，对存储、传输或处理的数据进行修改、删除或插入，从而改变原始数据的内容。
数据篡改可以分为以下三个级别：2.1低级数据篡改事件低级数据篡改指的是对数据进行了轻微的修改、删除或插入，未导致明显的影响，对个人及组织的损失较小。
2.2中级数据篡改事件中级数据篡改指的是对数据进行了较大幅度的修改、删除或插入，导致了一定的影响，对个人及组织的损失较大。
2.3高级数据篡改事件高级数据篡改指的是对数据进行了严重的修改、删除或插入，导致了重大的影响，对个人及组织的损失非常大。
3.服务拒绝事件服务拒绝是指攻击者通过洪水攻击、资源耗尽等方式，使合法用户无法正常访问或使用一些服务的情况。
服务拒绝可以分为以下三个级别：3.1低级服务拒绝事件低级服务拒绝指的是攻击者对服务进行了较小程度的干扰，导致用户无法正常使用服务，但影响较小。
3.2中级服务拒绝事件中级服务拒绝指的是攻击者对服务进行了中等程度的干扰，导致用户难以正常使用服务，影响较大。
3.3高级服务拒绝事件高级服务拒绝指的是攻击者对服务进行了严重的干扰或完全瘫痪，导致用户无法访问或使用服务，影响非常大。
信息安全技术 信息安全事件分类分级指南
信息安全技术信息安全事件分类分级指南1 范围本指导性技术文件为信息安全事件的分类分级提供指导，用于信息安全事件的防范与处置，为事前准备、事中应对、事后处理提供一个基础指南，可供信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门参考使用。
2 术语和定义下列术语和定义适用于本指导性技术文件。
2.1 信息系统information system由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
2.2 信息安全事件information security incident由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或对社会造成负面影响的事件。
3 缩略语下列缩略语适用于本指导性技术文件。
MI：有害程序事件（Malware Incidents）CVI：计算机病毒事件（Computer Virus Incidents）WI：蠕虫事件（Worms Incidents）THI：特洛伊木马事件（Trojan Horses Incidents）BI：僵尸网络事件（Botnets Incidents）BAI：混合攻击程序事件（Blended Attacks Incidents）WBPI：网页内嵌恶意代码事件（Web Browser Plug-Ins Incidents）NAI：网络攻击事件（Network Attacks Incidents）DOSAI：拒绝服务攻击事件（Denial of Service Attacks Incidents）BDAI：后门攻击事件（Backdoor Attacks Incidents）VAI：漏洞攻击事件（Vulnerability Attacks Incidents）NSEI：网络扫描窃听事件（Network Scan & Eavesdropping Incidents）PI：网络钓鱼事件（Phishing Incidents）II：干扰事件（Interference Incidents）IDI：信息破坏事件（Information Destroy Incidents）IAI：信息篡改事件（Information Alteration Incidents）IMI：信息假冒事件（Information Masquerading Incidents）ILEI：信息泄漏事件（Information Leakage Incidents）III：信息窃取事件（Information Interception Incidents）ILOI：信息丢失事件（Information Loss Incidents）ICSI：信息内容安全事件（Information Content Security Incidents）FF：设备设施故障（Facilities Faults）SHF：软硬件自身故障（Software and Hardware Faults）PSFF：外围保障设施故障（Periphery Safeguarding Facilities Faults）MDA：人为破坏事故（Man-made Destroy Accidents）DI：灾害性事件（Disaster Incidents）OI：其他事件（Other Incidents）4 信息安全事件分类4.1 考虑要素与基本分类信息安全事件可以是故意、过失或非人为原因引起的。
信息安全事件管理规定-信息安全等级保护管理制度
X区X门户网站系统管理平台--信息安全事件管理规定--目录第一章总则 (3)第二章指导原则 (3)第三章事件分类和分级 (3)第四章工作原则 (4)第五章组织体系 (5)第六章工作职责 (5)第七章预防预警 (6)第八章应急响应 (6)第九章后期处置 (7)第十章保障措施 (8)第十一章附则 (8)第一章总则第一条编制目的：为提高X区X门户网站系统平台管理人员处置网络与信息安全突发公共事件能力，加强网络与信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网络与信息安全突发公共事件的危害，维护正常的经济、政治、社会秩序。
第二条编制依据：根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》等相关法规、规定、文件精神，制定本预案。
第三条使用范围本细则适用于X区X门户网站系统平台。
第二章指导原则第四条严格落实安全责任有效增强防范措施积极完善应急机制确保可靠稳定运行第五条信息安全事件管理办法依据此指导原则对机房工作人员、机房用电管理制度、软件安全使用制度、机房资料和文档数据安全制度进行管理。
第三章事件分类和分级第六条事件分类根据网络与信息安全突发公共事件的发生过程、性质和特征，网络与信息安全突发公共事件可划分为网X全突发事件和信息安全突发事件。
网X全突发事件是指自然灾害，事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有组织的大规模的反动宣传、煽动和渗透等破坏活动。
➢自然灾害是指地震、台风、雷电、火灾、洪水等。
➢事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
➢人为破坏是指人为破坏网络线路、通信设施、黑客攻击、病毒攻击、恐怖袭击等事件。
第七条事件分级根据网络与信息安全突发公共事件的可控性、严重程度和影响范围，将网络与信息安全突发公共事件分为四级：Ⅰ级 (特别重大 )、Ⅱ级 (重大 )、Ⅲ级 (较大 )、Ⅳ级 (一般 )。
T 信息安全事件分类分级指南
信息安全技术信息安全事件分类分级指南1 范围本指导性技术文件为信息安全事件的分类分级提供指导，用于信息安全事件的防范与处置，为事前准备、事中应对、事后处理提供一个基础指南，可供信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门参考使用。
2 术语和定义下列术语和定义适用于本指导性技术文件。
2.1 信息系统information system由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
2.2 信息安全事件information security incident由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或对社会造成负面影响的事件。
3 缩略语下列缩略语适用于本指导性技术文件。
MI：有害程序事件（Malware Incidents）CVI：计算机病毒事件（Computer Virus Incidents）WI：蠕虫事件（Worms Incidents）THI：特洛伊木马事件（Trojan Horses Incidents）BI：僵尸网络事件（Botnets Incidents）BAI：混合攻击程序事件（Blended Attacks Incidents）WBPI：网页内嵌恶意代码事件（Web Browser Plug-Ins Incidents）NAI：网络攻击事件（Network Attacks Incidents）DOSAI：拒绝服务攻击事件（Denial of Service Attacks Incidents）BDAI：后门攻击事件（Backdoor Attacks Incidents）VAI：漏洞攻击事件（Vulnerability Attacks Incidents）NSEI：网络扫描窃听事件（Network Scan & Eavesdropping Incidents）PI：网络钓鱼事件（Phishing Incidents）II：干扰事件（Interference Incidents）IDI：信息破坏事件（Information Destroy Incidents）IAI：信息篡改事件（Information Alteration Incidents）IMI：信息假冒事件（Information Masquerading Incidents）ILEI：信息泄漏事件（Information Leakage Incidents）III：信息窃取事件（Information Interception Incidents）ILOI：信息丢失事件（Information Loss Incidents）ICSI：信息内容安全事件（Information Content Security Incidents）FF：设备设施故障（Facilities Faults）SHF：软硬件自身故障（Software and Hardware Faults）PSFF：外围保障设施故障（Periphery Safeguarding Facilities Faults）MDA：人为破坏事故（Man-made Destroy Accidents）DI：灾害性事件（Disaster Incidents）OI：其他事件（Other Incidents）4 信息安全事件分类4.1 考虑要素与基本分类信息安全事件可以是故意、过失或非人为原因引起的。
信息安全事件划分为四个级别
信息安全事件划分为四个级别依据《GB\Z 20985-2007 信息安全技术信息网络攻击事件管理指南》《GB\Z 20986-2007 信息安全技术信息网络攻击事件分类分级指南》等法律法规文件，从以下因素进行考虑信息密级：衡量因信息安全事件中所涉及信息的重要程度的要素；声誉影响：衡量因信息安全事件对公司品牌所造成的负面影响范围和程度的要素；业务影响：衡量因信息安全事件对公司或事发部门正常业务开展所造成的负面影响程度的要素；资产损失：衡量因恢复系统正常运行和消除信息安全事件负面影响所需付出资金代价的要素。
根据信息安全事件的分级考虑要素，将信息安全事件划分为四个级别：特别重大事件、重大事件、较大事件和一般事件。
特别重大事件（I级）特别重大事件是指能够导致特别严重影响或破坏的信息安全事件，包括以下情况：a）会使特别重要信息系统遭受特别严重的系统损失；b）产生特别重大的社会影响。
解读：公司部门中心的基础设施网络、重要信息系统（A类I类系统）、核心网站（如官网、管理后台）瘫痪，导致长时间业务中断，直接导致巨大经济损失的事件；绝密和机密数据（数据库或客户资料）被泄露导致大范围社会传播事件，严重影响公司声誉；对外发布公司内部机密信息、大范围传播损害公司形象利益的言论等事件，直接影响公司投资者关系或者上市进程或者公司股价等事件重大事件（U级）重大事件是指能够导致严重影响或破坏的信息安全事件，包括以下情况：a）会使特别重要信息系统遭受严重的系统损失、或使重要信息系统遭受特别严重的系统损失；b）产生的重大的社会影响。
解读：公司部门中心的基础设施网络、重要信息系统（A类I类系统）、核心网站（如官网、管理后台）瘫痪，导致业务中断，造成严重影响或经济损失的事件；绝密和机密数据（数据库或客户资料）遭受非法访问或传播事件；未经授权对外发布公司内部机密信息、大范围传播损害公司形象利益的言论等事件。
较大事件（川级）较大事件是指能够导致较严重影响或破坏的信息安全事件，包括以下情况：a）会使特别重要信息系统遭受较大的系统损失、或使重要信息系统遭受严重的系统损失、一般信息信息系统遭受特别严重的系统损失；b）产生较大的社会影响。
信息安全技术 信息安全事件分类分级指南
信息安全技术信息安全事件分类分级指南信息安全技术信息安全事件分类分级指南
一、事件分级
网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
（1）符合下列情形之一的，为特别重大网络安全事件：
①重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。
②国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁。
③其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。
（2）符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件：
①重要网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到极大影响。
②国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁。
③其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。
（3）符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件：
①重要网络和信息系统遭受较大的系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。
②国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁。
③其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。
（4）除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。
安全事件分类分级指南
安全事件分类分级指南1.引言1.1 概述概述：安全事件分类分级指南在当今信息时代，我们面临着越来越多的安全威胁和风险。
为了更好地应对和管理这些安全事件，准确地分类和分级成为了必要的工作。
本文旨在提供一份全面的安全事件分类分级指南，帮助人们更好地理解和应对各类安全事件。
随着科技的进步和网络的普及，安全事件的类型和数量也呈现出多样化和日益增长的趋势。
这些安全事件包括但不限于网络攻击、数据泄露、恶意软件、社交工程等等。
在实际应对过程中，不同类型的安全事件需要采取不同的措施和策略，因此准确地进行分类和分级对于组织和个人而言显得非常重要。
本文第二部分将就安全事件的分类进行详细阐述。
其中，2.1节将对安全事件的定义和背景进行介绍，以确保我们对安全事件有一个清晰准确的认识。
2.2节将提出一套科学合理的分类标准，使我们能够将不同类型的安全事件进行区分和归类。
在明确了安全事件的分类后，本文第三部分将进一步探讨安全事件的分级。
2.2.1节将提供一套分级标准，用于区分不同安全事件的严重程度。
通过合理的分级，我们可以根据安全事件的威胁程度和损害程度来合理调配资源和采取相应的防护措施。
为了更好地指导实践，2.2.2节将提供一份分级指南，以帮助人们在应对安全事件时能够按照正确的分级进行响应和处理。
最后，本文将在结论部分对所述内容进行总结，并展望未来安全事件分类分级的发展趋势。
希望通过本文的阐述，能进一步提高人们对安全事件的认识和应对能力，为构建安全稳定的网络环境做出贡献。
1.2 文章结构文章结构部分的内容：文章结构的设计主要包括引言、正文和结论三个部分。
引言部分主要介绍了本文的概述、文章结构和目的。
概述部分对本文的主题进行简要的说明，引起读者对安全事件分类分级指南的关注。
文章结构部分对整个文章的组织结构进行介绍，主要包括以下几个要点：1. 引言：介绍本文的目的和内容概述。
2. 正文：详细讲解安全事件分类和安全事件分级两个主要部分。
数据安全事故的分级标准
数据安全事故的分级标准1. 引言1.1 为什么需要数据安全事故的分级标准数据安全事故的分级标准是指根据数据安全事故的严重程度和影响范围不同，对数据安全事故进行分类和评定的标准。
为什么需要数据安全事故的分级标准呢？随着信息技术的快速发展和广泛应用，数据安全事故已经成为一个不可避免的问题。
数据安全事故可能导致数据泄露、系统瘫痪、业务中断等严重后果，对企业和个人的利益造成严重损失。
及时有效地对数据安全事故进行分类和评定，能够帮助企业和个人更好地了解和应对不同级别的数据安全风险，有效保护数据安全。
数据安全事故的分级标准可以帮助企业建立健全的数据安全管理制度和应急预案。
通过将数据安全事故进行分类和评定，企业可以根据事故的严重程度和影响范围采取相应的措施，提高数据安全管理的科学性和有效性。
数据安全事故的分级标准也可以帮助企业及时发现和处理数据安全风险，减少数据安全事故带来的损失。
数据安全事故的分级标准对于保护个人隐私、维护企业利益、维护社会稳定等方面都具有重要意义。
通过建立健全的数据安全事故分级标准，可以更好地保障数据安全，促进信息化事业的健康发展。
2. 正文2.1 什么是数据安全事故的分级标准数据安全事故的分级标准是指针对数据安全事故的不同等级进行分类和区分，以便更好地评估和处理数据安全问题。
分级标准可以帮助组织更好地了解数据安全事故的严重程度，进而采取相应的措施来应对。
在数据安全事故的分级标准中，通常会将数据安全事故分为多个等级，例如轻微、一般、严重、重大等级别。
不同等级的数据安全事故可能会对组织带来不同程度的损失和影响，需要采取不同的措施来应对。
数据安全事故的分级标准可以帮助组织更好地认识和评估数据安全问题，为数据安全管理提供指导和支持。
通过建立完善的分级标准，可以有效预防和化解数据安全风险，保障组织数据的安全和稳定。
2.2 不同级别的数据安全事故分类不同级别的数据安全事故分类是非常重要的，它能够帮助组织更好地理解和评估数据安全事故的严重程度，从而采取相应的措施应对。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全事件类别和严重级别往往是关联的。一个信息安全事件类别可能具有不同的严重级别，这不仅取决于业务，还取决于信息安全事件的性质，例如，故意性、目标性、时机、量级。
表A.1提供了具有不同严重级别的信息安全事件类别的示例。
表A.1事件类别与严重级别示例
事件类别
严重级别
一般事件
（Ⅳ级）
针对特别重要的信息系统进行持续、大量的、有组织的网络攻击事件，对系统功能造成损害，或导致系统服务停止，导致了特别严重的系统损失
数据攻击事件
一般信息系统少量敏感信息或业务数据泄漏，及时发现并控制，没有造成系统损失或造成较小的系统损失
重要信息系统少量敏感信息或业务数据泄漏，或一般信息系统大量敏感信息或业务数据泄漏，导致较大的系统损失，造成较大的社会影响
重要信息系统出现轻微有害内容，或一般信息系统出现严重有害内容，经有限传播造成较大的不良影响
重要信息系统出现严重有害内容，或特别重要信息系统出现轻微有害内容，传播广泛，造成重大社会影响
特别重要的信息系统出现严重有害内容，传播广泛，造成特别重大的社会影响
设备设施故障事件
一般信息系统非主要设备设施故障，及时发现并解决，没有造成系统损失或造成较小的系统损失
较大事件
（Ⅲ级）
重大事件
（Ⅱ级）
特别重大事件
（Ⅰ级）
有害程序事件
一次已知的有害程序事件，被防病毒保护发现并拦截，没有造成系统损失或造成较小的系统损失
重要信息系统受单次的有害程序感染，或一般信息系统受有害程序多次感染，造成较大系统损失
特别重要信息系统遭受单次有害程序，或重要信息系统受有害程序多次感染或严重感染，对系统用户、应用程序造成损害，导致严重的系统损失
特别重要信息系统少量敏感信息或业务数据泄漏，或重要信息系统大量敏感信息或重要业务数据泄漏，导致严重的系统损失，造成重大的社会影响
特别重要的信息系统大量敏感信息或业务数据泄漏，导致特别严重的系统损失，造成特别重大的社会影响
有害内容事件
信息系统出现轻微有害内容，及时发现并删除，没有造成不良影响或影响较小
特别重要信息系统遭受有害程序多次感染或大量感染，造成特别严重的系统损失
网络攻击事件
一次尝试失败的网络攻击事件，没有造成系统损失或造成较小的系统损失
重要信息系统受到骚扰或少量攻击，或一般信息系统遭受多次网络攻击，导致较大系统损失
特别重要的信息系统受到骚扰或少量攻击，或重要信息系统受到多次网络攻击，导致了严重的系统损失
特别重要信息系统主要设备设施故障，导致系统大部分或全部功能停止运行，持续时间较长，导致特别严重的系统损失，或造成特别重大的社会影响
违规操作事件
单次对信息系统的非授权访问行为，没有造成系统损失或造成较小的系统损失
单次或多次对信息系统非授权访问行为，导致系统功能损害或数据泄漏，造成较大的系统损失
单次或多次对重要信息系统非授权访问行为，导致系统功能损信息系统非授权访问行为，导致系统功能损害或数据泄漏，造成特别严重的系统损失
不可抗力事件
发生不可抗力事件，及时启动了备份系统或灾备中心，没有造成系统损失或造成较小的系统损失
发生不可抗力事件，对重要信息系统或一般信息系统造成较大的系统损失
发生不可抗力事件，对特别重要信息系统或重要信息系统造成严重的系统损失
重要信息系统非主要设备设施故障，或一般信息系统主要设备设施故障，故障持续一段时间，导致系统部分功能停止运行，导致较大的系统损失，或造成较大的社会影响
重要信息系统主要设备设施故障，导致系统大部分或全部功能停止运行，或特别重要信息系统非主要设备设施故障，导致系统部分功能停止运行，持续时间较长，导致严重的系统损失，或造成重大的社会影响
发生不可抗力事件，对特别重要信息系统造成特别严重的系统损失