信息安全事 件分类分级与应急处理.pptxVIP

信息安全事件分类分级与应急处理 一、信息安全事件分类 二、信息安全事件分级 三、信息安全事件应急处理 四、具体事例应急处理 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 定义 信息系统 information system--由计算机及其 相关的和配套的设备、设施(含网络)构成的，按 照一定的应用目标和规则对信息进行采集、加工 、存储、传输、检索等处理的人机系统。 信息安全事件 information security incident--由于自然或者人为以及软硬件本身缺 陷或故障的原因，对信息系统造成危害，或对社 会造成负面影响的事件。 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 事件分类 • 信息安全事件可以是故意、过失或非人为原因引 起的。综合考虑信息安全事件的起因、表现、结 果等，对信息安全事件进行分类。 有害程序事件 网络攻击事件 信息破坏事件 信息内容安全事件 设备设施故障 灾害性事件 其他信息安全事件 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 有害程序事件 • 有害程序是指插入到信息系统中的一段程序， 有害程序危害系统中数据、应用程序或操作系 统的必威体育官网网址性、完整性或可用性，或影响信息系 统的正常运行。 • 有害程序事件是指蓄意制造、传播有害程序， 或是因受到有害程序的影响而导致的信息安全 事件。 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 有害程序事件 • 有害程序事件包括： 计算机病毒事件 蠕虫事件 特洛伊木马事件 僵尸网络事件 混合攻击程序事件 网页内嵌恶意代码事件 其他有害程序事件 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 网络攻击事件 • 网络攻击事件是指通过网络或其他技术 手段，利用信息系统的配置缺陷、协议 缺陷、程序缺陷或使用暴力攻击对信息 系统实施攻击，并造成信息系统异常或 对信息系统当前运行造成潜在危害的信 息安全事件。 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 网络攻击事件 • 网络攻击事件包括： 拒绝服务攻击事件 后门攻击事件 漏洞攻击事件 网络扫描窃听事件 网络钓鱼事件 干扰事件 其他网络攻击事件 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 信息破坏事件 • 信息破坏事件是指通过网络或其他技术手 段，造成信息系统中的信息被篡改、假冒、 泄漏、窃取等而导致的信息安全事件。 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 信息破坏事件 • 信息破坏事件包括： 信息篡改事件 信息假冒事件 信息泄漏事件 信息窃取事件 信息丢失事件 其他信息破坏事件 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 信息内容安全事件 • 信息内容安全事件是指利用信息网络发布、 传播危害国家安全、社会稳定和公共利益 的内容的安全事件。 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 信息内容安全事件 • 信息内容安全事件包括： 违反宪法和法律、行政法规的信息安全事件； 针对社会事项进行讨论、评论，形成网上敏感 的舆论热点，出现一定规模炒作的信息安全事件； 组织串连、煽动集会游行的信息安全事件； 其他信息内容安全事件。 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 设备设施故障 • 设备设施故障是指由于信息系统自身故障 或外围保障设施故障而导致的信息安全事 件，以及人为的使用非技术手段有意或无 意的造成信息系统破坏而导致的信息安全 事件。 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 设备设施故障 • 设备设施故障包括： – 软硬件自身故障 – 外围保障设施故障 – 人为破坏事故 – 其他设备设施故障 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 灾害性事件 • 灾害性事件是指由于不可抗力对信息系统 造成物理破坏而导致的信息安全事件。 • 灾害性事件包括水灾、台风、地震、雷击、 坍塌、火灾、恐怖袭击、战争等导致的信 息安全事件。 信息安全事件分类 安徽省卫生厅信息中心 WWW.AHWST.GOV.CN 其他信息安全事件 • 其他信息安全事件是指不能归为以上6个基 本分类的信息安全事件。 信息安全事件分级 安徽省卫生厅信息中心 WWW.