信息安全事件处理流程(2).docxVIP

信息安全事件处理流程(2) 信息安全事件处理流程 首先，我们需要将信息安全事件分为两类：重大信息安全事件和一般信息安全事件。 重大信息安全事件包括以下几种情况： 1.1 发生通信线路和设备故障、主机、存储系统、网络设备、电源故障等导致无法为超过80%网络注册用户提供服务，时间达4小时；不能为80%以下网络注册用户提供服务，持续等效服务中断时间达8小时。 1.2 系统(硬、软件)损坏或失窃，直接经济损失达1万元以上。 1.3 重要技术开发、研究数据损坏或丢失，或重要信息系统数据损坏或丢失，数据量在时间上连续超过48小时。 1.4 发生计算机程序、系统参数和数据被删改等信息攻击和破坏或计算机病毒