关键信息基础设施安全事件分类和分级关联关系.pdfVIP

附录A事件分类和分级关联关系

一个事件类别可能具有不同的安全事件级别，这不仅取决于业务，还取决于安全事件的性质，例

如：故意性、目标性、时机、量级。

表A.1给出了具有不同严重级别的安全事件类的示例。

表A.1事件分类和分级的关联关系示例

事件级别

事件分类一般安全事件较大事件重大事件特别重大事件

（四级）（三级）（二级）（一级）

对国家安全造成轻对国家安全产生一严重影响国家安全对国家安全构成极

微影响，如小规模定程度影响，如针，如大规模网络攻其严重的威胁，如

的网络攻击导致部对关键信息基础设击致使多个关键政国家级关键信息基

分非关键政府部门施的局部攻击，影府部门业务系统瘫础设施遭受毁灭性

影响国家

网站短暂访问异常响到部分重要业务痪，大量机密信息攻击，引发社会秩

安全事件

，未造成实质危害的正常运行，可能面临泄露风险，对序严重混乱，对国

泄露少量敏感信息国家政治、经济等家主权、安全和发

方面产生显著威胁展利益造成不可挽

回的损失

对国计民生有轻微对国计民生产生较严重影响国计民生对国计民生造成极

影响，如个别小型大影响，如区域性，如大型金融机构其严重的破坏，如

能源企业系统故障的交通管理系统故核心业务系统出现全国性的能源供应

影响国计，导致局部地区短障，导致交通拥堵故障，导致大量交系统瘫痪，导致工

民生事件暂停电，未造成重数小时，影响部分易无法正常进行，业生产大面积停滞

大经济损失地区的生产生活秩引发局部金融市场，居民生活受到严

序波动重影响，引发社会

不稳定

对公共服务有较小对公共服务产生明严重影响公共服务对公共服务造成极

影响，如个别公共显影响，如城市供，如核心公共服务其严重的后果，如

服务系统出现短暂水系统的部分设备系统遭受攻击导致通信中断、交通瘫

影响公共

故障，对公共服务故障，导致部分区功能瘫痪，导致相痪等，对社会正常

服务事件

的正常提供造成局域停水数小时，影关服务无法正常开运转和公众生活造

部、短期的中断响居民正常生活展，对社会公众的