計(jì)算機(jī)三級(jí)信息安全技術(shù)：安全事件分類分級(jí)指南三

　　5信息安全事件分級(jí)

　　5.1分級(jí)考慮要素

　　5.1.1概述

　　對(duì)信息安全事件的分級(jí)主要考慮三個(gè)要素信息系統(tǒng)的重要程度，系統(tǒng)損失和社會(huì)影響。

　　5.1.2信息系統(tǒng)的重要程度

　　信息系統(tǒng)的重要程度主要考慮信息系統(tǒng)所承裁的業(yè)務(wù)對(duì)國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活的重要性以及業(yè)務(wù)對(duì)信息系統(tǒng)的依賴程度，劃分為特別重要信息系統(tǒng)、重要信息系統(tǒng)和一般信息系統(tǒng).

　　5.1.3系統(tǒng)損失

　　系統(tǒng)損失是指由于信息安全事件對(duì)信息系統(tǒng)的軟硬件、功能及數(shù)據(jù)的破壞，導(dǎo)致系統(tǒng)業(yè)務(wù)中斷，從而給事發(fā)組織所造成的損失，其大小主要考慮恢復(fù)系統(tǒng)正常運(yùn)行和消除安全事件負(fù)面影響所需付出的代價(jià)，劃分為特別嚴(yán)重的系統(tǒng)損失、嚴(yán)重的系統(tǒng)損失、較大的系統(tǒng)損失和較小的系統(tǒng)損失，說(shuō)明如下：

　　a)特別嚴(yán)重的系統(tǒng)損失;造成系統(tǒng)大面積癱瘓，使其喪失業(yè)務(wù)處理能力，或系統(tǒng)關(guān)鍵數(shù)據(jù)的保密性、完整性、可用性遭到嚴(yán)重破壞，恢復(fù)系統(tǒng)正常運(yùn)行和消除安全零件負(fù)面影響所需付出的代價(jià)十分巨大，對(duì)于事發(fā)組織是不可承受的;

　　b)嚴(yán)重的系統(tǒng)損失。造成系統(tǒng)長(zhǎng)時(shí)間中斷或局部癱瘓，使其業(yè)務(wù)處理能力受剄極大影響，或系統(tǒng)關(guān)鍵數(shù)據(jù)的保密性、完整性和可磁性遭到破壞，恢復(fù)系統(tǒng)正常運(yùn)行和消除安全事件負(fù)面影響所需付出的代價(jià)巨大，但對(duì)于事發(fā)組織是不可承受的。

　　c)較大的系統(tǒng)損失;造成系統(tǒng)中斷，明顯影響系統(tǒng)效率，使重要信息系統(tǒng)或一般信息系統(tǒng)業(yè)務(wù)處理能力受到影響，或系統(tǒng)重要數(shù)據(jù)的保密性、完整性、可用性遭到破壞，恢復(fù)系統(tǒng)正常運(yùn)行和消除安全事件負(fù)面影響所需付出的代價(jià)較大。但對(duì)于事發(fā)組織是完全可以承受的;

　　d)較小的系統(tǒng)損失;造成系統(tǒng)短暫中斷，影響系統(tǒng)效率，使系統(tǒng)業(yè)務(wù)處理能力受到影響，或系統(tǒng)重要數(shù)據(jù)的保密性、完整性、可用性遭到影響，恢復(fù)系統(tǒng)正常運(yùn)行和消除安全事件負(fù)面影響所需付出的代價(jià)較小。

　　5.1.4社會(huì)影響

　　社會(huì)影響是指信息安全事件對(duì)社會(huì)所造成影響的范圍和程度，其大小主要考慮國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益等方面的影響，劃分為特別重大的社會(huì)影響、較大的社會(huì)影響和一般的社會(huì)影響，說(shuō)明如下：

　　a)特別重大的社會(huì)影響：波及到一個(gè)或多個(gè)省市的大部分地區(qū)，極大威脅國(guó)家安全，引起社會(huì)動(dòng)蕩.對(duì)經(jīng)濟(jì)建設(shè)有極其惡劣的負(fù)面影響，或者嚴(yán)重?fù)p害公眾利益;

　　b)重大的社會(huì)影響：波及到一個(gè)或多個(gè)地市的大部分地區(qū)，威脅到國(guó)家安全，引起社會(huì)恐慌，對(duì)經(jīng)濟(jì)建設(shè)有重大的負(fù)面影響，或者損害到公眾利益;

　　c)較大的社會(huì)影響：波及到一個(gè)或多個(gè)地市的部分地區(qū)，可能影響到國(guó)家安全，擾亂社會(huì)秩序，對(duì)經(jīng)濟(jì)建設(shè)有一定的負(fù)面影響，或者影響到公眾利益;

　　d)一般的社會(huì)影響：波及到一個(gè)地市的部分地區(qū)，對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公眾利益基本沒(méi)有影響.但對(duì)個(gè)別公民、法人或其他組織的利益會(huì)造成損害。

　　5.2事件分級(jí)

　　5.2.1概述

　　根據(jù)信息安全事件的分級(jí)考慮要素，將信息安全事件劃分為四個(gè)級(jí)別：特別重大事件、重大事件、較大事件和一般事件。

　　5.2.2特別重大事件(I級(jí))

　　特別重大事件是指能夠?qū)е绿貏e嚴(yán)重影響或破壞的信息安全事件，包括以下情況：

　　a)會(huì)使特別重要信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失;

　　b)產(chǎn)生特別重大的社會(huì)影響。

　　5.2.3重大事件(Ⅱ級(jí))

　　重大事件是指能夠?qū)е聡?yán)重影響或破壞的信息安全事件，包括以下情況：

　　a)會(huì)使特別重要信息系統(tǒng)遭受嚴(yán)重的系統(tǒng)損失、或使重要信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失;

　　b)產(chǎn)生的重大的社會(huì)影響。

　　5.2.4較大事件(Ⅲ級(jí))

　　較大事件是指能夠?qū)е螺^嚴(yán)重影響或破壞的信息安全事件，包括以下情況：

　　a)會(huì)使特別重要信息系統(tǒng)遭受較大的系統(tǒng)損失、或使重要信息系統(tǒng)遭受嚴(yán)重的系統(tǒng)損失、一般信息系統(tǒng)遭受特別嚴(yán)重的系統(tǒng)損失;

　　b)產(chǎn)生較大的社會(huì)影響。

　　5.2.5一般事件(Ⅳ級(jí))

　　一般事件是指不滿足以上條件的信息安全事件，包括以下情況：

　　a)會(huì)使特別重要信息系統(tǒng)遭受較小的系統(tǒng)損失、或使重要信息系統(tǒng)遭受較大的系統(tǒng)損失、一般信息系統(tǒng)遭受嚴(yán)重或嚴(yán)重以下級(jí)別的系統(tǒng)損失;

　　b)產(chǎn)生一般的社會(huì)影響。