GB/T 20986-2023信息安全技术　网络安全事件分类分级指南.pdf

JCS35.030

CCSA90GB

中华人民共和国国家标准

GB/T20986-2023

代替GB/Z20986-2007

信息安全技术

网络安全事件分类分级指南

Informationsecuritytechnology-Guidelinesforcategoryand

classificationofcybersecurityincidents

2023-05-23发布2023-12-01实施

国家市场监督管理总局华专

国家标准化管理委员会保叩

GB/T20986-2023

目次

前言………………………·…Ill

引言…………………v

1范围－

2规范性引用文件－

3术语和定义·

4缩略语……………·…2

5网络安全事件分类……………….2

5.1分类方法……………2

5.2事件类别…………………….2

6网络安全事件分级……………6

6.1分级方法……………………….6

6.2事件级别………...…………….7

6.3事件分级流程…………8

附录A（资料性）网络安全事件类别和级别的关联关系……….10

附录B（规范性）网络安全事件分类代码………………四

参考文献…………………16

索引…………………………17

I

GB/T20986-2023

_._

目。昌

本文件按照GB/Tl.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件代替GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，与GB/Z20986-

2007相比，除结构调整和编辘性改动外，主要技术变化如下：

a)由指导性技术文件GB/Z更改为推荐性国家标准GB/T;

b)更改了“范围”的表述（见第1章，2007年版的第1章）；

c)在“术语和走’义”中，更改了“信息系统”的定义（见3.1,2007年版的2.1），增加了“数据、网络安

金、网络安全事件”的定义（见3.1～3.4);