GBT20986-2007信息安全事件分類分級指南

瀏覽次數(shù)：171 發(fā)布時間：2022-08-31 08:05:03

我的兄弟叫光標

信息安全技術信息安全事件分類分級指南1范圍本指導性技術iso三體系認證為信息安全事件的分類分級提供指導，用于信息安全事件的防范與處置，為事前準備、事中應對、事后處理提供一個基礎指南，可供信息系統(tǒng)和基礎信息傳輸網(wǎng)絡的運營和使用單位以及信息安全主管部門參考使用。2術語和定義下列術語和定義適用于本指導性技術iso三體系認證。
2.1信息系統(tǒng)informationsystem由計算機及其相關的和配套的設備、設施（含網(wǎng)絡）構成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、申報等處理的人機系統(tǒng)。
2.2信息安全事件informationsecurityincident由于自然或者人為以及軟硬件本身缺陷或故障的原因，對信息系統(tǒng)造成危害，或?qū)ι鐣斐韶撁嬗绊懙氖录?縮略語下列縮略語適用于本指導性技術iso三體系認證。MI：有害程序事件（MalwareIncidents）CVI：計算機病毒事件（ComputerVirusIncidents）WI：蠕蟲事件（WormsIncidents）THI：特洛伊木馬事件（TrojanHorsesIncidents）BI：僵尸網(wǎng)絡事件（BotnetsIncidents）BAI：混合攻擊程序事件（BlendedAttacksIncidents）WBPI：網(wǎng)頁內(nèi)嵌惡意代碼事件（WebBrowserPlug-InsIncidents）NAI：網(wǎng)絡攻擊事件（NetworkAttacksIncidents）DOSAI：拒絕服務攻擊事件（DenialofServiceAttacksIncidents）BDAI：后門攻擊事件（BackdoorAttacksIncidents）VAI：漏洞攻擊事件（VulnerabilityAttacksIncidents）NSEI：

相關問答

產(chǎn)品認證與體系都是如何分類的？

推薦產(chǎn)品

ISO9001質(zhì)量管理體系認證

首先就應該保證申請組織擁有獨立的證明文件，其中包含組織機構代碼證或者是已經(jīng)年檢的營業(yè)執(zhí)照。另外還有許可證以及資質(zhì)證書的復印件。生產(chǎn)工藝的流程圖以及工作原理圖。申請認證產(chǎn)品的一些基礎信息，比如質(zhì)量報告，用途信息，產(chǎn)量信息，還有技術信息等等。產(chǎn)品標準清單，還有產(chǎn)品標準清單的法律法規(guī)。

ISO14001環(huán)境管理體系認證

申請ISO14001環(huán)境管理體系主要是為了有效強調(diào)持續(xù)性的改進，要求組織創(chuàng)建明確的職責，運作規(guī)范化的管理體系。通過合理并且有效的方案，能夠達到環(huán)境指標，有效實現(xiàn)環(huán)境的方針，同時也可以給予支持。環(huán)境管理體系所涉及到的要素包含計劃，活動組織，機構，程序以及職責等等，會分成4個部分以及十七大要素。

ISO45001職業(yè)健康安全管理體系認證

ISO45001職業(yè)健康安全管理體系認證主要是通過專業(yè)性的評估以及符合相應法規(guī)的鑒定，能夠有效尋找出在目前產(chǎn)品，活動工作環(huán)境里面的危險源。針對一些不容許出現(xiàn)的風險或者是危險，來有效制定合適的控制計劃執(zhí)行控制的計劃，定期檢查評估職業(yè)安全的計劃或者是規(guī)定。另外還需要有效創(chuàng)建包含一系列因素的管理體系，其中包含職責信息，溝通應急準備組織結構以及響應要素等等，能夠持續(xù)性改進職業(yè)的健康安全。

ISO20000信息技術服務體系認證

ISO20000信息技術服務體系認證是面向機構的服務管理標準，主要的目的是為了有效提供建立實施監(jiān)控以及改進的服務管理體系模型。這是當前在金融機構，高科技產(chǎn)業(yè)，還有電信機構不可以缺少的一個重要機制。這也讓所有的it管理者會擁有著參考的框架，能夠達到管理it服務的效果，可以通過認證的方式來表達。其實這一次的認證會通過4個完全不一樣的方面來有效介紹準備的階段，事實上這4個部分的內(nèi)容大部分都是認證過程中所不可以缺少的，但是因為組織的架構和管理的基礎有所區(qū)別，所以可能也會存在一定的差異性。

ISO22000食品安全管理體系認證

溝通是有效保證任何一個食品聯(lián)步驟的食品安全危害可以有效得到控制和確認。其中會包含食品中上游以及食品中下游之間的溝通。作為有效的食品安全體系，是有效建立架構化的管理體系，具有著運作以及改進的效果。同時還能夠有效達到危害控制的作用，在目前的食品行業(yè)早已得到廣泛的認可，可以有效用來確定所選擇的策略，能夠有效通過前期要求來進行聯(lián)合的控制。

GB/T50430建設工程施工管理體系認證

在經(jīng)過年檢過的資質(zhì)證書，企業(yè)執(zhí)照，組織機構代碼證是否齊全，這一點非常的重要，因為會形成受控的文件，并且進入到運行改進的階段。體系的階段就能夠自行的完成，也可以找到一些專業(yè)的機構去協(xié)助。體系的文件，其中也會包含三大體系的手冊，其中會包含各種操作指南，記錄文件，還有規(guī)章制度，盡量要選擇一些專業(yè)的機構。

ISO13485醫(yī)療器械質(zhì)量管理體系認證

ISO13485醫(yī)療器械質(zhì)量管理體系認證主要適合于目前的醫(yī)療器械開發(fā)生產(chǎn)安裝以及相應的服務設計，在目前的標準定義中，無論是單獨性的使用又或者是組合使用，都必須要符合相應的條件。主要適合于疾病的診斷，疾病的預防，疾病的監(jiān)護。損傷的診斷，損傷的監(jiān)護或者損傷的治療，同樣也是解剖生理過程的研究以及調(diào)整。