信息安全事件划分为四个级别
2024年信息安全应急预案(3篇)
2024年信息安全应急预案【编者按】2024年信息安全应急预案旨在应对未来信息安全领域面临的挑战和威胁，并通过及时的应急响应和有效的措施来保护信息系统和敏感数据的安全。
本文将详细介绍2024年信息安全应急预案的背景、目标、组织结构、预案流程和关键措施等内容。
一、背景随着科技的高速发展和信息化的普及，社会各个领域对信息系统和数据的依赖程度越来越高。
然而，信息安全威胁也随之增加，黑客攻击、数据泄露、恶意软件等威胁不断涌现，给个人、企业和机构带来严重的损失。
为应对这些威胁，信息安全应急预案成为保护信息系统和数据安全的重要手段。
二、目标2024年信息安全应急预案的目标是：1. 提升信息系统和数据的安全防护能力，减轻信息安全事件造成的损失；2. 提供及时、有效的应急响应，降低信息安全事件对系统和数据的影响；3. 加强协调和合作，形成统一的信息安全应急机制，实现资源共享和信息交流。
三、组织结构2024年信息安全应急预案的组织结构分为三个层级：指挥部、应急处置组和技术支持组。
1. 指挥部负责统筹协调应急工作，包括预案制定、组织演练和应急响应等。
2. 应急处置组负责具体的应急处置工作，包括收集信息、分析形势、采取应急措施等。
3. 技术支持组负责提供技术支持和专业指导，包括安全检测、恢复系统、修复漏洞等。
四、预案流程2024年信息安全应急预案包括以下几个重要流程：预警、应急响应、处置和总结。
1. 预警流程：a. 收集情报信息：定期收集分析信息安全领域的动态和威胁，建立具体的预警机制。
b. 形成预警通知：在发现信息安全威胁或事件时，及时发布预警通知，向相关单位报告。
2. 应急响应流程：a. 接到预警通知后，及时启动应急预案，并成立应急处置组和技术支持组。
b. 调集相关资源和人力，对信息安全事件进行及时的分析和评估。
c. 根据事件的严重程度和影响范围，采取相应的应急措施，包括隔离网络、恢复数据等。
3. 处置流程：a. 进一步分析事件原因和影响，采取进一步的处置措施，包括封堵漏洞、修复系统等。
信息安全事件分类分级与应急处理
一、信息安全事件分类 二、 信息安全事件分级 三、信 息安全事件应急处理 四、 具体事例应急处理
安徽省卫生厅信息中心
信息安全事件分类
安徽省卫生厅信息中心
信息安全事件分类 定义
•信息系统 information system--由计算机及其 相关的和配套的设备、设施(含网络)构成的，按 照一定的应用目标和规则对信息进行采集、加工 、存储、传输、检索等处理的人机系统。
信息安全事件分网类络攻击事件
• 网络攻击事件包括：
➢拒绝服务攻击事件 ➢后门攻击事件 ➢漏洞攻击事件 ➢网络扫描窃听事件 ➢网络钓鱼事件 ➢干扰事件 ➢其他网络攻击事件
安徽省卫生厅信息中心
信息安全事件分信类息破坏事件
• 信息破坏事件是指通过网络或其他技术手 段，造成信息系统中的信息被篡改、假冒、 泄漏、窃取等而导致的信息安全事件。
安徽省卫生厅信息中心
信息安全事件应急处理
设备设施故障的防范： 软件故障： 操作系统 重要系统最好使用UNIX或者LINUX 数据库管理系统 双备份、单备份 硬件故障： 重要的设备一定要用双机配置，避免单点故障， 例如：防火墙、交换机、路由器、存储、核心服
务 器，等。
23
信息安全事件分级分级考虑要
素
• 严重的系统损失造成系统长时间中断或局部瘫痪， 使其业务处理能力受到极大影响，或系统关键数 据的保密性、完整性、可用性遭到破坏，恢复系 统正常运行和消除安全事件负面影响所需付出的 代价巨大，但对于事发组织是可承受的。
24
信息安全事件分级分级考虑要
素
• 较大的系统损失造成系统中断，明显影响系 统效率，使重要信息系统或一般信息系统业 务处理能力受到影响，或系统重要数据的保 密性、完整性、可用性遭到破坏，恢复系统 正常运行和消除安全事件负面影响所需付出 的代价较大，但对于事发组织是可承受的。
信息安全等级保护
信息安全等级保护引言随着信息技术的快速发展，互联网的普及和应用广泛应用，信息的机密性、完整性和可用性面临着越来越多的威胁。
信息泄露、数据篡改、系统瘫痪等安全事件频繁发生，给个人、组织和国家带来了巨大的损失。
为了确保信息的安全，信息安全等级保护成为重要的安全领域之一。
什么是信息安全等级保护？信息安全等级保护（Information Security Level Protection，ISLP）是指根据信息资产的重要性和敏感性，采取一系列的安全措施和管理措施，对信息进行全面保护的过程。
通过对信息的分类、等级评定和相应的防护措施的制定和实施，确保信息在存储、传输和处理过程中的机密性、完整性和可用性。
信息安全等级分类根据信息资产的不同重要程度和敏感性，信息安全等级可以分为多个等级，一般分为四级：商密级、机密级、秘密级和绝密级。
每个级别都有对应的保密要求和保护措施。
商密级商密级是指商业机构的商业秘密级别。
商密级的信息资产不具备机密性要求，但商业机密对商业机构的业务正常运转和竞争力具有重要意义。
商密级的信息安全保护主要包括访问控制、数据备份和恢复、网络安全防护等措施。
机密级机密级是指国家安全和国家利益可能受到损害的，应当进行保密的信息级别。
机密级的信息资产具有较高的机密性要求。
对于机密级的信息安全保护，需要采取严格的访问控制、数据加密、入侵检测和防御、应急响应等安全措施。
秘密级秘密级是指对国家安全和利益可能造成较大损失的，应当进行保密的信息级别。
秘密级的信息资产具有较高的秘密性要求。
对于秘密级的信息安全保护，需要加强访问控制、网络隔离、安全审计和监控、数据备份和灾难恢复等安全措施。
绝密级是指对国家安全和利益造成特别重大损失的，应当进行极高级别保密的信息级别。
绝密级的信息资产具有最高的机密性要求。
对于绝密级的信息安全保护，需要采用最高级别的加密算法和设备、严格的网络隔离和访问控制、安全审计和监控、多层次备份和恢复等安全措施。
医院信息系统安全事件管理制度
医院信息系统安全事件管理制度（一）信息安全事件分类网络与信息安全事件一般可以分为攻击类、故障类和灾害类等，可能造成的后果是业务中断、系统宕机、网络瘫痪、信息破坏等。
根据专网的网络与信息安全事件的发生原因、性质和机理，网络与信息安全事件主要分为有害程序事件、网络攻击事件、信息破坏事件、设备设施故障和灾害性事件五类：1、有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
2、网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
3、信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
4、设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
5、灾害性事件是指自然灾害等其他突发事件导致的网络和信息系统故障。
（二）信息安全事件分级根据信息安全事件的分级考虑要素，并结合杭州的工作特点，将信息安全事件划分为四个级别：特别重大事件、重大事件、较大事件和一般事件。
1、特别重大事件，是指能够导致特别严重影响或破坏的信息安全事件，包括以下情况：全部或大部分主要信息系统瘫痪，造成本单位全部业务长时间无法正常进行；数据由于各种原因遭受特别严重损坏，导致核心数据无法恢复；对公众发布信息功能受到特别严重破坏，或者所发布信息被篡改，引起社会不良影响。
2、重大事件，是指能够导致严重影响或破坏的信息安全事件，包括以下情况：核心业务信息系统遭受严重的系统损失，导致业务工作在一段时间内无法正常进行；或核心业务信息系统的数据遭受严重损失，数据库需要作恢复备份操作。
3、较大事件，是指能够导致较严重影响或破坏的信息安全事件，包括以下情况：核心业务信息系统局部遭受较严重的系统损失，但不影响整体业务正常开展；核心业务数据局部遭到严重破坏，但不影响整体数据质量。
信息安全事件管理办法
信息安全事件管理办法XX-XZ-002（第一版）修订履历1 目的本标准规定了公司信息安全的事件管理，包括事故分类、薄弱点与故障分类、报告的途径、方法与时限要求、响应、事故的调查处理、防止再发生的措施。
2 范围本程序适用于公司范围信息安全事件的管理，本办法可用于指导信息安全管理者，信息系统、服务和网络管理者对信息安全事件的管理。
3 术语和定义下列术语和定义适用于本文件：3.1 信息系统由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统；3.2 信息安全事件由于自然或者人为以及硬件本身缺陷或故障的原因，对信息系统造成危害，或对社会造成负面影响的事件。
4 职责4.1 信息安全工作小组公司网络与信息安全工作遵守分级管理、逐级负责制度。
各部门做好本部门的信息安全工作，共同构建信息安全联合防护体系。
信息安全组长是公司信息安全最高组织机构，负责公司网络与信息安全重大事项的决策和协调，并对信息安全工作负责。
信息安全工作小组由管理者代表负责组建，由信息部及相关业务骨干组成。
4.2 信息部是信息安全监察工作的职能部门，履行信息安全监察职能，指导、协调、检查、监督和考核信息安全工作。
负责信息安全事件的调查、分析、处理工作；对重大问题和隐患监督整改；对信息安全事件和事故进行处罚。
信息安全归口信息部，履行以下职责：a) 贯彻落实国家、上级部门有关网络与信息安全的法律法规、标准规范、规章制度和安全保护技术措施；b) 建立、健全公司网络与信息安全管理制度和标准，组织制订网络与信息安全规划和策略，并负责组织实施；c) 负责信息安全工作的统计分析、通报和上报工作；d) 根据管理考核标准，对未构成信息安全事件和事故进行经济责任制考核。
5 工作程序5.1 人员管理5.1.1 公司成立信息安全工作小组，设立信息安全组长，各部门设立信息安全员、联络员等岗位；5.1.2 应对系统相关的人员进行信息安全处理及应急预案培训，并加强对全体员工进行信息安全意识教育，增强员工的安全意识和技能；5.1.3 专（兼）职信息安全员、联络员应及时识别安全薄弱点及可能的安全威胁，一旦发现应及时按《信息安全事故应急预案》向有关人员或部门报告并记录，或依《信息安全风险评估表》制定的措施执行；5.1.4 事件或事故发生后，信息安全组长负责组织重新检讨和（或）修订应急预案。
网络安全事件应急预案级别
一、引言随着互联网的普及和信息技术的发展，网络安全问题日益突出。
为保障我国网络安全，提高应对网络安全事件的能力，根据《中华人民共和国网络安全法》等相关法律法规，制定本预案。
本预案将网络安全事件分为四个级别，旨在明确应对措施，确保网络安全事件得到及时、有效的处理。
二、预案级别划分1.一级响应（特别重大网络安全事件）（1）定义：发生以下情况之一的网络安全事件，应启动一级响应：- 网络攻击导致国家关键信息基础设施严重受损，可能引发社会动荡；- 网络攻击导致大量个人信息泄露，严重影响国家安全和社会稳定；- 网络攻击导致国家战略资源、重要数据遭受严重损失；- 其他特别重大的网络安全事件。
（2）应对措施：- 立即成立应急指挥部，负责组织、协调、指挥应急处置工作；- 通知相关部门，启动应急响应机制；- 迅速切断攻击源，防止事件扩大；- 加强网络安全防护，确保关键信息基础设施安全稳定运行；- 开展调查取证，查找攻击源头；- 依法查处相关责任人，追究法律责任。
2.二级响应（重大网络安全事件）（1）定义：发生以下情况之一的网络安全事件，应启动二级响应：- 网络攻击导致多个重要行业或领域遭受严重损失；- 网络攻击导致大量个人信息泄露，严重影响社会秩序；- 网络攻击导致关键信息基础设施部分受损，可能引发局部社会动荡；- 其他重大的网络安全事件。
（2）应对措施：- 成立应急指挥部，负责组织、协调、指挥应急处置工作；- 通知相关部门，启动应急响应机制；- 加强网络安全防护，确保关键信息基础设施安全稳定运行；- 开展调查取证，查找攻击源头；- 依法查处相关责任人，追究法律责任。
3.三级响应（较大网络安全事件）（1）定义：发生以下情况之一的网络安全事件，应启动三级响应：- 网络攻击导致某个行业或领域遭受损失；- 网络攻击导致少量个人信息泄露，对社会秩序产生一定影响；- 网络攻击导致关键信息基础设施部分受损，可能引发局部不稳定；- 其他较大的网络安全事件。
网络与信息安全事件应急预案
网络与信息安全事件应急预案(暂行)1总则1.1编制目的为建立健全应急厅系统网络与信息安全事件应急保障和恢复工作机制，提高应对突发网络与信息安全事件的组织指挥和应急处置能力，保证应急指挥调度工作迅速、高效、有序进行，保障XX 应急管理信息系统安全运行，保障信息的合法性、完整性、准确性，保障网络、计算机、相关配套设备设施及系统运行环境的安全，为XX应急管理提供现代化服务保障，制定本预案。
1.2编制依据根据《中华人民共和国计算机信息系统安全保护办法》、《互联网信息服务管理办法》、《计算机病毒防治管理办法》等相关法规、规定、文件精神，制定本预案。
1.3适用范围本预案适用于XX省应急管理厅系统局域网及专网非涉密信息系统突发网络安全事件的应急处理和恢复工作。
1.4工作原则(1)预防为主。
建立、健全计算机网络与信息安全科学管理制度，有效预防网络与信息安全事故的发生。
(2)分级负责。
按照“谁主管谁负责，谁运营谁负责”的原则，建立和完善安全责任制。
各级各部门应积极支持和协助应急处置工作。
(3)果断处置。
一旦发生网络与信息安全事故，应果断决策，迅速处置，及时启动应急处置预案，尽最大力量减少损失，尽快恢复网络与系统运行。
(4)以人为本。
把保障人员以及公共利益的安全作为首要任务。
(5)常备不懈。
加强技术储备，规范应急处置措施与操作流程，定期进行预案演练，确保应急预案切实有效，实现应急管理网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。
2组织体系和工作职责在厅网络安全与信息化领导小组领导下，成立：应急组织组、应急指挥组、应急实施组。
(1)应急组织组。
由厅网信办牵头，负责应急管理体系、管理办法和预案的评审和确定；负责应急预案启动和终止命令的下达和授权；负责应急实施过程中的决策和授权；负责对故障处置或演练后预案变更的最终评审和确认。
(2)应急指挥组。
由厅办公室牵头，根据应急领导组的授权，负责现场指挥，协调各应急小组工作；负责应急处置情况、故障升级等相关信息的确认；负责向应急领导组汇报应急处置的进展情况；负责在应急过程中，策略的调整和应急指挥；负责组织并协调应急现场的各种资源(含第三方)。
信息安全事件分级PPT
特别重大事件（Ⅰ级）
• 特别重大事件是指能够导致特别严重影响 或破坏的信息安全事件，包括以下情况：
a) 会使特别重要信息系统遭受特别严重的系 统损失；
b) 产生特别重大的社会影响。
重大事件（Ⅱ级）
有害程序事件
• 有害程序事件是指蓄意制造、传播有害程序，或是 因受到有害程序的影响而导致的信息安全事件。
• 有害程序是指插入到信息系统中的一段程序，有害 程序危害系统中数据、应用程序或操作系统的保密 性、完整性或可用性，或影响信息系统的正常运行。
• 有害程序事件包括计算机病毒事件、蠕虫事件、特 洛伊木马事件、僵尸网络事件、混合攻击程序事件、 网页内嵌恶意代码事件和其它有害程序事件等7个 子类。
• 系统损失是指由于信息安全事件对信息系统的软硬 件、功能及数据的破坏，导致系统业务中断，从而 给事发组织所造成的损失，其大小主要考虑恢复系 统正常运行和消除安全事件负面影响所需付出的代 价，划分为特别严重的系统损失、严重的系统损失、 较大的系统损失和较小的系统损失。
• 社会影响是指信息安全事件对社会所造 成影响的范围和程度，其大小主要考虑 国家安全、社会秩序、经济建设和公众 利益等方面的影响，划分为特别重大的 社会影响、重大的社会影响、较大的社 会影响和一般的社会影响
• 信息安全事件的分类分级是快速有效处置信 息安全事件的基础之一。
信息安全事件定义
• 信息安全事件 information security incident 由于自然或者人为以及软硬件本身缺陷或故 障的原因，对信息系统造成危害，或对社会 造成负面影响的事件。
• 信息安全事件分为有害程序事件、网络攻击 事件、信息破坏事件、信息内容安全事件、 设备设施故障、灾害性事件和其他信息安全 事件等7个基本分类，每个基本分类分别包 括若干个子类。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全事件划分为四个级别
依据《GB\Z 20985-2007 信息安全技术信息网络攻击事件管理指南》《GB\Z 20986-2007 信息安全技术信息网络攻击事件分类分级指南》等法律法规文件，从以下因素进行考虑
信息密级：衡量因信息安全事件中所涉及信息的重要程度的要素；
声誉影响：衡量因信息安全事件对公司品牌所造成的负面影响范围和程度的要素；
业务影响：衡量因信息安全事件对公司或事发部门正常业务开展所造成的负面影响程度的要素；
资产损失：衡量因恢复系统正常运行和消除信息安全事件负面影响所需付出资金代价的要素。
根据信息安全事件的分级考虑要素，将信息安全事件划分为四个级别：特别重大事件、重大事件、较大事件和一般事件。
特别重大事件（Ⅰ级）
特别重大事件是指能够导致特别严重影响或破坏的信息安全事件，包括以下情况：
a) 会使特别重要信息系统遭受特别严重的系统损失；
b) 产生特别重大的社会影响。
解读：公司部门中心的基础设施网络、重要信息系统（A类I类系统）、核心网站（如官网、管理后台）瘫痪，导致长时间业务中断，直接导致巨大经济损失的事件；绝密和机密数据（数据库或客户资料）被泄露导致大范围社会传播事件，严重影响公司声誉；对外发布公司内部机密信息、大范围传播损害公司形象利益的言论等事件，直接影响公司投资者关系或者上市进程或者公司股价等事件
重大事件（Ⅱ级）
重大事件是指能够导致严重影响或破坏的信息安全事件，包括以下情况：
a)会使特别重要信息系统遭受严重的系统损失、或使重要信息系统遭受特别严重的系统损失；
b)产生的重大的社会影响。
解读：公司部门中心的基础设施网络、重要信息系统（A类I类系统）、核心网站（如官网、管理后台）瘫痪，导致业务中断，造成严重影响或经济损失的事件；绝密和机密数据（数据库或客户资料）遭受非
法访问或传播事件；未经授权对外发布公司内部机密信息、大范围传播损害公司形象利益的言论等事件。
较大事件（Ⅲ级）
较大事件是指能够导致较严重影响或破坏的信息安全事件，包括以下情况：
a) 会使特别重要信息系统遭受较大的系统损失、或使重要信息系统遭受严重的系统损失、一般信息信息系统遭受特别严重的系统损失；
b) 产生较大的社会影响。
解读：公司信息系统、网站、部门范围内的网络通信或者应用系统受到影响，并关系到业务正常运行的事件和用户系统账户被非法使用，遭受非法访问和泄密、传播损害公司形象利益的言论等事件，但是这些事件仅出现社会舆论小范围报告，没有给公司带来实际的损失和影响的事件。
一般事件（Ⅳ级）
一般事件是指不满足以上条件的信息安全事件，包括以下情况：
a) 会使特别重要信息系统遭受较小的系统损失、或使重要信息系统遭受较大的系统损失，一般信息系统遭受严重或严重以下级别的系统损失；
b) 产生一般的社会影响。
解读：公司内小范围出现的网络延时或故障，信息系统功能缺陷或者短暂不可用，导致个别用户或者业务受影响等技术层面的事件，或部分员工无意识的违反信息安全规定等管理层面的事件，但是这些事件没有给公司带来实际的损失和影响的事件。