我国信息安全事件分类包括什么

如题所述

关于我国信息安全事件分类包括什么如下:

有害程序事件(MI)网络攻击事件(NAI)信息破坏事件(IDI)信息内容安全事件(ICSI)设备设施故障FF灾害性事件(DI)其他事件(OI),信息安全事件分类分级解读。

信息安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等情况对网络和信息系统或者其中的数据造成危害对社会造成负面影响的网络安全事件。

信息安全事件分类

依据《中华人民共和国网络安全法》、《GBT24363-2009信息安全技信息安全应急响应计划规 范》、《GB\T209842007信息安全技术信息安全风险评估规范》《GB\Z20985-2007信息安全技术信息网络攻击事件管理指南》。

GB\\Z20986-2007信息安全技术信息网络攻击事件分类分级指南》等多部法律法规文件,根据信息安全事件发生的原因、表现形式等,将信息安全事件分为网络攻击事件、有害程序事件、信息泄密事件和信息内容安全事件四大类。

网络攻击事件:

通过网络或其他技术手段,利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击,并造成信息系统异常。

或对信息系统当前运行造成潜在危害的信息安全事件,包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件等。

有害程序事件:

蓄意制造、传播有害程序,或是因受到有害程序的影响而导致的信息安全事件。包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件等。

信息泄露事件:

通过网络或其他技术手段,造成信息系统中的信息被篡改、假冒、泄漏、窃取等,导致的信息安全事件。信息泄露事件包括专利泄露、系统主动监控及异常查单、产品竞价推销、怀疑员工泄露客户资料、员工泄露公司合同等。

信息内容安全事件:

利用信息网络发布、传播危害国家安全、社会稳定、公共利益和公司利益的内容的安全事件。包括违反法律、法规和公司规定的信息安全事件;针对社会事项进行讨论、评论,形成网上敏感的舆论热点,出现一定规模炒作的信息安全事件;组织串连、煽动集会游行的信息安全事件。

温馨提示:答案为网友推荐,仅供参考