1范圍

　　本指導性技術(shù)文件為信息安全事件的分類分級提供指導，用于信息安全事件的防范與處置、為事前準備、事中應對、事后處理提供一個基礎(chǔ)指南，可供信息系統(tǒng)和基礎(chǔ)信息傳輸網(wǎng)絡(luò)的運營和使用單位以及信息安全主管部門參考使用。

　　2術(shù)語和定義

　　下列術(shù)語和定義適用于本指導性技術(shù)文件.

　　2.1

　　信息系統(tǒng)informationsystem

　　由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。

　　2.2

　　信息安全事件informationsecurityincident.

　　由于自然或者人為以及軟硬件本身缺陷或故障的原因，對信息系統(tǒng)造成危害，或?qū)ι鐣�造成負面影響的事件�?/P>

　　3縮略語

　　下列縮略語適用于本指導性技術(shù)文件：

　　MI有害程序事件(MalwareIncidents)

　　CVI計算機病毒事件(ComputerVirusIncidents)

　　Wl蠕蟲事件(WormsIncidents)

　　THI特洛伊木馬事件(TrojanHorsesIncidents)

　　B1僵尸網(wǎng)絡(luò)事件(BotnetsIncidents)

　　BAI混合攻擊程序事件(BlendedAttacksIncidents)

　　WBPI網(wǎng)頁內(nèi)嵌憨意代碼事件(WebBrowserPlug-InsIncidents)

　　NAI網(wǎng)絡(luò)攻擊事件(NetworkAttacksIncidents)

　　DOSAI拒絕服務攻擊事件(DenialofServiceAttacksIncidents)

　　BDAI后門攻擊事件(BackdoorAtracksIncidents)

　　VAI漏洞攻擊事件(VulnerabilityAttacksIncidents)

　　NSEI網(wǎng)絡(luò)掃描竊聽事件(NetworkScan&EavesdroppingIncidents)

　　PI網(wǎng)絡(luò)釣魚事件(PhishingIncidents)

　　11干擾事件(InterferenceIncidents)

　　ID1信息破壞事件(InformationDestroyincidents)

　　IA1信息篡改事件(InformationAlterationIncidents)

　　IMI信息假冒事件(InformationMasqueradingIncidents)

　　ILEI信息泄漏事件(InformationLeakageIncidents)

　　III信息竊取事件(InformationInterceptionIncidents)

　　ILOI信息丟失事件(InformationLossIncidents)

　　ICSl信息內(nèi)容安全事件(InformationContentSecurityIncidents)

　　FF設(shè)備設(shè)施故障(FacililiesFaults)

　　SHF軟硬件自身故障(SoftwareandHardwareFaults)

　　PSFF外圍保障設(shè)施故障(PeripherySafeguardingFacilitiesFauhs)

　　MDA人為破壞事故(Man-madeDestroyAccidents)

　　DI災害性事件(DisasterIncidents)

　　OI其他事件(OtherIncidents)