公司信息安全事件分類規(guī)定模版

信息安全事件分類規(guī)定1目的為明確信息安全事件分類方法,特制定本規(guī)定。2范圍本規(guī)定適用于信息安全事件分類管理。3職責(zé)公司綜合管理部負(fù)責(zé)信息安全事件管理。4相關(guān)文件《信息安全管理手冊(cè)》《信息安全事件管理程序》5規(guī)定要求５．1信息系統(tǒng)事件5.１.1信息系統(tǒng)故障５．1.１.1通信線路和設(shè)備故障、主機(jī)（服務(wù)器）、存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)設(shè)備（各類網(wǎng)絡(luò)交換機(jī)、路由器、防火墻等)、電源故障運(yùn)行中斷達(dá)15分鐘;網(wǎng)絡(luò)ＩP鏈路連續(xù)故障時(shí)間超過3０分鐘。５.1.1.2系統(tǒng)(硬、軟件)損壞或丟失,造成較小的直接經(jīng)濟(jì)損失。5.1.1.3計(jì)算機(jī)數(shù)據(jù)損壞或丟失,或信息系統(tǒng)數(shù)據(jù)損壞或丟失,數(shù)據(jù)量在時(shí)間上連續(xù)超過4小時(shí)。5．1．１.4計(jì)算機(jī)病毒感染、內(nèi)外部黑客入侵和攻擊，未造成損失的。5.1.2一般信息系統(tǒng)事件5.1.2.1通信線路和設(shè)備故障、主機(jī)（服務(wù)器）、存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)設(shè)備（各類網(wǎng)絡(luò)交換機(jī)、路由器、防火墻等）、電源故障運(yùn)行中斷導(dǎo)致不能為超過80％（包括80％）的網(wǎng)絡(luò)注冊(cè)用戶提供服務(wù),時(shí)間達(dá)2小時(shí);不能為８0％以下網(wǎng)絡(luò)注冊(cè)用戶提供服務(wù)，持續(xù)等效服務(wù)中斷時(shí)間達(dá)４小時(shí)。５.1.2．2系統(tǒng)(硬、軟件)損壞或失竊，造成直接經(jīng)濟(jì)損失達(dá)1萬元以下者。5.1.２.３計(jì)算機(jī)重要數(shù)據(jù)損壞或丟失，或信息系統(tǒng)數(shù)據(jù)損壞或丟失,數(shù)據(jù)量在時(shí)間上連續(xù)超過24小時(shí)。5.1.2.４計(jì)算機(jī)病毒感染、內(nèi)外部黑客入侵和攻擊,造成輕微損失的。5．1．3嚴(yán)重信息系統(tǒng)事件5.1.３.1通信線路和設(shè)備故障、主機(jī)(服務(wù)器）、存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)設(shè)備（各類網(wǎng)絡(luò)交換機(jī)、路由器、防火墻等）、電源故障運(yùn)行中斷不能為超過80%(包括80%)的網(wǎng)絡(luò)注冊(cè)用戶提供服務(wù)，時(shí)間達(dá)4小時(shí);不能為8０％以下網(wǎng)絡(luò)注冊(cè)用戶提供服務(wù),持續(xù)等效服務(wù)中斷時(shí)間達(dá)８小時(shí)。５.1.3.2系統(tǒng)(硬、軟件)損壞或失竊,直接經(jīng)濟(jì)損失達(dá)1萬元以上者。５．1.3.3重要技術(shù)開發(fā)、研究數(shù)據(jù)損壞或丟失,或重要信息系統(tǒng)數(shù)據(jù)損壞或丟失,數(shù)據(jù)量在時(shí)間上連續(xù)超過４8小時(shí)。5.1.３.4發(fā)生計(jì)算機(jī)程序、系統(tǒng)參數(shù)和數(shù)據(jù)被刪改等信息攻擊和破壞或計(jì)算機(jī)病毒疫情導(dǎo)致信息系統(tǒng)不能提供正常服務(wù)達(dá)到上述的規(guī)定。5.1.3.5發(fā)生傳播有害數(shù)據(jù)、發(fā)布虛假信息、濫發(fā)商業(yè)廣告、隨意侮辱誹謗他人、濫用信息技術(shù)等信息污染和濫用，網(wǎng)絡(luò)地址和用戶身份信息的竊取、盜用。5．２泄密事件5.２.１一般泄密事件：發(fā)生涉密信息被竊取、盜用、發(fā)布等泄密等未給