《信息安全技术 网络安全事件分类分级指南》今日开始实施

《指南》实质性内容包括“网络安全事件分类”与“网络安全事件分级”两大板块，并附有“网络安全事件类别和级别的关联关系”与“网络安全事件分类代码”两份附录。

值得注意的是，《指南》将代替《GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南》（下称“GB/Z 20986-2007”）。建议企业参照《指南》更新内容，对应完善安全事件应急响应相关制度中涉及网络安全事件分类分级的板块。

网络安全事件分类

与GB/Z 20986-2007相比，《指南》更改了“分类方法”的表述，并将网络安全事件的分类由7类增加至10类，新增分类为“违规操作事件”“安全隐患事件”以及“异常行为事件”，扩大了网络安全事件的识别范围，企业应及时了解相关定义，以免遗漏识别该等网络安全事件。

根据《指南》，网络安全事件分类方法为综合考虑网络安全事件的起因、威胁、攻击方式、损害后果等因素，对网络安全事件进行分类，共分10类，每类之下再分若干子类，大类包括：

• 恶意程序事件

• 网络攻击事件

• 数据安全事件

• 信息内容安全事件

• 设备设施故障事件

• 违规操作事件

• 安全隐患事件

• 异常行为事件

• 不可抗力事件

• 其他事件

• 确定网络安全事件影响对象的重要程度；
• 分别评定业务损失的严重程度和社会危害的严重程度；
• 根据下附表1、表2分别评定对应的网络安全事件级别；
• 两者中取高者确定为网络安全事件级别。