2013民用航空信息安全事件分類分級指南

ICS35.020MHL07MHMH/T0041—2013民用航空信息安全事件分類分級指南Guidelinesforthecategoryandclassificationofinformationsecurityincidentsofcivilaviation2013-03-13發(fā)布 2013-06-01實施中國民用航空局 發(fā)布MH/T0041MH/T0041—2013MH/T0041MH/T0041—2013PAGEPAGE1PAGEPAGE2民用航空信息安全事件分類分級指南范圍本標準規(guī)定了民用航空網(wǎng)絡與信息安全事件的分類、分級。本標準適用于民用航空網(wǎng)絡與信息安全管理和應急響應。術語和定義下列術語和定義適用于本標準。2.1信息安全事件informationsecurityincident響的事件。[GB/Z20986—2007，定義2.2]2.2有害程序事件malwareincidents蓄意制造、傳播有害程序，或是因受到有害程序的影響而導致的信息安全事件。注：受到有害程序影響的事件是指插入到民用航空信息系統(tǒng)中的一段程序，危害民用航空信息系統(tǒng)中數(shù)據(jù)、應用程序或操作系統(tǒng)的保密性、完整性或可用性，或影響民用航空信息系統(tǒng)的正常運行。2.3網(wǎng)絡攻擊事件networkattacksincidents在危害的信息安全事件。2.4信息破壞事件informationdestroyincidents信息安全事件。2.5信息內(nèi)容安全事件informationcontentsecurityincidents利用信息網(wǎng)絡發(fā)布、傳播危害國家安全、社會穩(wěn)定和公共利益內(nèi)容的安全事件。[GB/Z20986—20986，定義4.2.4]2.6設備設施故障事件facilitiesfaultsincidents用非技術手段造成民用航空信息系統(tǒng)破壞而導致的信息安全事件。2.7災害性事件disasterincidents由于不可抗力對民用航空信息系統(tǒng)造成物理破壞而導致的信息安全事件。信息安全事件分類有害程序事件有害程序事件包括：——計算機病毒事件；——蠕蟲事件；——木馬事件；——僵尸網(wǎng)絡事件；——混合攻擊程序事件；——網(wǎng)頁內(nèi)嵌惡意代碼事件；——其他有害程序事件。網(wǎng)絡攻擊事件網(wǎng)絡攻擊事件包括：——拒絕服務攻擊事件；——后門攻擊事件；——漏洞攻擊事件；——網(wǎng)絡掃描竊聽事件；——干擾事件；——其他網(wǎng)絡攻擊事件。信息破壞事件信息破壞事件包括：——信息篡改事件；——信息假冒事件；——信息泄漏事件；——信息竊取事件；——信息丟失事件；——其他信息破壞事件。信息內(nèi)容安全事件信息內(nèi)容安全事件包括：——違反憲法和法律、行政法規(guī)的信息安全事件；——針對社會事項進行討論、評論形成網(wǎng)上敏感的輿論熱點，出現(xiàn)一定規(guī)模炒作的信息安全事件；——組織串連、煽動集會游行的信息安全事件；——其他信息內(nèi)容安全事件。設備設施故障事件設備設施故障包括：——軟硬件自身故障信息安全事件；——外圍保障設施故障信息安全事件；——人為破壞故障信息安全事件；——其他設備設施故障信息安全事件。災害性事件災害性事件包括水災、臺風、地震、雷擊、坍塌、火災、恐怖襲擊、戰(zhàn)爭等導致的信息安全事件。信息安全事件分級應考慮的要素信息系統(tǒng)的重要程度根據(jù)民用航空信息系統(tǒng)對行業(yè)發(fā)展、運行安全、公眾利益的重要程度劃分為：——重要民用航空信息系統(tǒng)：安全保護等級為三級及以上的民用航空信息系統(tǒng)；——一般民用航空信息系統(tǒng)：安全保護等級為二級及以下的民用航空信息系統(tǒng)。系統(tǒng)損失行業(yè)造成的損失，按恢復系統(tǒng)正常運行和消除信息安全事件負面影響所需付出的代價劃分為：全事件負面影響所需付出的代價十分巨大，對于事發(fā)單位或行業(yè)是不可承受的；和消除信息安全事件負面影響所需付出的代價較小。社會影響和公眾利益等方面造成的影響，劃分為：眾利益；益；一般的社會影響：只影響事件發(fā)生單位，造成個別航班延誤；對公眾利益造成影響。信息安全事件分級重大信息安全事件重大信息安全事件包括：使重要民用航空信息系統(tǒng)遭受嚴重的系統(tǒng)損失；產(chǎn)生重大的社會影響。較大信息安全事