安全事件定级管理制度 2025年ISO20251信息安全管理体系 .pdfVIP

海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐

安全事件定级管理制度

一、安全事件概述

根据网络与信息安全突发公共事件的发生过程、性质和特征，网

络与信息安全突发公共事件可划分为网络安全突发事件和信息安全

突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引

起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进

行有组织的大规模的反动宣传、煽动和渗透等破坏活动。

（1）自然灾害是指地震、台风、雷电、火灾、洪水等。

（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故

障等。

（3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、

病毒攻击、等事件

二、网络与信息安全事件定级

根据网络与信息安全事件的定义，分别对系统和网络造成不同影

响可以分别定级以下四类级别，运营安全管理小组根据定义级别分别

制定不同的处理预案提交领导和小组策略文件备案。

1级：其安全内容涉及机密信息、核心系统和网络对整个系统和本单

1

学而不知道，与不学同；知而不能行，与不知同。——黄睎

位运营造成瘫痪性影响并无法弥补的损害，是安全管理的最重要内容。

2级：其安全主要是对核心系统、网络和业务运营系统造成严重影响。

3级：其安全将对核心系统、网络系统造成比较重的影响。

4级：其安全一般不对核心系统、网络系统造成影响，但对日程运维

工作造成一定影响或识别事件存在的一定危险性。

针对相应的安全事件定级，运营安全管理小组根据定级不同组织

相应人员处理事件。

安全事件等级小组领导小组成员

Ⅰ级

2级

3级

4级

三、预防措施

1．对网络现有信息系统和今后新建设的信息系统，参照国家有

关信息安全等级保护的要求，按照最终确定的保护等级采取相应的安

全保障措施。

2．建设安全事件预警预报体系和网络安全工作值班制度，加强

对网络和重点信息系统的监测、监控，加强安全管理，对可能引发网

2

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常

情况时，及时处理并逐级报告。

3．一旦发生网络与信息安全事件，运营安全管理小组立即启动应急

预案，判定事件危害程度，并根据安全事件定级不同采取相应应急处

置措施，立即将情况向有关领导报告，在处置过程中，应及时报告处

置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪

行为的，还应向公安机关报告。

4．特殊时期，运营安全管理小组可根据本单位的统一要求和部署，

运营安全管理小组进行统一安排，组织专业技术人员对网络和信息数

据采取加强保护措施，对网络进行不间断的监控。

四、处置程序

1．预案启动

在发生网络与信息安全事件后，运营安全管理小组应尽最大可能

收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围

和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事

件进行处置和上报。

2．应急处置

初步确定应急处置方式，根据事件引发原因分为灾害类、故障或