GBT20986-2007信息安全事件分类分级指南

信息安全技术信息安全事件分类分级指南1范围本指导性技术iso三体系认证为信息安全事件的分类分级提供指导，用于信息安全事件的防范与处置，为事前准备、事中应对、事后处理提供一个基础指南，可供信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门参考使用。2术语和定义下列术语和定义适用于本指导性技术iso三体系认证。2.1信息系统informationsystem由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、申报等处理的人机系统。2.2信息安全事件informationsecurityincident由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或对社会造成负面影响的事件。3缩略语下列缩略语适用于本指导性技术iso三体系认证。MI：有害程序事件（MalwareIncidents）CVI：计算机病毒事件（ComputerVirusIncidents）WI：蠕虫事件（WormsIncidents）THI：特洛伊木马事件（TrojanHorsesIncidents）BI：僵尸网络事件（BotnetsIncidents）BAI：混合攻击程序事件（BlendedAttacksIncidents）WBPI：网页内嵌恶意代码事件（WebBrowserPlug-InsIncidents）NAI：网络攻击事件（NetworkAttacksIncidents）DOSAI：拒绝服务攻击事件（DenialofServiceAttacksIncidents）BDAI：后门攻击事件（BackdoorAttacksIncidents）VAI：漏洞攻击事件（VulnerabilityAttacksIncidents）NSEI：

GBT20986-2007信息安全事件分類分級指南

瀏覽次數：152 發布時間：2022-08-31 08:05:03

我的兄弟叫光標

信息安全技術信息安全事件分類分級指南1范圍本指導性技術iso三體系認證為信息安全事件的分類分級提供指導，用于信息安全事件的防范與處置，為事前準備、事中應對、事后處理提供一個基礎指南，可供信息系統和基礎信息傳輸網絡的運營和使用單位以及信息安全主管部門參考使用。2術語和定義下列術語和定義適用于本指導性技術iso三體系認證。
2.1信息系統informationsystem由計算機及其相關的和配套的設備、設施（含網絡）構成的，按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、申報等處理的人機系統。
2.2信息安全事件informationsecurityincident由于自然或者人為以及軟硬件本身缺陷或故障的原因，對信息系統造成危害，或對社會造成負面影響的事件。3縮略語下列縮略語適用于本指導性技術iso三體系認證。MI：有害程序事件（MalwareIncidents）CVI：計算機病毒事件（ComputerVirusIncidents）WI：蠕蟲事件（WormsIncidents）THI：特洛伊木馬事件（TrojanHorsesIncidents）BI：僵尸網絡事件（BotnetsIncidents）BAI：混合攻擊程序事件（BlendedAttacksIncidents）WBPI：網頁內嵌惡意代碼事件（WebBrowserPlug-InsIncidents）NAI：網絡攻擊事件（NetworkAttacksIncidents）DOSAI：拒絕服務攻擊事件（DenialofServiceAttacksIncidents）BDAI：后門攻擊事件（BackdoorAttacksIncidents）VAI：漏洞攻擊事件（VulnerabilityAttacksIncidents）NSEI：

相關問答

推薦產品

ISO9001質量管理體系認證

首先就應該保證申請組織擁有獨立的證明文件，其中包含組織機構代碼證或者是已經年檢的營業執照。另外還有許可證以及資質證書的復印件。生產工藝的流程圖以及工作原理圖。申請認證產品的一些基礎信息，比如質量報告，用途信息，產量信息，還有技術信息等等。產品標準清單，還有產品標準清單的法律法規。

ISO14001環境管理體系認證

申請ISO14001環境管理體系主要是為了有效強調持續性的改進，要求組織創建明確的職責，運作規范化的管理體系。通過合理并且有效的方案，能夠達到環境指標，有效實現環境的方針，同時也可以給予支持。環境管理體系所涉及到的要素包含計劃，活動組織，機構，程序以及職責等等，會分成4個部分以及十七大要素。

ISO45001職業健康安全管理體系認證

ISO45001職業健康安全管理體系認證主要是通過專業性的評估以及符合相應法規的鑒定，能夠有效尋找出在目前產品，活動工作環境里面的危險源。針對一些不容許出現的風險或者是危險，來有效制定合適的控制計劃執行控制的計劃，定期檢查評估職業安全的計劃或者是規定。另外還需要有效創建包含一系列因素的管理體系，其中包含職責信息，溝通應急準備組織結構以及響應要素等等，能夠持續性改進職業的健康安全。

ISO20000信息技術服務體系認證

ISO20000信息技術服務體系認證是面向機構的服務管理標準，主要的目的是為了有效提供建立實施監控以及改進的服務管理體系模型。這是當前在金融機構，高科技產業，還有電信機構不可以缺少的一個重要機制。這也讓所有的it管理者會擁有著參考的框架，能夠達到管理it服務的效果，可以通過認證的方式來表達。其實這一次的認證會通過4個完全不一樣的方面來有效介紹準備的階段，事實上這4個部分的內容大部分都是認證過程中所不可以缺少的，但是因為組織的架構和管理的基礎有所區別，所以可能也會存在一定的差異性。

ISO22000食品安全管理體系認證

溝通是有效保證任何一個食品聯步驟的食品安全危害可以有效得到控制和確認。其中會包含食品中上游以及食品中下游之間的溝通。作為有效的食品安全體系，是有效建立架構化的管理體系，具有著運作以及改進的效果。同時還能夠有效達到危害控制的作用，在目前的食品行業早已得到廣泛的認可，可以有效用來確定所選擇的策略，能夠有效通過前期要求來進行聯合的控制。