信息技术安全事件分类与等级划分（模板）.pdfVIP

信息技术安全事件分类与等级划分 《信息安全事件分类分级指南》（GB/Z 20986-2007） 根据信息技术安全事件的起因、表现、结果等，将信息技 安全事件分为有害程序事件、网络攻击事件、信息破坏事件、 设备设施故障、灾害事件和其他信息安全事件 6 个基本分类， 每个基本分类分别包括若干个子类；根据信息系统重要程度、 系统损失和社会影响，将信息技术安全事件划分为 4 个等级。 一、信息技术安全事件分类 1.有害程序事件 有害程序事件是指蓄意制造、传播有害程序，或是因受 到有害程序的影响而导致的信息安全事件。有害程序事件包 括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络 事件、混合攻击程序事件、网页内嵌恶意代码事件和其它有 害程序事件等 7 个子类。 2.网络攻击事件 网络攻击事件是指通过网络或其他技术手段，利用信息 系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信 息系统实施攻击，并造成信息系统异常或对信息系统当前运 行造成潜在危害的信息安全事件。网络攻击事件包括拒绝服 务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听 事件、网络钓鱼事件、干扰事件和其他网络攻击事件等 7 个 子类。 3.信息破坏事件 信息破