信息安全事件分类分级指南
信息安全技术 信息安全事件分类分级指南定义
信息安全技术综述信息安全技术一直是网络世界中备受关注的重要议题，随着网络技术的不断发展和普及，信息安全问题也变得空前严峻。
在这样的背景下，对于信息安全事件的分类、分级和指南定义显得尤为重要。
本文将从信息安全技术的角度出发，分析信息安全事件的分类和分级指南，帮助读者加深对信息安全的理解。
1. 信息安全事件的分类信息安全事件可以根据其性质、影响和原因等多个角度进行分类。
根据性质，信息安全事件可以分为技术性事件和非技术性事件。
技术性事件包括计算机病毒、网络攻击等，而非技术性事件则包括人为失误、管理漏洞等。
根据影响，信息安全事件可以分为个人信息泄露、财务损失等不同类型。
信息安全事件的原因也多种多样，可以是外部攻击、内部泄露等。
2. 信息安全事件的分级指南定义根据信息安全事件的性质和影响，我们可以对信息安全事件进行分级，并制定相应的指南来应对。
一般来说，信息安全事件可以分为一般事件、重要事件和严重事件三个级别。
一般事件可能导致一定的信息泄露或系统故障，但对整体业务影响较小；重要事件可能导致较大的信息泄露或损失，对业务有一定程度的影响；严重事件可能导致严重的信息泄露或系统瘫痪，对整体业务造成严重影响。
针对不同级别的信息安全事件，我们需要制定不同的指南和措施来进行防范和应对。
对于一般事件，我们可以设置相应的防护措施和备份机制来降低风险；对于重要事件，需要加强监控和应急预案的建立；对于严重事件，则需要采取紧急应对措施，同时进行全面的事后评估和修复工作。
3. 个人观点和理解作为信息安全技术的从业人员，我深刻理解信息安全的重要性，也清楚信息安全事件对个人和企业的潜在威胁。
我认为，信息安全事件的分类和分级指南定义对于提高信息安全意识、加强防范和提高应对效率非常重要。
只有通过对信息安全事件进行全面的分析和评估，我们才能更好地了解信息安全的薄弱环节，并制定相应的预防和控制措施。
总结回顾信息安全技术的重要性不言而喻，而信息安全事件的分类和分级指南定义更是保障信息安全的关键。
计算机三级《信息安全技术》之安全事件分类分级
计算机三级《信息安全技术》之安全事件分类分级计算机三级《信息安全技术》之安全事件分类分级全国计算机三级考试分为“网络技术”，“数据库技术”，“软件测试技术"，"信息安全技术"，"嵌入式系统开发技术"等五个类别，下面店铺为大家搜索整理了关于《信息安全技术》之安全事件分类分级，欢迎参考练习，希望对大家有所帮助!想了解更多相关信息请持续关注我们店铺!1范围本指导性技术文件为信息安全事件的分类分级提供指导，用于信息安全事件的防范与处置、为事前准备、事中应对、事后处理提供一个基础指南，可供信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门参考使用。
2术语和定义下列术语和定义适用于本指导性技术文件.2.1信息系统informationsystem由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
2.2信息安全事件informationsecurityincident.由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或对社会造成负面影响的事件。
3缩略语下列缩略语适用于本指导性技术文件：MI有害程序事件(MalwareIncidents)CVI计算机病毒事件(ComputerVirusIncidents)Wl蠕虫事件(WormsIncidents)THI特洛伊木马事件(TrojanHorsesIncidents)B1僵尸网络事件(BotnetsIncidents)BAI混合攻击程序事件(BlendedAttacksIncidents)WBPI网页内嵌憨意代码事件(WebBrowserPlug-InsIncidents)NAI网络攻击事件(NetworkAttacksIncidents)DOSAI拒绝服务攻击事件(DenialofServiceAttacksIncidents)BDAI后门攻击事件(BackdoorAtracksIncidents)VAI漏洞攻击事件(VulnerabilityAttacksIncidents)NSEI网络扫描偷听事件(NetworkScan&EavesdroppingIncidents)PI网络钓鱼事件(PhishingIncidents)11干扰事件(InterferenceIncidents)ID1信息破坏事件(InformationDestroyincidents)IA1信息篡改事件(InformationAlterationIncidents)IMI信息假冒事件(InformationMasqueradingIncidents)ILEI信息泄漏事件(InformationLeakageIncidents)III信息窃取事件(InformationInterceptionIncidents)ILOI信息丢失事件(InformationLossIncidents)ICSl信息内容安全事件(InformationContentSecurityIncidents) FF设备设施故障(FacililiesFaults)SHF软硬件自身故障(SoftwareandHardwareFaults)PSFF外围保障设施故障(PeripherySafeguardingFacilitiesFauhs) MDA人为破坏事故(Man-madeDestroyAccidents)DI灾害性事件(DisasterIncidents)OI其他事件(OtherIncidents)4信息安全事件分类4.1考虑要素与基本分类信息安全事件可以是故意、过失或非人为原因引起的，本指导性技术文件综合考虑信息安全事件的起因、表现、结果等，对信息安全事件进行分类。
信息安全事件分类分级指南
信息安全事件分类分级指南信息安全事件分类分级指南信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本分类，每个基本分类分别包括若干个子类。
一、有害程序事件（MI）有害程序事件是指蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的信息安全事件。
有害程序是指插入到信息系统中的一段程序，有害程序危害系统中数据、应用程序或操作系统的保密性、完整性或可用性，或影响信息系统的正常运行。
有害程序事件包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其它有害程序事件等7个子类，说明如下：1、计算机病毒事件（CVI）是指蓄意制造、传播计算机病毒，或是因受到计算机病毒影响而导致的信息安全事件。
计算机病毒是指编制或者在计算机程序中插入的一组计算机指令或者程序代码，它可以破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制；2、蠕虫事件（WI）是指蓄意制造、传播蠕虫，或是因受到蠕虫影响而导致的信息安全事件。
蠕虫是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序；3、特洛伊木马事件（THI）是指蓄意制造、传播特洛伊木马程序，或是因受到特洛伊木马程序影响而导致的信息安全事件。
特洛伊木马程序是指伪装在信息系统中的一种有害程序，具有控制该信息系统或进行信息窃取等对该信息系统有害的功能；4、僵尸网络事件（BI）是指利用僵尸工具软件，形成僵尸网络而导致的信息安全事件。
僵尸网络是指网络上受到黑客集中控制的一群计算机，它可以被用于伺机发起网络攻击，进行信息窃取或传播木马、蠕虫等其他有害程序；5、混合攻击程序事件（BAI）是指蓄意制造、传播混合攻击程序，或是因受到混合攻击程序影响而导致的信息安全事件。
混合攻击程序是指利用多种方法传播和感染其它系统的有害程序，可能兼有计算机病毒、蠕虫、木马或僵尸网络等多种特征。
信息安全事件规定有哪些(3篇)
第1篇随着信息技术的飞速发展，信息安全事件已经成为社会、经济、政治等领域面临的重要挑战。
为了保障信息安全，我国政府及相关部门制定了一系列信息安全事件规定，旨在规范信息安全事件的处理流程，提高信息安全事件应对能力。
以下是对我国信息安全事件规定的概述。
一、信息安全事件定义根据《中华人民共和国信息安全法》及相关规定，信息安全事件是指信息系统受到攻击、破坏、泄露、篡改等行为，导致信息系统功能、数据、信息等遭受损害或者可能遭受损害的事件。
二、信息安全事件分类根据《信息安全事件分类分级指南》（MHT0041-2013），我国将信息安全事件分为以下几类：1. 网络攻击事件（NAI）：针对网络系统的攻击行为，如DDoS攻击、SQL注入攻击等。
2. 害程序事件（MI）：指恶意软件、病毒等对信息系统造成的损害。
3. 信息破坏事件（IDI）：指信息系统中的数据、信息被非法删除、篡改、泄露等。
4. 信息内容安全事件（ICSI）：指涉及信息内容的不当传播、侵犯他人合法权益等。
5. 设备设施故障（FF）：指信息系统中的硬件、软件、网络设备等因故障导致信息系统功能受损。
6. 灾害性事件（DI）：指自然灾害、人为事故等导致信息系统功能受损。
7. 其他事件（OI）：指不属于上述分类的其他信息安全事件。
三、信息安全事件分级根据《信息安全事件分类分级指南》（MHT0041-2013），我国将信息安全事件分为以下四个等级：1. 特别重大事件：指可能导致国家安全、社会稳定、经济安全等方面严重后果的信息安全事件。
2. 重大事件：指可能导致国家安全、社会稳定、经济安全等方面较大后果的信息安全事件。
3. 较大事件：指可能导致国家安全、社会稳定、经济安全等方面一定后果的信息安全事件。
4. 一般事件：指可能对国家安全、社会稳定、经济安全等方面产生一定影响的信息安全事件。
四、信息安全事件处理流程1. 信息安全事件报告：当发现信息安全事件时，相关单位应及时向所在地公安机关和上级主管部门报告。
学院信息系统安全事件分类分级
学院信息系统安全事件分类分级一、事件分类信息系统安全事件分为有害程序事件、网络攻击事件、信息破事件、信息内容安全事件、设备设施故障和祸患性事件等。
1.有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
2.网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
3.信息破事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破事件。
4.信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽集会游行或炒作敏感问题并危害、社会、学校稳定和公众利益的事件。
5.设备设施故障分为软硬件自身故障、外围保障设施故障、人为破事故和其他设备设施故障。
6.祸患性事件是指由自然祸患等其他突发事件导致的信息系统安全事件。
二、事件分级信息系统安全事件的分级：学校信息安全事件分为四级：I级（特别重大的信息系统安全事件）、II级（重大信息系统安全事件）、III级（较大信息系统安全事件）、IV级（一般信息系统安全事件）。
（一）符合下列情形之一的，为特别重大信息系统安全事件（I级）:1.校园网瘫痪；2.信息系统中的数据丢失或被窃取、篡改、假冒，对社会或校园安全和稳定构成特别严重威胁；3.其他对社会或校园安全、秩序、利益构成特别严重威胁、造成特别严重影响的信息系统安全事件。
（二）符合下列情形之一且未达到特别重大信息系统安全事件（I级）的，为重大信息系统安全事件（II级）：1.校园网大部分中断；2.信息系统中的数据丢失或被窃取、篡改、假冒，对社会或校园安全和稳定构成严重威胁；3.其他对社会或校园安全、秩序、利益构成严重威胁、造成严重影响的信息系统安全事件。
（三）符合下列情形之一且未达到重大信息系统安全事件（II级）的，为较大信息系统安全事件（III级）：1.校园网局部中断；2.信息系统中的数据丢失或被窃取、篡改、假冒，对社会或校园安全和社会稳定构成较严重威胁；3.其他对社会或校园安全、秩序、利益构成较严重威胁、造成较严重影响的信息系统安全事件。
信息安全技术信息安全事件分类分级指南
信息安全技术信息安全大事分类分级指南1范围本指导性技术文件为信息安全大事的分类分级供给指导, 用于信息安全大事的防范与处置, 为事前预备、事中应对、事后处理供给一个根底指南,可供信息系统和根底信息传输网络的运营和使用单位以及信息安全主管部门参考使用。
2术语和定义以下术语和定义适用于本指导性技术文件。
2.1信息系统information system由计算机及其相关的和配套的设备、设施(含网络)构成的, 依据确定的应用目标和规章对信息进展采集、加工、存储、传输、检索等处理的人机系统。
2.2信息安全大事information security incident由于自然或者人为以及软硬件本身缺陷或故障的缘由, 对信息系统造成危害, 或对社会造成负面影响的大事。
3缩略语以下缩略语适用于本指导性技术文件。
MI: 有害程序大事(Malware Incidents)CVI: 计算机病毒大事(Computer Virus Incidents) W I:蠕虫大事(Worms Incidents)THI: 特洛伊木马大事(Trojan Horses Incidents)BI: 僵尸网络大事(Botnets Incidents)BAI: 混合攻击程序大事(Blended Attacks Incidents)WBPI:网页内嵌恶意代码大事( Web Browser Plug-Ins Incidents) N AI: 网络攻击大事(Network Attacks Incidents)DOSAI 拒绝效劳攻击大事(Denial of Service Attacks Incidents) BDAI:后门攻击大事(Backdoor Attacks Incidents)VAI: 漏洞攻击大事(Vulnerability Attacks Incidents)NSEI:网络扫描窃听大事(Network Scan & Eavesdropping Incidents) PI: 网络钓鱼大事(Phishing Incidents)II: 干扰大事(Interference Incidents)IDI: 信息破坏大事(Information Destroy Incidents)IAI: 信息篡改大事(Information Alteration Incidents)IMI: 信息假冒大事(Information Masquerading Incidents) I LEI:信息泄漏大事(Information Leakage Incidents)III: 信息窃取大事(Information Interception Incidents) I LOI:信息丧失大事(Information Loss Incidents)ICSI: 信息内容安全大事(Information Content Security Incidents)FF: 设备设施故障(Facilities Faults)SHF:软硬件自身故障( Software and Hardware Faults)PSFF:外围保障设施故障(Periphery Safeguarding Facilities Faults)MDA 人为破坏事故(Man-made Destroy Accidents)DI: 灾难性大事(Disaster Incidents) O I:其他大事(Other Incidents)4信息安全大事分类4.1考虑要素与根本分类信息安全大事可以是有意、过失或非人为缘由引起的。
安全事件分级分类
学校文件〔2020〕21号学校安全事件分级分类第一章安全事件分级根据安全事件对业务造成的影响程度，安全级别从高到低为分级如下：（一）一级/紧急安全事件造成业务中断或间断时间在30分钟以上，或者影响的范围涉及两个或两个以上业务系统，或者业务系统数据损坏、丢失，并且无法恢复，或者重要数据泄露，或者业务系统或网络被破坏或损坏，并且预计在30分钟内无法恢复。
（二）二级/告警安全事件造成业务中断或间断时间在15-30分钟，或者业务系统数据部分损坏、丢失，可以通过备份进行恢复。
（三）三级/预警安全事件造成业务中断或间断，中断时间1-15分钟，并且未造成业务系统数据损坏、丢失。
（四）四级/一般1安全事件未造成业务中断，或中断时间少于1分钟，并且未造成业务系统数据损坏、丢失。
第二章安全事件分类根据信息安全事件对信息系统的影响程度，安全事件分如下：（一）拒绝服务攻击事件拒绝服务类安全事件是指由于恶意用户利用挤占带宽，消耗系统资源，系统拒绝服务等攻击方法使系统无法为正常用户提供服务所引起的安全事件。
（二）网络及系统资源滥用事件使用者对网络、系统和相关资源恶意使用，导致提供的服务质量下降，影响正常用户的使用。
（三）网络欺骗攻击事件网络欺骗类安全事件是指由于恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法对系统或用户进行未授权的访问或破坏所引起的安全事件。
（四）网络窃听攻击事件网络窃听类安全事件是指由于恶意用户利用以互联网监听，键盘记录等方法获取未授权的信息或资料所引起的安全事件。
（五）配置信息未授权更改事件配置信息未授权更改事件是指由于恶意用户利用系统漏洞或滥用权限，在未经授权的情况下私自对各类系统、网络、应用等配置信息进行修改所引起的安全事件。
2（六）利用系统漏洞攻击事件系统漏洞类安全事件是指由于恶意用户利用系统的安全漏洞对系统进行未授权的访问或破坏所引起的安全事件。
（七）恶意代码类事件恶意代码类安全事件是指恶意用户利用病毒、蠕虫、特洛伊木马等其他恶意代码破坏网络可用性或窃取网络中数据所引起的安全事件。
信息安全分类分级指南
信息安全分类分级指南下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!并且，本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts,other materials and so on, want to know different data formats and writing methods, please pay attention!信息安全分类分级指南是指对信息安全风险进行分类和分级的指导原则，是信息安全管理工作中的重要参考依据。
信息安全事件分类分级与应急处理
安徽省卫生厅信息中心
信息安全事件分类
网络攻击事件
• 网络攻击事件是指通过网络或其他技术 手段利用信息系统的配置缺陷、协议 缺陷、程序缺陷或使用暴力攻击对信息 系统实施攻击并造成信息系统异常或 对信息系统当前运行造成潜在危害的信 息安全事件
安徽省卫生厅信息中心
信息安全事件分类
网络攻击事件
• 网络攻击事件包括： 拒绝服务攻击事件 后门攻击事件 漏洞攻击事件 网络扫描窃听事件 网络钓鱼事件 干扰事件 其他网络攻击事件
安徽省卫生厅信息中心
信息安全事件分类
信息破坏事件
• 信息破坏事件是指通过网络或其他技术手 段造成信息系统中的信息被篡改、假冒、 泄漏、窃取等而导致的信息安全事件
安徽省卫生厅信息中心
信息安全事件分级
分级考虑要素
• 特别严重的系统损失造成系统大面积瘫痪使其 丧失业务处理能力或系统关键数据的保密性、 完整性、可用性遭到严重破坏恢复系统正常运 行和消除安全事件负面影响所需付出的代价十分 巨大对于事发组织是不可承受的
信息安全事件分级
分级考虑要素
• 严重的系统损失造成系统长时间中断或局部瘫痪 使其业务处理能力受到极大影响或系统关键数 据的保密性、完整性、可用性遭到破坏恢复系 统正常运行和消除安全事件负面影响所需付出的 代价巨大但对于事发组织是可承受的
安徽省卫生厅信息中心
信息安全事件分类
信息破坏事件
• 信息破坏事件包括： 信息篡改事件 信息假冒事件 信息泄漏事件 信息窃取事件 信息丢失事件 其他信息破坏事件
安徽省卫生厅信息中心
信息安全事件分级标准
>=1台 >=3台 >=10台 >=1台 >=3台 >=10台 >=1台 >=3台 >=10台 >=1台 >=3台 >=10台
未造成舆论影响 有舆论影响
大规模舆论影响 小规模炒作 大规模炒作
未造成舆论影响 有舆论影响
大规模舆论影响
分析师人工判断，运营经理确认等级 见区域）披露依次上升一个等级
。 、系统、设备等受影响的事件，可参考事件分类中的事件进行定级。
针对社会事项进行讨论、评论 形成网上敏感的舆论热点，出 现一定规模炒作的信息安全事
组织串联、煽动集会游行的信 息安全事件
其他信息内容安全事件
软硬件自身故障 （SHF）
设备设施故障 （FF）
外围保障设施故障（PSFF）
人为破坏事故 （MDA）
灾害性事件（DI）
其他设备设施故障 （IF-OT）
灾害性事件（DI）
信息泄露事件（ILEI） 信息窃取事件（III）
信息丢失事件（ILOI） 其他信息破坏事件（OIDI） 系统操作审计事件（SOAI）
运维风险管控事件 访问互联网行为事件（AIBI） （OMRCI）
账号异常事件（AEI）
信息内容 安全事件 （ICSI）
其他操作风险事件（OORI）
违反宪法和法律、行政法规的 信息安全事件
二级 一级 三级 二级 一级 三级 二级 一级 三级 二级 一级 三级 二级 一级
三级 二级 一级 三级 二级 一级 三级 二级 一级
三级 二级 一级 三级 二级 一级 三级 二级 一级
三级 二级 一级 三级 二级 一级 三级 二级 一级 三级 二级 一级
>=1个 >=300个 >=100个 >=1000个
突发网络信息安全事件的分类分级
突发网络信息安全事件的分类分级2.1 突发网络信息安全事件的定义本预案所指的突发网络信息安全事件，是指我区教育城域网中心、学校校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息（含家校互联平台发布的不良信息）在我区教育网、学校校园网乃至整个互联网的传播，发生对国家、社会、学校、公众造成或者可能造成危害的紧急网络安全事件。
2.2 突发网络信息安全事件的分类根据突发网络信息安全事件的发生过程、性质和特征，突发网络信息安全事件划分为突发网络安全事件和突发信息安全事件两大类。
突发网络安全事件是指自然灾害、事件灾难和人为破坏引起的网络与信息系统的损坏；突发信息安全事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
（1）自然灾害是指地震、台风、雷电、火灾、洪水等。
（2）事件灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
（3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。
2.3 突发网络信息安全事件的分级按照上级的分类，根据对突发网络信息安全事件的性质、可控性、危害程度和影响范围，将突发网络信息安全事件分为特别重大（I级）、重大（II级）、较大（III级）和一般（IV级）四级。
（1）特别重大突发网络信息安全事件（I级）有下列情形之一的，为特别重大突发网络信息安全事件（I级）：①造成区级以上重要部门网络与信息系统发生大规模瘫痪。
②利用网络制作、复制、查阅和传播宣扬反动、封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪信息，对国家安全、社会秩序、公共利益或教育形象造成严重损害，各类事态的发展超出区一级相关主管部门的控制能力，需要国家、省、市、区各部门协调处置的的突发事件。
③国家网络信息安全行政监察部门认定的其它特别重大突发网络信息安全事件。
（2）重大突发网络信息安全事件（II级）有下列情形之一的，为重大突发网络信息安全事件（II级）：①造成区级以上重要部门网络与信息系统受阻或瘫痪。
信息安全技术信息安全事件分类分级指南
信息安全技术信息安全事件分类分级指南随着信息化的大规模发展，信息安全问题也越来越严重。
信息安全事件的发生不仅会给个人和组织造成直接的经济损失，还会破坏信任关系，甚至引发社会问题。
因此，对信息安全事件进行分类和分级很有必要，以便有针对性地采取相应的措施进行应对。
本文将介绍一种常见的信息安全事件分类分级指南。
1.信息泄露事件1.1低级信息泄露事件低级信息泄露指的是泄露的信息对个人及组织的影响较小，一般无法导致严重的经济损失或社会问题。
1.2中级信息泄露事件中级信息泄露指的是泄露的信息对个人及组织的影响较大，可能导致一定的经济损失或社会问题。
1.3高级信息泄露事件高级信息泄露指的是泄露的信息对个人及组织的影响非常严重，可能导致严重的经济损失或社会问题。
2.数据篡改事件数据篡改是指未经授权或许可，对存储、传输或处理的数据进行修改、删除或插入，从而改变原始数据的内容。
数据篡改可以分为以下三个级别：2.1低级数据篡改事件低级数据篡改指的是对数据进行了轻微的修改、删除或插入，未导致明显的影响，对个人及组织的损失较小。
2.2中级数据篡改事件中级数据篡改指的是对数据进行了较大幅度的修改、删除或插入，导致了一定的影响，对个人及组织的损失较大。
2.3高级数据篡改事件高级数据篡改指的是对数据进行了严重的修改、删除或插入，导致了重大的影响，对个人及组织的损失非常大。
3.服务拒绝事件服务拒绝是指攻击者通过洪水攻击、资源耗尽等方式，使合法用户无法正常访问或使用一些服务的情况。
服务拒绝可以分为以下三个级别：3.1低级服务拒绝事件低级服务拒绝指的是攻击者对服务进行了较小程度的干扰，导致用户无法正常使用服务，但影响较小。
3.2中级服务拒绝事件中级服务拒绝指的是攻击者对服务进行了中等程度的干扰，导致用户难以正常使用服务，影响较大。
3.3高级服务拒绝事件高级服务拒绝指的是攻击者对服务进行了严重的干扰或完全瘫痪，导致用户无法访问或使用服务，影响非常大。
TC260WG7N01_《信息安全事件分类分级指南》(编制说
TC260WG7N01_《信息安全事件分类分级指南》（编制说《信息安全事件分类分级指南》（征求意见稿）编制说明一、项目背景目前国外对信息安全事件的分类分级还没有单独的标准和指南，不过在与信息安全事件相关的标准或文献中对信息安全事件的分类分级有所描述，例如ISO/IEC 18044《信息安全事件管理》、NIST SP 800-61《计算机安全事件处理指南》等。
18044给出了信息安全事件的定义，明确提出应建立用于给事件“定级”的信息安全事件严重性衡量尺度。
但18044没有给出如何确定事件的级别，以及事件级别的描述，只在附录给出了信息安全事件负面后果评估和分类的要点指南示例。
18044中没有给出具体的信息安全事件的分类，其第6节描述了信息安全事件及其原因的举例，介绍了拒绝服务、信息收集和未经授权访问三种信息安全事件。
在标准的附录A：信息安全事件报告单示例中，列出了在事件报告中可参考的事件类别。
NIST SP 800-61《计算机安全事件处理指南》针对安全事件处理，特别是安全事件相关数据的分析以及确定采用哪种方式来响应每一安全事件提供指南。
在本指南中没有明确给出计算机安全事件的定义，只是对安全事件作出了解释。
本治安介绍了安全事件的分类，但明确说明所列出的安全事件分类不是包罗一切的，也不打算对安全事件进行明确的分类。
2003年出版的LAND Europe在为European Commission Directorate-General Information Society研究并得到授权和赞助的《在欧盟国家中计算机和网络滥用立法规程手册》2002年中，提出一个计算机滥用和安全事件的分析框架来描述和分类。
手册将信息安全事件分成了九类。
并给出了它们的定义、使用的技术以及攻击方法和特点。
它只是将攻击行为描述成样本，而不是提供无一遗漏的清单。
在国内，北京市出台了《北京市国家机关重大信息安全事件报告制度（试行）》，并为配合报告制度，随同发布了《北京市国家机关信息安全事件定级指南（试行）》，其中对安全事件的分类分级做出了描述，并于05年进行了修订。
信息安全事件划分为四个级别
信息安全事件划分为四个级别依据《GB\Z 20985-2007 信息安全技术信息网络攻击事件管理指南》《GB\Z 20986-2007 信息安全技术信息网络攻击事件分类分级指南》等法律法规文件，从以下因素进行考虑信息密级：衡量因信息安全事件中所涉及信息的重要程度的要素；声誉影响：衡量因信息安全事件对公司品牌所造成的负面影响范围和程度的要素；业务影响：衡量因信息安全事件对公司或事发部门正常业务开展所造成的负面影响程度的要素；资产损失：衡量因恢复系统正常运行和消除信息安全事件负面影响所需付出资金代价的要素。
根据信息安全事件的分级考虑要素，将信息安全事件划分为四个级别：特别重大事件、重大事件、较大事件和一般事件。
特别重大事件（I级）特别重大事件是指能够导致特别严重影响或破坏的信息安全事件，包括以下情况：a）会使特别重要信息系统遭受特别严重的系统损失；b）产生特别重大的社会影响。
解读：公司部门中心的基础设施网络、重要信息系统（A类I类系统）、核心网站（如官网、管理后台）瘫痪，导致长时间业务中断，直接导致巨大经济损失的事件；绝密和机密数据（数据库或客户资料）被泄露导致大范围社会传播事件，严重影响公司声誉；对外发布公司内部机密信息、大范围传播损害公司形象利益的言论等事件，直接影响公司投资者关系或者上市进程或者公司股价等事件重大事件（U级）重大事件是指能够导致严重影响或破坏的信息安全事件，包括以下情况：a）会使特别重要信息系统遭受严重的系统损失、或使重要信息系统遭受特别严重的系统损失；b）产生的重大的社会影响。
解读：公司部门中心的基础设施网络、重要信息系统（A类I类系统）、核心网站（如官网、管理后台）瘫痪，导致业务中断，造成严重影响或经济损失的事件；绝密和机密数据（数据库或客户资料）遭受非法访问或传播事件；未经授权对外发布公司内部机密信息、大范围传播损害公司形象利益的言论等事件。
较大事件（川级）较大事件是指能够导致较严重影响或破坏的信息安全事件，包括以下情况：a）会使特别重要信息系统遭受较大的系统损失、或使重要信息系统遭受严重的系统损失、一般信息信息系统遭受特别严重的系统损失；b）产生较大的社会影响。
信息安全事件分类和事件分级的关系
信息安全事件类别和严重级别往往是关联的。一个信息安全事件类别可能具有不同的严重级别，这不仅取决于业务，还取决于信息安全事件的性质，例如，故意性、目标性、时机、量级。
表A.1提供了具有不同严重级别的信息安全事件类别的示例。
表A.1事件类别与严重级别示例
事件类别
严重级别
一般事件
（Ⅳ级）
重要信息系统非主要设备设施故障，或一般信息系统主要设备设施故障，故障持续一段时间，导致系统部分功能停止运行，导致较大的系统损失，或造成较大的社会影响
重要信息系统主要设备设施故障，导致系统大部分或全部功能停止运行，或特别重要信息系统非主要设备设施故障，导致系统部分功能停止运行，持续时间较长，导致严重的系统损失，或造成重大的社会影响
较大事件
（Ⅲ级）
重大事件
（Ⅱ级）
特别重大事件
（Ⅰ级）
有害程序事件
一次已知的有害程序事件，被防病毒保护发现并拦截，没有造成系统损失或造成较小的系统损失
重要信息系统受单次的有害程序感染，或一般信息系统受有害程序多次感染，造成较大系统损失
特别重要信息系统遭受单次有害程序，或重要信息系统受有害程序多次感染或严重感染，对系统用户、应用程序造成损害，导致严重的系统损失
针对特别重要的信息系统进行持续、大量的、有组织的网络攻击事件，对系统功能造成损害，或导致系统服务停止，导致了特别严重的系统损失
数据攻击事件
一般信息系统少量敏感信息或业务数据泄漏，及时发现并控制，没有造成系统损失或造成较小 Nhomakorabea系统损失
重要信息系统少量敏感信息或业务数据泄漏，或一般信息系统大量敏感信息或业务数据泄漏，导致较大的系统损失，造成较大的社会影响
特别重要信息系统遭受有害程序多次感染或大量感染，造成特别严重的系统损失
信息安全技术 信息安全事件分类分级指南
信息安全技术信息安全事件分类分级指南信息安全技术信息安全事件分类分级指南
一、事件分级
网络安全事件分为四级：特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。
（1）符合下列情形之一的，为特别重大网络安全事件：
①重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。
②国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成特别严重威胁。
③其他对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁、造成特别严重影响的网络安全事件。
（2）符合下列情形之一且未达到特别重大网络安全事件的，为重大网络安全事件：
①重要网络和信息系统遭受严重的系统损失，造成系统长时间中断或局部瘫痪，业务处理能力受到极大影响。
②国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成严重威胁。
③其他对国家安全、社会秩序、经济建设和公众利益构成严重威胁、造成严重影响的网络安全事件。
（3）符合下列情形之一且未达到重大网络安全事件的，为较大网络安全事件：
①重要网络和信息系统遭受较大的系统损失，造成系统中断，明显影响系统效率，业务处理能力受到影响。
②国家秘密信息、重要敏感信息和关键数据丢失或被窃取、篡改、假冒，对国家安全和社会稳定构成较严重威胁。
③其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络安全事件。
（4）除上述情形外，对国家安全、社会秩序、经济建设和公众利益构成一定威胁、造成一定影响的网络安全事件，为一般网络安全事件。
2016年计算机三级信息安全技术：安全事件分类分级指南二
4信息安全事件分类 4.1考虑要素与基本分类 信息安全事件可以是故意、过失或⾮⼈为原因引起的，本指导性技术⽂件综合考虑信息安全事件的起因、表现、结果等，对信息安全事件进⾏分类。
信息安全事件分为有害程序事件、络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本分类，每个基本分类分别包括若⼲个⼦类。
4.2事件分类 4.2.1有害程序事件（MI） 有害程序事件是指蓄意制造、传播有害程序，或是因受到有害程序性的影响⽽导致的信息安全事件。
有害程序是指插⼊到信息系统中的⼀段程序，有害程序危害系统中数据、应⽤程序或操作系统的保密性、完整性或可⽤性，或影响信息系统的正常运⾏。
有害程序事件包括计算机病毒事件、蠕⾍事件、特洛伊⽊马事件、僵⼫络事件、混合攻击程序事件、页内嵌恶意代码事件和其他有害程序事件等7个⼦类，说明如下： a)计算机病毒事件（CVI）是指蓄意制造、传播计算机病毒，或是因受到计算机病毒影响⽽导致的信息安全事件，计算机病毒是指编制或者再计算机程序中插⼊的⼀组计算机指令或者程序代码，它可以破坏计算机功能或者毁坏数据，影响计算机使⽤，并能⾃我复制并传播的有害程序。
b)蠕⾍事件（WI）是指蓄意制造、传播蠕⾍，或是因受到蠕⾍影响⽽导致的信息安全事件。
蠕⾍是指除计算机以外，利⽤信息系统缺陷，通过络⾃动复制并传播的有害程序。
c)特洛伊⽊马事件（THI）是指蓄意制造、传播特洛伊⽊马程序，或是因受到特洛伊⽊马程序影响⽽导致的信息安全事件，特洛伊⽊马程序是指伪装在信息系统中的⼀种有害程序，具有控制该系统或进⾏信息窃取等对该信息系统有害的功能。
d)将是络事件（BI）是指利⽤僵⼫⼯具软件，形成将是络⽽导致的信息安全事件。
僵⼫络是指络上受到⿊客集中控制的⼀群计算机，它可以被⽤于伺机发起络攻击，进⾏信息窃取或传播⽊马、蠕⾍等其他有害程序。
e)混合攻击程序事件（BAI）是指蓄意制造、传播混合攻击程序，或是因受到混合攻击程序影响⽽导致的信息安全事件。
银行信息安全事件分类
银行信息安全事件分类信息安全事件可以是故意、过失或非人为原因引起的，根据《信息安全技术信息安全事件分类分级指南》（GB/Z 20986—2007），信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件共7个基本分类，每个基本分类分别包括若干个子类。
银行业大多参考该标准制订符合自身实际的信息安全事件分类。
一、有害程序事件有害程序是指插入到信息系统中的一段程序，会危害系统中数据、应用程序或操作系统的保密性、完整性或可用性，或影响信息系统的正常运行。
有害程序事件是指蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的信息安全事件，包括计算机病毒事件、蠕虫事件、木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其他有害程序事件共7个第二层分类。
二、网络攻击事件网络攻击事件是指通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。
网络攻击事件包括拒绝服务攻击事件、后门攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件共6个第二层分类。
三、信息破坏事件信息破坏事件是指通过网络或其他技术手段，造成信息系统中信息被篡改、假冒、泄露、窃取等而导致的信息安全事件。
它包括信息篡战事件、信息假冒事件、信息泄漏事件、信息窃取事件、信息丢失事件和其他信息破坏事件共6个第二层分类。
四、信息内容安全事件信息内容安全事件是指利用信息网络发布或传播危害国家安全、社会稳定和公共利益的内容的安全事件，包括违反宪法和法律、行政法规的信息安全事件；针对社会事项进行讨论、评论形成网上敏感的舆论热点，出现一定规模炒作的信息安全事件；组织串连、煽动集会游行的信息安全事件；其他信息内容安全事件共4个第二层分类。
五、设备设施故障设备设施故障是指由于信息系统自身故障或外围保障设施故障而导致的信息安全事件，以及人为使用非技术手段有意或无意的造成信息系统破坏而导致的信息安全事件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全事件分类分级指南
信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本分类，每个基本分类分别包括若干个子类。
一、有害程序事件（MI）
有害程序事件是指蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的信息安全事件。
有害程序是指插入到信息系统中的一段程序，有害程序危害系统中数据、应用程序或操作系统的保密性、完整性或可用性，或影响信息系统的正常运行。
有害程序事件包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其它有害程序事件等7个子类，说明如下：
1、计算机病毒事件（CVI）是指蓄意制造、传播计算机病毒，或是因受到计算机病毒影响而导致的信息安全事件。
计算机病毒是指编制或者在计算机程序中插入的一组计算机指令或者程序代码，它可以破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制；
2、蠕虫事件（WI）是指蓄意制造、传播蠕虫，或是因受到蠕虫影响而导致的信息安全事件。
蠕虫是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有
害程序；
3、特洛伊木马事件（THI）是指蓄意制造、传播特洛伊木马程序，或是因受到特洛伊木马程序影响而导致的信息安全事件。
特洛伊木马程序是指伪装在信息系统中的一种有害程序，具有控制该信息系统或进行信息窃取等对该信息系统有害的功能；
4、僵尸网络事件（BI）是指利用僵尸工具软件，形成僵尸网络而导致的信息安全事件。
僵尸网络是指网络上受到黑客集中控制的一群计算机，它可以被用于伺机发起网络攻击，进行信息窃取或传播木马、蠕虫等其他有害程序；
5、混合攻击程序事件（BAI）是指蓄意制造、传播混合攻击程序，或是因受到混合攻击程序影响而导致的信息安全事件。
混合攻击程序是指利用多种方法传播和感染其它系统的有害程序，可能兼有计算机病毒、蠕虫、木马或僵尸网络等多种特征。
混合攻击程序事件也可以是一系列有害程序综合作用的结果，例如一个计算机病毒或蠕虫在侵入系统后安装木马程序等；
6、网页内嵌恶意代码事件（WBPI）是指蓄意制造、传播网页内嵌恶意代码，或是因受到网页内嵌恶意代码影响而导致的信息安全事件。
网页内嵌恶意代码是指内嵌在网页中，未经允许由浏览器执行，影响信息系统正常运行的有害程序；
7、其它有害程序事件（OMI）是指不能包含在以上6个子类之中的有害程序事件。
二、网络攻击事件（NAI）
网络攻击事件是指通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。
网络攻击事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件等7个子类，说明如下：
1、拒绝服务攻击事件（DOSAI）是指利用信息系统缺陷、或通过暴力攻击的手段，以大量消耗信息系统的CPU、内存、磁盘空间或网络带宽等资源，从而影响信息系统正常运行为目的的信息安全事件；
2、后门攻击事件（BDAI）是指利用软件系统、硬件系统设计过程中留下的后门或有害程序所设置的后门而对信息系统实施的攻击的信息安全事件；
3、漏洞攻击事件（VAI）是指除拒绝服务攻击事件和后门攻击事件之外，利用信息系统配置缺陷、协议缺陷、程序缺陷等漏洞，对信息系统实施攻击的信息安全事件；
4、网络扫描窃听事件（NSEI）是指利用网络扫描或窃听软件，获取信息系统网络配置、端口、服务、存在的脆弱性等特征而导致的信息安全事件；
5、网络钓鱼事件（PI）是指利用欺骗性的计算机网络技术，使用户泄漏重要信息而导致的信息安全事件。
例如，利用欺骗性电子邮件获取用户银行帐号密码等；
6、干扰事件（II）是指通过技术手段对网络进行干扰，或对广播电视有线或无线传输网络进行插播，对卫星广播电
视信号非法攻击等导致的信息安全事件；
7、其他网络攻击事件（ONAI）是指不能被包含在以上6个子类之中的网络攻击事件。
三、信息破坏事件（IDI）
信息破坏事件是指通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。
信息破坏事件包括信息篡改事件、信息假冒事件、信息泄漏事件、信息窃取事件、信息丢失事件和其它信息破坏事件等6个子类，说明如下：
1、信息篡改事件（IAI）是指未经授权将信息系统中的信息更换为攻击者所提供的信息而导致的信息安全事件，例如网页篡改等导致的信息安全事件；
2、信息假冒事件（IMI）是指通过假冒他人信息系统收发信息而导致的信息安全事件，例如网页假冒等导致的信息安全事件；
3、信息泄漏事件（ILEI）是指因误操作、软硬件缺陷或电磁泄漏等因素导致信息系统中的保密、敏感、个人隐私等信息暴露于未经授权者而导致的信息安全事件；
4、信息窃取事件（III）是指未经授权用户利用可能的技术手段恶意主动获取信息系统中信息而导致的信息安全事件；
5、信息丢失事件（ILOI）是指因误操作、人为蓄意或软硬件缺陷等因素导致信息系统中的信息丢失而导致的信息安全事件；
6、其它信息破坏事件（OIDI）是指不能被包含在以上5
个子类之中的信息破坏事件。
四、信息内容安全事件（ICSI）
信息内容安全事件是指利用信息网络发布、传播危害国家安全、社会稳定和公共利益的内容的安全事件。
信息内容安全事件包括以下4个子类，说明如下：
1、违反宪法和法律、行政法规的信息安全事件；
2、针对社会事项进行讨论、评论形成网上敏感的舆论热点，出现一定规模炒作的信息安全事件；
3、组织串连、煽动集会游行的信息安全事件；
4、其他信息内容安全事件等4个子类。
五、设备设施故障（FF）
设备设施故障是指由于信息系统自身故障或外围保障设施故障而导致的信息安全事件，以及人为的使用非技术手段有意或无意的造成信息系统破坏而导致的信息安全事件。
设备设施故障包括软硬件自身故障、外围保障设施故障、人为破坏事故、和其它设备设施故障等4个子类，说明如下：
1、软硬件自身故障（SHF）是指因信息系统中硬件设备的自然故障、软硬件设计缺陷或者软硬件运行环境发生变化等而导致的信息安全事件；
2、外围保障设施故障（PSFF）是指由于保障信息系统正常运行所必须的外部设施出现故障而导致的信息安全事件，例如电力故障、外围网络故障等导致的信息安全事件；
3、人为破坏事故（MDA）是指人为蓄意的对保障信息
系统正常运行的硬件、软件等实施窃取、破坏造成的信息安全事件；或由于人为的遗失、误操作以及其他无意行为造成信息系统硬件、软件等遭到破坏，影响信息系统正常运行的信息安全事件；
4、其它设备设施故障（IF-OT）是指不能被包含在以上3个子类之中的设备设施故障而导致的信息安全事件。
六、灾害性事件（DI）
灾害性事件是指由于不可抗力对信息系统造成物理破坏而导致的信息安全事件。
灾害性事件包括水灾、台风、地震、雷击、坍塌、火灾、恐怖袭击、战争等导致的信息安全事件。
七、其他事件（OI）
其他事件类别是指不能归为以上6个基本分类的信息安全事件。