网络安全事件应对与处置手册.docxVIP

网络安全事件应对与处置手册

第1章网络安全事件概述

1.1网络安全事件定义与分类

网络安全事件是指因网络系统、数据、信息或通信设施受到非法入侵、破坏、泄露、篡改或丢失等行为，导致系统功能异常、数据丢失、服务中断或信息泄露等后果的一系列事件。根据《信息安全技术网络安全事件分类分级指南》（GB/Z20986-2020），网络安全事件可分为事件、事故、灾难三类。

事件是指对信息系统运行造成一定影响，但未造成重大损失的网络安全事件；事故是指对信息系统运行造成较大影响，但未造成重大损失的网络安全事件；灾难是指对信息系统运行造成重大影响，导致数据或系统严重损坏的网络安全事件。

网络安全事件通常涉及网络攻击、系统漏洞、数据泄露、权限滥用、恶意软件、勒索软件等常见类型。2022年全球网络安全事件中，勒索软件攻击占比超过40%，其中WannaCry、Ransomware、SolarWinds等攻击事件频发。根据国家网信办发布的《2023年中国网络安全态势报告》，2023年我国网络安全事件数量同比增长15%，其中数据泄露、恶意软件攻击、网络钓鱼等事件占比超过60%。

1.2网络安全事件发生原因与特点

网络安全事件的发生通常由人为因素、技术因素、管理因素三方面共同作用引起。人为因素包括内部人员违规操作、外部攻击者入侵、恶意软件部署等；

技术因素主要涉及