- 1、本文档共18页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
税务系统网络与信息安全
事件分级分类指南
(试行)
税务系统网络与信息安全事件分级分类指南
前言
《税务系统网络与信息安全事件分级分类指南(试行)》(以下简称“指南”)是税务系
统网络与信息安全事件分级分类的指导性文件。本指南对税务系统网络与信息安全事件分级
分类依据与方法进行了描述,是税务系统安全保障工作实施的指南。
本指南由国家税务总局信息中心负责解释。
2
税务系统网络与信息安全事件分级分类指南
1.引言
为落实《中共中央办公厅、国务院办公厅转发国家信息化领导小组关于加强信息安全
保障工作的意见的通知》(中办发[2003]27号)的要求,配合税务系统应急响应工作开展和
相应的配套信息安全报告制度的落实,制订本指南。
1.1目的
本指南为税务系统内发生的网络与信息安全事件的报告、应急处置、调查处理和评估备
案提供标准与依据。
1.2范围
本指南适用于全国税务系统发生的网络与信息安全事件的分级与分类。也可供相关职能
部门在协调网络与信息安全事件响应时参考。
1.3定义
网络与信息安全事件是危害网络与信息系统的可用性、完整性、保密性、真实性和可
核查性的事件;或者是发生在网络与信息系统中对社会造成负面影响的事件。
2.网络与信息安全事件分级
对网络与信息安全事件的分级是进行网络与信息安全事件响应的基础。
2.1网络与信息安全事件级别
根据事件后果的严重程度,网络与信息安全事件划分为5个级别,其中1级危害程度
最高,5级危害程度最低。
各级别网络与信息安全事件的描述为:
1级网络与信息安全事件:灾难性安全事件。对税务系统业务活动、税务单位利益或社
会公共利益有灾难性的影响或危害;
2级网络与信息安全事件:特别重大安全事件。对税务系统业务活动、税务单位利益或
社会公共利益有极其严重的影响或危害;
3级网络与信息安全事件:重大安全事件。对税务系统业务活动、税务单位利益或社会
公共利益有较为严重的影响或危害;
4级网络与信息安全事件:较大安全事件。对税务系统业务活动、税务单位利益或社会
公共利益有一定的影响或危害;
5级网络与信息安全事件:一般安全事件。对税务系统业务活动、税务单位利益或社会
公共利益基本不影响或危害极小。
3级和3级以上的网络与信息安全事件称为重大网络与信息安全事件。
2.2网络与信息安全事件分级依据
2.2.1分级模型
在为一个网络与信息安全事件进行分级时,该安全事件的严重程度和造成的损失是密切
相关的。损失可以是两个方面的,一方面是相关信息资产的直接损失,另一方面是附带的间
接损失,如公众的影响、法律纠纷等,通过评估这两方面的损失可以为该安全事件进行具体
分级。
为了更客观和清晰的评估这两方面的损失,下面给出分级模型,在对模型要素的半量化
赋值后,可以按照分级依据中提供的评估对应表得出具体的损失级别。
资产损失由以下几个模型要素进行评估:影响、发生时期、资产价值、资产密级;其中
影响的评估由以下几个模型要素进行评估:影响范围、影响程度、影响时间。间接损失由以
下几个模型要素进行评估:公众影响、法律纠纷、发生时间。
3
税务系统网络与信息安全事件分级分类指南
分级模型示意图如下:
资产密级
资产价值影响范围
资产损失
影响影响程度
您可能关注的文档
- 内审员考试试题(含答案)..pdf
- 《雷达原理与信号处理》教学大纲.pdf
- 储能的度电成本和里程成本分析.pdf
- 公路工程试验检测仪器设备校准手册.pdf
- PHP成绩管理系统,课程设计报告.pdf
- ISO9001审核检查表_原创精品文档.pdf
- 六下册必读书《爱丽丝漫游奇境记》《尼尔斯骑鹅旅行记》《汤姆·索亚历险记》《鲁滨逊漂流记》测试题.pdf
- 农业产业调研报告(完整版).pdf
- PR实训报告_原创精品文档.pdf
- “三标一体化”管理运行情况总结.pdf
- [东莞]广东东莞市公安机关谢岗公安分局招聘警务辅助人员55人 笔试历年典型考题及考点剖析附答案详解.docx
- [上海]2024年上海市第四社会福利院招聘 笔试历年典型考题及考点剖析附答案详解.docx
- [南充]2024年四川南充市自然资源和规划局下属事业单位引进高层次人才 笔试历年典型考题及考点剖析附答案详解.docx
- [包头]2024年内蒙古包头市第十八中学选聘初中名优教师 笔试历年典型考题及考点剖析附答案详解.docx
- [凉山]2024年四川凉山州公安局招聘警务辅助人员30人 笔试历年典型考题及考点剖析附答案详解.docx
- [其他地区]2024年新疆克州招聘17名中小学教师 笔试历年典型考题及考点剖析附答案详解.docx
- [其他地区]2024年新疆阿克苏地区招聘高中教师272人 笔试历年典型考题及考点剖析附答案详解.docx
- [北京]2024年北京市卫生健康委员会直属事业单位招聘20人 笔试历年典型考题及考点剖析附答案详解.docx
- [南京]江苏南京水利科学研究院招聘非在编工作人员4人 笔试历年典型考题及考点剖析附答案详解.docx
- [北京]2024年北京市文物局局属事业单位招聘30人 笔试历年典型考题及考点剖析附答案详解.docx
最近下载
- SL 180-2015 水文自动测报系统设备 遥测终端机.pdf
- 2024年国家开放大学(电大)-农业经济管理(一对一)历年考题高频考点荟萃带答案.docx
- 二子玉川站案例解读.pptx VIP
- 蒸馏法制备高纯金属锂工艺以及改进.doc
- 项目十多元微分学 教案 《高等数学》(高教版).doc VIP
- 2019 水电工程场内交通道路设计规范.docx
- 国家开放大学《人体解剖生理基础》形考任务1-4参考答案.pdf
- Maxon-Motor-电机产品手册(中文版)(1)000-050.pdf
- 广东省东莞市2021--2022学年度第二学期七年级期末考历史试卷(含答案).pdf VIP
- 2022-2023学年广东省广州市天河区七年级(下)期末语文试卷.doc
文档评论(0)