2013民用航空信息安全事件分類分級指南

ICS35.020MHL07MHMH/T0041—2013民用航空信息安全事件分類分級指南Guidelinesforthecategoryandclassificationofinformationsecurityincidentsofcivilaviation2013-03-13發(fā)布 2013-06-01實(shí)施中國民用航空局 發(fā)布MH/T0041MH/T0041—2013MH/T0041MH/T0041—2013PAGEPAGE1PAGEPAGE2民用航空信息安全事件分類分級指南范圍本標(biāo)準(zhǔn)規(guī)定了民用航空網(wǎng)絡(luò)與信息安全事件的分類、分級。本標(biāo)準(zhǔn)適用于民用航空網(wǎng)絡(luò)與信息安全管理和應(yīng)急響應(yīng)。術(shù)語和定義下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。2.1信息安全事件informationsecurityincident響的事件。[GB/Z20986—2007，定義2.2]2.2有害程序事件malwareincidents蓄意制造、傳播有害程序，或是因受到有害程序的影響而導(dǎo)致的信息安全事件。注：受到有害程序影響的事件是指插入到民用航空信息系統(tǒng)中的一段程序，危害民用航空信息系統(tǒng)中數(shù)據(jù)、應(yīng)用程序或操作系統(tǒng)的保密性、完整性或可用性，或影響民用航空信息系統(tǒng)的正常運(yùn)行。2.3網(wǎng)絡(luò)攻擊事件networkattacksincidents在危害的信息安全事件。2.4信息破壞事件informationdestroyincidents信息安全事件。2.5信息內(nèi)容安全事件informationcontentsecurityincidents利用信息網(wǎng)絡(luò)發(fā)布、傳播危害國家安全、社會穩(wěn)定和公共利益內(nèi)容的安全事件。[GB/Z20986—20986，定義4.2.4]2.6設(shè)備設(shè)施故障事件facilitiesfaultsincidents用非技術(shù)手段造成民用航空信息系統(tǒng)破壞而導(dǎo)致的信息安全事件。2.7災(zāi)害性事件disasterincidents由于不可抗力對民用航空信息系統(tǒng)造成物理破壞而導(dǎo)致的信息安全事件。信息安全事件分類有害程序事件有害程序事件包括：——計(jì)算機(jī)病毒事件；——蠕蟲事件；——木馬事件；——僵尸網(wǎng)絡(luò)事件；——混合攻擊程序事件；——網(wǎng)頁內(nèi)嵌惡意代碼事件；——其他有害程序事件。網(wǎng)絡(luò)攻擊事件網(wǎng)絡(luò)攻擊事件包括：——拒絕服務(wù)攻擊事件；——后門攻擊事件；——漏洞攻擊事件；——網(wǎng)絡(luò)掃描竊聽事件；——干擾事件；——其他網(wǎng)絡(luò)攻擊事件。信息破壞事件信息破壞事件包括：——信息篡改事件；——信息假冒事件；——信息泄漏事件；——信息竊取事件；——信息丟失事件；——其他信息破壞事件。信息內(nèi)容安全事件信息內(nèi)容安全事件包括：——違反憲法和法律、行政法規(guī)的信息安全事件；——針對社會事項(xiàng)進(jìn)行討論、評論形成網(wǎng)上敏感的輿論熱點(diǎn)，出現(xiàn)一定規(guī)模炒作的信息安全事件；——組織串連、煽動集會游行的信息安全事件；——其他信息內(nèi)容安全事件。設(shè)備設(shè)施故障事件設(shè)備設(shè)施故障包括：——軟硬件自身故障信息安全事件；——外圍保障設(shè)施故障信息安全事件；——人為破壞故障信息安全事件；——其他設(shè)備設(shè)施故障信息安全事件。災(zāi)害性事件災(zāi)害性事件包括水災(zāi)、臺風(fēng)、地震、雷擊、坍塌、火災(zāi)、恐怖襲擊、戰(zhàn)爭等導(dǎo)致的信息安全事件。信息安全事件分級應(yīng)考慮的要素信息系統(tǒng)的重要程度根據(jù)民用航空信息系統(tǒng)對行業(yè)發(fā)展、運(yùn)行安全、公眾利益的重要程度劃分為：——重要民用航空信息系統(tǒng)：安全保護(hù)等級為三級及以上的民用航空信息系統(tǒng)；——一般民用航空信息系統(tǒng)：安全保護(hù)等級為二級及以下的民用航空信息系統(tǒng)。系統(tǒng)損失行業(yè)造成的損失，按恢復(fù)系統(tǒng)正常運(yùn)行和消除信息安全事件負(fù)面影響所需付出的代價(jià)劃分為：全事件負(fù)面影響所需付出的代價(jià)十分巨大，對于事發(fā)單位或行業(yè)是不可承受的；和消除信息安全事件負(fù)面影響所需付出的代價(jià)較小。社會影響和公眾利益等方面造成的影響，劃分為：眾利益；益；一般的社會影響：只影響事件發(fā)生單位，造成個(gè)別航班延誤；對公眾利益造成影響。信息安全事件分級重大信息安全事件重大信息安全事件包括：使重要民用航空信息系統(tǒng)遭受嚴(yán)重的系統(tǒng)損失；產(chǎn)生重大的社會影響。較大信息安全事