网络安全事件应对与防护手册.docxVIP

网络安全事件应对与防护手册

第1章

网络安全事件应对与防护手册

1.1网络安全事件分级分类标准

依据《国家网络安全事件应急预案》及ISO27387标准，将网络安全事件按影响范围、危害程度和持续时间划分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）和一般（Ⅳ级）四个等级。特别重大事件指造成网络中断时间超过72小时或导致50万以上用户受影响，需立即启动国家级响应；重大事件指中断超过24小时或影响5万以上用户；较大事件指中断超过4小时或影响1000人以上；一般事件指中断超过1小时或影响100人以上。分类需结合攻击手段与业务类型进行多维评估。例如，针对金融交易系统的SQL注入攻击，无论是否造成实际资金损失，只要涉及核心数据库被篡改，即视为Ⅲ级事件；而针对办公网段的勒索软件加密，若加密文件超过1000个且加密时间超过24小时，则自动升格为Ⅱ级事件。

在分级过程中，必须量化关键业务指标。例如，若某企业核心业务系统因漏洞修复导致平均恢复时间（RTO）从4小时延长至12小时，且月度潜在损失超过50万元，该事件即符合重大事件标准。分类还需考虑地域性和政治敏感性。若攻击源位于境外且攻击目标涉及国家关键信息基础设施，即使事件等级较低，也需按最高级别进行处置，体现“底线思维”。标准制定需动态调整。企业应根据自身业务特点，每年至少