导航
信息清静手艺 信息清静事务分类分级指南
1 规模
本指导性手艺文件为信息清静事务的分类分级提供指导，用于信息清静事务的提防与处置惩罚，为事前准备、事中应对、事后处置惩罚提供一个基础指南，可供信息系统和基础信息传输网络的运营和使用单位以及信息清静主管部分参考使用。
2 术语和界说
下列术语和界说适用于本指导性手艺文件。
2.1 信息系统 information system
由盘算机及其相关的和配套的装备、设施（含网络）组成的，凭证一定的应用目的和规则对信息进 行收罗、加工、存储、传输、检索等处置惩罚的人机系统。
2.2 信息清静事务 information security incident
由于自然或者人为以及软硬件自己缺陷或故障的缘故原由，对信息系统造成危害，或对社会造成负面影 响的事务。
3 缩略语
下列缩略语适用于本指导性手艺文件。
MI：有害程序事务（Malware Incidents）
CVI：盘算机病毒事务（Computer Virus Incidents）
WI：蠕虫事务（Worms Incidents）
THI：特洛伊木马事务（Trojan Horses Incidents）
BI：僵尸网络事务（Botnets Incidents）
BAI：混淆攻击程序事务（Blended Attacks Incidents）
WBPI：网页内嵌恶意代码事务（Web Browser Plug-Ins Incidents）
NAI：网络攻击事务（Network Attacks Incidents）
DOSAI：拒绝效劳攻击事务（Denial of Service Attacks Incidents）
BDAI：后门攻击事务（Backdoor Attacks Incidents）
VAI：误差攻击事务（Vulnerability Attacks Incidents）
NSEI：网络扫描窃听事务（Network Scan & Eavesdropping Incidents）
PI：网络垂纶事务（Phishing Incidents）
II：滋扰事务（Interference Incidents）
IDI：信息破损事务（Information Destroy Incidents）
IAI：信息改动事务（Information Alteration Incidents）
IMI：信息冒充事务（Information Masquerading Incidents）
ILEI：信息走漏事务（Information Leakage Incidents）
III：信息窃取事务（Information Interception Incidents）
ILOI：信息丧失事务（Information Loss Incidents）
ICSI：信息内容清静事务（Information Content Security Incidents）
FF：装备设施故障（Facilities Faults）
SHF：软硬件自身故障（Software and Hardware Faults）
PSFF：外围包管设施故障（Periphery Safeguarding Facilities Faults）
MDA：人为破损事故（Man-made Destroy Accidents）
DI：灾难性事务（Disaster Incidents）
OI：其他事务（Other Incidents）
4 信息清静事务分类
4.1 思量要素与基天职类
信息清静事务可以是居心、过失或非人为缘故原由引起的。
本指导性手艺文件综合思量信息清静事务的 因由、体现、效果等，对信息清静事务举行分类。
信息清静事务分为有害程序事务、网络攻击事务、信息破损事务、信息内容清静事务、装备设施故 障、灾难性事务和其他信息清静事务等7个基天职类，每个基天职类划分包括若干个子类。
4.2 事务分类
4.2.1 有害程序事务（MI）
有害程序事务是指蓄意制造、撒播有害程序，或是因受到有害程序的影响而导致的信息清静事务。
有害程序是指插入到信息系统中的一段程序，有害程序危害系统中数据、应用程序或操作系统的保密性、 完整性或可用性，或影响信息系统的正常运行。
有害程序事务包括盘算机病毒事务、蠕虫事务、特洛伊木马事务、僵尸网络事务、混淆攻击程序事 件、网页内嵌恶意代码事务和其它有害程序事务等7个子类，说明如下：
a) 盘算机病毒事务（CVI）
是指蓄意制造、撒播盘算机病毒，或是因受到盘算机病毒影响而导致 的信息清静事务。盘算机病毒是指体例或者在盘算机程序中插入的一组盘算机指令或者程序代 码，它可以破损盘算机功效或者破损数据，影响盘算机使用，并能自我复制；
b) 蠕虫事务（WI）
是指蓄意制造、撒播蠕虫，或是因受到蠕虫影响而导致的信息清静事务。蠕 虫是指除盘算机病毒以外，使用信息系统缺陷，通过网络自动复制并撒播的有害程序；
c) 特洛伊木马事务（THI）
是指蓄意制造、撒播特洛伊木马程序，或是因受到特洛伊木马程序影 响而导致的信息清静事务。特洛伊木马程序是指伪装在信息系统中的一种有害程序，具有控制 该信息系统或举行信息窃取等对该信息系统有害的功效；
d) 僵尸网络事务（BI）
是指使用僵尸工具软件，形成僵尸网络而导致的信息清静事务。僵尸网络 是指网络上受到黑客集中控制的一群盘算机，它可以被用于伺机提倡网络攻击，举行信息窃取 或撒播木马、蠕虫等其他有害程序；
e) 混淆攻击程序事务（BAI）
是指蓄意制造、撒播混淆攻击程序，或是因受到混淆攻击程序影响 而导致的信息清静事务�；煜セ鞒绦蚴侵甘褂枚嘀忠烊霾ズ脱酒渌低车挠泻Τ绦�，可能兼有盘算机病毒、蠕虫、木马或僵尸网络等多种特征�；煜セ鞒绦蚴挛褚部梢允且幌盗杏泻Τ绦蜃巯嘀玫男Ч�，例如一个盘算机病毒或蠕虫在侵入系统后装置木马程序等；
f) 网页内嵌恶意代码事务（WBPI）
是指蓄意制造、撒播网页内嵌恶意代码，或是因受到网页内 嵌恶意代码影响而导致的信息清静事务。网页内嵌恶意代码是指内嵌在网页中，未经允许由浏 览器执行，影响信息系统正常运行的有害程序；
g) 其它有害程序事务（OMI）
是指不可包括在以上6个子类之中的有害程序事务。
4.2.2 网络攻击事务（NAI）
网络攻击事务是指通过网络或其他手艺手段，使用信息系统的设置缺陷、协议缺陷、程序缺陷或使 用暴力攻击对信息系统实验攻击，并造成信息系统异�；蚨孕畔⑾低衬拷裨诵性斐汕痹谖：Φ男畔⑶寰彩挛�。
网络攻击事务包括拒绝效劳攻击事务、后门攻击事务、误差攻击事务、网络扫描窃听事务、网络钓 鱼事务、滋扰事务和其他网络攻击事务等7个子类，说明如下：
a) 拒绝效劳攻击事务（DOSAI）
是指使用信息系统缺陷、或通过暴力攻击的手段，以大宗消耗 信息系统的CPU、内存、磁盘空间或网络带宽等资源，从而影响信息系统正常运行为目的的 信息清静事务；
b) 后门攻击事务（BDAI）
是指使用软件系统、硬件系统设计历程中留下的后门或有害程序所设 置的后门而对信息系统实验的攻击的信息清静事务；
c) 误差攻击事务（VAI）
是指除拒绝效劳攻击事务和后门攻击事务之外，使用信息系统设置缺陷、 协议缺陷、程序缺陷等误差，对信息系统实验攻击的信息清静事务；
d) 网络扫描窃听事务（NSEI）
是指使用网络扫描或窃听软件，获守信息系统网络设置、端口、 效劳、保存的懦弱性等特征而导致的信息清静事务；
e) 网络垂纶事务（PI）
是指使用诱骗性的盘算机网络手艺，使用户走漏主要信息而导致的信息安 全事务。例如，使用诱骗性电子邮件获取用户银行帐号密码等；
f) 滋扰事务（II）
是指通过手艺手段对网络举行滋扰，或对广播电视有线或无线传输网络举行插 播，对卫星广播电视信号不法攻击等导致的信息清静事务；
g) 其他网络攻击事务（ONAI）
是指不可被包括在以上6个子类之中的网络攻击事务。
4.2.3 信息破损事务（IDI）
信息破损事务是指通过网络或其他手艺手段，造成信息系统中的信息被改动、冒充、走漏、窃取等 而导致的信息清静事务。
信息破损事务包括信息改动事务、信息冒充事务、信息走漏事务、信息窃取事务、信息丧失事务和 其它信息破损事务等6个子类，说明如下：
a) 信息改动事务（IAI）
是指未经授权将信息系统中的信息替换为攻击者所提供的信息而导致的信息清静事务，例如网页改动等导致的信息清静事务；
b) 信息冒充事务（IMI）
是指通过冒充他人信息系统收发信息而导致的信息清静事务，例如网页冒充等导致的信息清静事务；
c) 信息走漏事务（ILEI）
是指因误操作、软硬件缺陷或电磁走漏等因素导致信息系统中的保密、 敏感、小我私家隐私等信息袒露于未经授权者而导致的信息清静事务；
d) 信息窃取事务（III）
是指未经授权用户使用可能的手艺手段恶意自动获守信息系统中信息而导致的信息清静事务；
e) 信息丧失事务（ILOI）
是指因误操作、人为蓄意或软硬件缺陷等因素导致信息系统中的信息丧失而导致的信息清静事务；
f) 其它信息破损事务（OIDI）
是指不可被包括在以上5个子类之中的信息破损事务。
4.2.4 信息内容清静事务（ICSI）
信息内容清静事务是指使用信息网络宣布、撒播危害国家清静、社会稳固和公共利益的内容的清静事务。
信息内容清静事务包括以下4个子类，说明如下：
a) 违反宪法和执法、行政规则的信息清静事务；
b) 针对社会事项举行讨论、谈论形成网上敏感的舆论热门，泛起一定规模炒作的信息清静事务；
c) 组织勾通、煽惑聚会游行的信息清静事务；
d) 其他信息内容清静事务等4个子类。
4.2.5 装备设施故障（FF）
装备设施故障是指由于信息系统自身故障或外围包管设施故障而导致的信息清静事务，以及人为的使用非手艺手段有意或无意的造成信息系统破损而导致的信息清静事务。
装备设施故障包括软硬件自身故障、外围包管设施故障、人为破损事故、和其它装备设施故障等4 个子类，说明如下：
a) 软硬件自身故障（SHF）
是指因信息系统中硬件装备的自然故障、软硬件设计缺陷或者软硬件运行情形爆发转变等而导致的信息清静事务；
b) 外围包管设施故障（PSFF）
是指由于包管信息系统正常运行所必需的外部设施泛起故障而导致的信息清静事务，例如电力故障、外围网络故障等导致的信息清静事务；
c) 人为破损事故（MDA）
是指人为蓄意的对包管信息系统正常运行的硬件、软件等实验窃取、破损造成的信息清静事务；或由于人为的遗失、误操作以及其他无意行为造成信息系统硬件、软件等遭到破损，影响信息系统正常运行的信息清静事务；
d) 其它装备设施故障（IF-OT）
是指不可被包括在以上3个子类之中的装备设施故障而导致的信息清静事务。
4.2.6 灾难性事务（DI）
灾难性事务是指由于不可抗力对信息系统造成物理破损而导致的信息清静事务。
灾难性事务包括水灾、台风、地动、雷击、坍塌、火灾、恐怖袭击、战争等导致的信息清静事务。
4.2.7 其他事务（OI）
其他事务种别是指不可归为以上6个基天职类的信息清静事务。
5 信息清静事务分级
5.1 分级思量要素
5.1.1 概述
对信息清静事务的分级主要思量三个要素：信息系统的主要水平、系统损失和社会影响。
5.1.2 信息系统的主要水平
信息系统的主要水平主要思量信息系统所承载的营业对国家清静、经济建设、社会生涯的主要性以及营业对信息系统的依赖水平，划分为特殊主要信息系统、主要信息系统和一样平常信息系统。
5.1.3 系统损失
系统损失是指由于信息清静事务对信息系统的软硬件、功效及数据的破损，导致系统营业中止，从而给事发组织所造成的损失，其巨细主要思量恢复系统正常运行和消除清静事务负面影响所需支付的价钱，划分为特殊严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下：
a) 特殊严重的系统损失：造成系统大面积瘫痪，使其损失营业处置惩罚能力，或系统要害数据的保密性、完整性、可用性遭到严重破损，恢复系统正常运行和消除清静事务负面影响所需支付的价钱十分重大，关于事发组织是不可遭受的；
b) 严重的系统损失：造成系统长时间中止或局部瘫痪，使其营业处置惩罚能力受到极大影响，或系统 要害数据的保密性、完整性、可用性遭到破损，恢复系统正常运行和消除清静事务负面影响所 需支付的价钱重大，但关于事发组织是可遭受的；
c) 较大的系统损失：造成系统中止，显着影响系统效率，使主要信息系统或一样平常信息系统营业处 理能力受到影响，或系统主要数据的保密性、完整性、可用性遭到破损，恢复系统正常运行和 消除清静事务负面影响所需支付的价钱较大，但关于事发组织是完全可以遭受的；
d) 较小的系统损失：造成系统短暂中止，影响系统效率，使系统营业处置惩罚能力受到影响，或系统 主要数据的保密性、完整性、可用性遭到影响，恢复系统正常运行和消除清静事务负面影响所需支付的价钱较小。
5.1.4 社会影响
社会影响是指信息清静事务对社会所造成影响的规模和水平，其巨细主要思量国家清静、社会秩序、经济建设和公众利益等方面的影响，划分为特殊重大的社会影响、重大的社会影响、较大的社会影响和一样平常的社会影响，说明如下：
a) 特殊重大的社会影响：波及到一个或多个省市的大部分地区，极大威胁国家清静，引起社会动 荡，对经济建设有极其卑劣的负面影响，或者严重损害公众利益；
b) 重大的社会影响：波及到一个或多个地市的大部分地区，威胁到国家清静，引起社会恐慌，对 经济建设有重大的负面影响，或者损害到公众利益；
c) 较大的社会影响：波及到一个或多个地市的部分地区，可能影响到国家清静，扰乱社会秩序， 对经济建设有一定的负面影响，或者影响到公众利益；
d) 一样平常的社会影响：波及到一个地市的部分地区，对国家清静、社会秩序、经济建设和公众利益 基本没有影响，但对个体公民、法人或其他组织的利益会造成损害。
5.2 事务分级
5.2.1 概述
凭证信息清静事务的分级思量要素，将信息清静事务划分为四个级别：特殊重大事务、重大事务、 较大事务和一样平常事务。
5.2.2 特殊重大事务（Ⅰ级）
特殊重大事务是指能够导致特殊严重影响或破损的信息清静事务，包括以下情形：
a) 会使特殊主要信息系统遭受特殊严重的系统损失；
b) 爆发特殊重大的社会影响。
5.2.3 重大事务（Ⅱ级）
重大事务是指能够导致严重影响或破损的信息清静事务，包括以下情形：
a) 会使特殊主要信息系统遭受严重的系统损失、或使主要信息系统遭受特殊严重的系统损失；
b) 爆发的重大的社会影响。
5.2.4 较大事务（Ⅲ级）
较大事务是指能够导致较严重影响或破损的信息清静事务，包括以下情形：
a) 会使特殊主要信息系统遭受较大的系统损失、或使主要信息系统遭受严重的系统损失、一样平常信息信息系统遭受特殊严重的系统损失；
b) 爆发较大的社会影响。
5.2.5 一样平常事务（Ⅳ级）
一样平常事务是指不知足以上条件的信息清静事务，包括以下情形：
a) 会使特殊主要信息系统遭受较小的系统损失、或使主要信息系统遭受较大的系统损失，一样平常信息系统遭受严重或严重以下级别的系统损失；
b) 爆发一样平常的社会影响。
