信息安全技术 信息安全事件分类分级指南.docxVIP

信息安全技术信息安全事件分类分级指南 范围 本指导性技术文件为信息安全事件的分类分级提供指导,用于信息安全事件的防范与处置,为事前准备、事中应对、事后处理提供一个基础指南,可供信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门参考使用。 术语和定义 下列术语和定义适用于本指导性技术文件。 信息系统 information system 由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 信息安全事件 information security incident 由于自然或者人为以及软硬件本身缺陷或故障