信息安全事件分类分级指南.pdf

信息安全事件分类分级指南 信息安全事件分为有害程序事件、网络攻击事件、信息 破坏事件、信息内容安全事件、设备设施故障、灾害性事件 和其他信息安全事件等7个基本分类，每个基本分类分别包 括若干个子类。 一、有害程序事件（MI） 有害程序事件是指蓄意制造、传播有害程序，或是因受 到有害程序的影响而导致的信息安全事件。有害程序是指插 入到信息系统中的一段程序，有害程序危害系统中数据、应 用程序或操作系统的保密性、完整性或可用性，或影响信息 系统的正常运行。 有害程序事件包括计算机病毒事件、蠕 虫事件、特洛伊木马事件、