计算机三级信息安全技术安全事件分类分级

以下是本站小编带来的计算机三级信息安全技术安全事件分类分级指南，希望对大家的复习起到帮助的作用!

　　4信息安全事件分类

4.1考虑要素与基本分类

信息安全事件可以是故意、过失或非人为原因引起的，本指导性技术文件综合考虑信息安全事件的起因、表现、结果等，对信息安全事件进行分类。

信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本分类，每个基本分类分别包括若干个子类。

4.2事件分类

4.2.1有害程序事件(MI)

有害程序事件是指蓄意制造、传播有害程序，或是因受到有害程序性的影响而导致的信息安全事件。有害程序是指插入到信息系统中的一段程序，有害程序危害系统中数据、应用程序或操作系统的保密性、完整性或可用性，或影响信息系统的正常运行。

有害程序事件包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其他有害程序事件等7个子类，说明如下：

a)计算机病毒事件(CVI)是指蓄意制造、传播计算机病毒，或是因受到计算机病毒影响而导致的信息安全事件，计算机病毒是指编制或者再计算机程序中插入的一组计算机指令或者程序代码，它可以破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制并传播的有害程序。

b)蠕虫事件(WI)是指蓄意制造、传播蠕虫，或是因受到蠕虫影响而导致的信息安全事件。蠕虫是指除计算机以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序。

c)特洛伊木马事件(THI)是指蓄意制造、传播特洛伊木马程序，或是因受到特洛伊木马程序影响而导致的信息安全事件，特洛伊木马程序是指伪装在信息系统中的一种有害程序，具有控制该系统或进行信息窃取等对该信息系统有害的功能。

d)将是网络事件(BI)是指利用僵尸工具软件，形成将是网络而导致的信息安全事件。僵尸网络是指网络上受到黑客集中控制的一群计算机，它可以被用于伺机发起网络攻击，进行信息窃取或传播木马、蠕虫等其他有害程序。

e)混合攻击程序事件(BAI)是指蓄意制造、传播混合攻击程序，或是因受到混合攻击程序影响而导致的信息安全事件。混合攻击程序是指利用多种方法传播和感染其他系统的有害程序，可能兼有计算机病毒、蠕虫、木马或僵尸网络等多种特征。混合攻击程序事件也可以是一系列有害程序综合作用的结果，例如一个计算机病毒或蠕虫在侵入系统后安装木马程序等。

f)网页内嵌恶意代码事件(WBPI)是指蓄意制造、传播网页内嵌恶意代码，或是因受到网页内嵌恶意代码影响而导致的恶意安全事件。网页内嵌恶意代码是指内嵌在网页中，未经允许由浏览器执行，影响信息系统正常运行的有害程序。

g)其他有害程序事件(OMI)是指不能包含在以上6个子类之中的有害程序事件。

4.2.2网络攻击事件(NAI)

网络攻击事件是指通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。

网络攻击事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描偷听事件、网络钓鱼事件、干扰事件和其他网络攻击事件等7个子类，说明如下：

a)拒绝服务攻击事件(DOSAI)是指利用信息系统缺陷，或通过暴力攻击的手段，以大量消耗信息系统的CPU、内存、磁盘空间或网络带宽等资源，从而影响信息系统正常运行为目的'的信息安全事件;

b)后门攻击事件(BDAI)是指利用软件系统、硬件系统设计过程中留下的后门或有害程序所设置的后门而对信息系统实施的攻击的信息安全事件;

c)漏洞攻击事件(VAI)是指除拒绝服务攻击事件和后门攻击事件之外，利用信息系统配置缺陷、协议缺陷、程序缺陷等漏洞，对信息系统实施攻击的信息安全事件;

d)网络扫描偷听事件(NSET)是指利用网络扫描或偷听软件，获取信息系统网络配置、端口、服务、存在的脆弱性等特征而导致的信息安全事件;

e)网络钓鱼事件(PI)是指利用欺骗性的计算机网络继续，使用户泄露重要信息而导致的信息安全事件。例如，利用欺骗性电子邮件获取用户银行账号密码等;

f)干扰事件(II)是指通过技术手段对网络进行干扰，或对广播电视有线或无线传徐网络进行插播，对卫星广播电视信号非法攻击等导致的信息安全事件;

g)其他网络攻击事件(ONAI)是指不能被包含在以上6个子类之中的网络攻击事件。

　　5信息安全事件分级

5.1分级考虑要素

5.1.1概述

对信息安全事件的分级主要考虑三个要素信息系统的重要程度，系统损失和社会影响。

5.1.2信息系统的重要程度

信息系统的重要程度主要考虑信息系统所承裁的业务对国家安全、经济建设、社会生活的重要性以及业务对信息系统的依赖程度，划分为特别重要信息系统、重要信息系统和一般信息系统.

5.1.3系统损失

系统损失是指由于信息安全事件对信息系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下：

a)特别严重的系统损失;造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全零件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的;

b)严重的系统损失。造成系统长时间中断或局部瘫痪，使其业务处理能力受刭极大影响，或系统关键数据的保密性、完整性和可磁性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是不可承受的。

c)较大的系统损失;造成系统中断，明显影响系统效率，使重要信息系统或一般信息系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价较大。但对于事发组织是完全可以承受的;

d)较小的系统损失;造成系统短暂中断，影响系统效率，使系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到影响，恢复系统正常运行和消除安全事件负面影响所需付出的代价较小。

5.1.4社会影响

社会影响是指信息安全事件对社会所造成影响的范围和程度，其大小主要考虑国家安全、社会秩序、经济建设和公众利益等方面的影响，划分为特别重大的社会影响、较大的社会影响和一般的社会影响，说明如下：

a)特别重大的社会影响：波及到一个或多个省市的大部分地区，极大威胁国家安全，引起社会动荡.对经济建设有极其恶劣的负面影响，或者严重损害公众利益;

b)重大的社会影响：波及到一个或多个地市的大部分地区，威胁到国家安全，引起社会恐慌，对经济建设有重大的负面影响，或者损害到公众利益;

c)较大的社会影响：波及到一个或多个地市的部分地区，可能影响到国家安全，扰乱社会秩序，对经济建设有一定的负面影响，或者影响到公众利益;

d)一般的社会影响：波及到一个地市的部分地区，对国家安全、社会秩序、经济建设和公众利益基本没有影响.但对个别公民、法人或其他组织的利益会造成损害。

5.2事件分级

5.2.1概述

根据信息安全事件的分级考虑要素，将信息安全事件划分为四个级别：特别重大事件、重大事件、较大事件和一般事件。

5.2.2特别重大事件(I级)

特别重大事件是指能够导致特别严重影响或破坏的信息安全事件，包括以下情况：

a)会使特别重要信息系统遭受特别严重的系统损失;

b)产生特别重大的社会影响。

5.2.3重大事件(Ⅱ级)

重大事件是指能够导致严重影响或破坏的信息安全事件，包括以下情况：

a)会使特别重要信息系统遭受严重的系统损失、或使重要信息系统遭受特别严重的系统损失;

b)产生的重大的社会影响。

5.2.4较大事件(Ⅲ级)

较大事件是指能够导致较严重影响或破坏的信息安全事件，包括以下情况：

a)会使特别重要信息系统遭受较大的系统损失、或使重要信息系统遭受严重的系统损失、一般信息系统遭受特别严重的系统损失;

b)产生较大的社会影响。

5.2.5一般事件(Ⅳ级)

一般事件是指不满足以上条件的信息安全事件，包括以下情况：

a)会使特别重要信息系统遭受较小的系统损失、或使重要信息系统遭受较大的系统损失、一般信息系统遭受严重或严重以下级别的系统损失;

b)产生一般的社会影响。