网络安全事件应急响应手册（执行版）.docxVIP

网络安全事件应急响应手册（执行版）

第1章事件概述与响应启动

1.1事件定义与分类标准

事件定义是指网络安全事件应急响应手册中明确界定的，指在组织网络环境中发生的、对业务连续性、数据完整性或系统可用性造成显著影响或潜在威胁的异常现象。该定义需涵盖从“未授权访问”到“大规模数据泄露”的全生命周期，强调事件必须同时具备“发生”、“影响”和“可控性”三个核心要素，若事件已完全扩散至全网且无法界定责任主体，则自动升级为国家级或区域性重大事件。事件分类标准依据《国家网络安全事件应急预案》及行业标准GB/T20988制定，将事件分为四级：一级为特别重大（S1），造成全国范围瘫痪或核心资产严重丢失；二级为重大（S2），造成全省或核心区域瘫痪；三级为较大（S3），造成城市级或重要部门瘫痪；四级为一般（S4），造成局部影响或轻微数据泄露。本手册将严格遵循此分类标准，确保所有上报事件都能精准匹配对应的处置流程，避免盲目处置或处置滞后。

在定义与分类中，“影响范围”是判定事件等级最关键的技术指标，需量化计算受影响用户数、受影响系统数、受影响数据量及业务中断时长。例如，若某服务器机房因勒索病毒导致90%的数据库文件损坏且恢复时间目标（RTO）超过24小时，即符合S2级事件定义；反之，若仅个别员工终端中毒且系统可立即恢复，则仅为S4级。分类还需结合“攻击手段”与“攻击意