北京市国家机关信息安全事件定级指南（试行）

[文章作者：佚名] [发布日期：2005-01-14] [发布单位：服务中心] [信息来源：原创]

目录

北京市国家机关信息安全事件定级指南（试行） ..................................................................... 1 1 引言............................................................................................................................................. 2 2 信息安全事件定义 ..................................................................................................................... 2 3 信息安全事件分级 ..................................................................................................................... 2

3.1 分级参考要素 .................................................................................................................. 2 3.2 事件的分级描述 .............................................................................................................. 3 3.3 分级规范 .......................................................................................................................... 3

3.3.1 信息密级 ............................................................................................................... 3 3.3.2 公众影响 ............................................................................................................... 4 3.3.3 业务影响 ............................................................................................................... 4 3.3.4 资产损失 ............................................................................................................... 5

4 信息安全事件分类 ..................................................................................................................... 5

4.1 分类参考要素 .................................................................................................................. 5 4.2 分类规范 .......................................................................................................................... 5

4.2.1 环境灾害 ............................................................................................................... 7 4.2.2 常规事故 ............................................................................................................... 8 4.2.3 内容异常 ............................................................................................................... 9 4.2.4 网络或系统异常 ................................................................................................. 12 4.2.5 其他事件 ............................................................................................................. 13

5 信息安全事件定级、分类的流程与方法 ............................................................................... 13

5.1 事件定级分类的特点 .................................................................................................... 14 5.2 定级流程与方法 ............................................................................................................ 14 5.3 分类流程与方法 ............................................................................................................ 15

5.3.1 初步确定事件客体 ............................................................................................. 15 5.3.2 直觉判断 ............................................................................................................. 15 5.3.3 借助工具判断 ..................................................................................................... 15 5.3.4 搜集详细信息 ..................................................................................................... 16

附件1：信息安全事件报告表 ............................................................................................ 17 附件2：信息安全事件处理结果报告表 ............................................................................ 19