计算机三级《信息安全技术》安全事件分类分级指南
信息安全技术主要考核信息安全保障概论、信息安全基础技术与原理、系统安全、网络安全、应用安全、信息安全管理、信息安全标准与法规等内容。下面是本站小编为大家搜索整理的关于《信息安全技术》安全事件分类分级指南,欢迎参考学习,希望对大家有所帮助!想了解更多相关信息请持续关注我们应届毕业生考试网!
1范围
本指导性技术文件为信息安全事件的分类分级提供指导,用于信息安全事件的防范与处置、为事前准备、事中应对、事后处理提供一个基础指南,可供信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门参考使用。
2术语和定义
下列术语和定义适用于本指导性技术文件.
2.1
信息系统informationsystem
由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
2.2
信息安全事件informationsecurityincident.
由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或对社会造成负面影响的事件。
3缩略语
下列缩略语适用于本指导性技术文件:
MI有害程序事件(MalwareIncidents)
CVI计算机病毒事件(ComputerVirusIncidents)
Wl蠕虫事件(WormsIncidents)
THI特洛伊木马事件(TrojanHorsesIncidents)
B1僵尸网络事件(BotnetsIncidents)
BAI混合攻击程序事件(BlendedAttacksIncidents)
WBPI网页内嵌憨意代码事件(WebBrowserPlug-InsIncidents)
NAI网络攻击事件(NetworkAttacksIncidents)
DOSAI拒绝服务攻击事件(DenialofServiceAttacksIncidents)
BDAI后门攻击事件(BackdoorAtracksIncidents)
VAI漏洞攻击事件(VulnerabilityAttacksIncidents)
NSEI网络扫描偷听事件(NetworkScan&EavesdroppingIncidents)
PI网络钓鱼事件(PhishingIncidents)
11干扰事件(InterferenceIncidents)
ID1信息破坏事件(InformationDestroyincidents)
IA1信息篡改事件(InformationAlterationIncidents)
IMI信息假冒事件(InformationMasqueradingIncidents)
ILEI信息泄漏事件(InformationLeakageIncidents)
III信息窃取事件(InformationInterceptionIncidents)
ILOI信息丢失事件(InformationLossIncidents)
ICSl信息内容安全事件(InformationContentSecurityIncidents)
FF设备设施故障(FacililiesFaults)
SHF软硬件自身故障(SoftwareandHardwareFaults)
PSFF外围保障设施故障(PeripherySafeguardingFacilitiesFauhs)
MDA人为破坏事故(Man-madeDestroyAccidents)
DI灾害性事件(DisasterIncidents)
OI其他事件(OtherIncidents)
4信息安全事件分类
4.1考虑要素与基本分类
信息安全事件可以是故意、过失或非人为原因引起的,本指导性技术文件综合考虑信息安全事件的起因、表现、结果等,对信息安全事件进行分类。
信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本分类,每个基本分类分别包括若干个子类。
4.2事件分类
4.2.1有害程序事件(MI)
有害程序事件是指蓄意制造、传播有害程序,或是因受到有害程序性的影响而导致的信息安全事件。有害程序是指插入到信息系统中的一段程序,有害程序危害系统中数据、应用程序或操作系统的保密性、完整性或可用性,或影响信息系统的正常运行。
有害程序事件包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件和其他有害程序事件等7个子类,说明如下:
a)计算机病毒事件(CVI)是指蓄意制造、传播计算机病毒,或是因受到计算机病毒影响而导致的信息安全事件,计算机病毒是指编制或者再计算机程序中插入的一组计算机指令或者程序代码,它可以破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制并传播的有害程序。
b)蠕虫事件(WI)是指蓄意制造、传播蠕虫,或是因受到蠕虫影响而导致的信息安全事件。蠕虫是指除计算机以外,利用信息系统缺陷,通过网络自动复制并传播的有害程序。
c)特洛伊木马事件(THI)是指蓄意制造、传播特洛伊木马程序,或是因受到特洛伊木马程序影响而导致的信息安全事件,特洛伊木马程序是指伪装在信息系统中的一种有害程序,具有控制该系统或进行信息窃取等对该信息系统有害的功能。
d)将是网络事件(BI)是指利用僵尸工具软件,形成将是网络而导致的信息安全事件。僵尸网络是指网络上受到黑客集中控制的一群计算机,它可以被用于伺机发起网络攻击,进行信息窃取或传播木马、蠕虫等其他有害程序。
e)混合攻击程序事件(BAI)是指蓄意制造、传播混合攻击程序,或是因受到混合攻击程序影响而导致的信息安全事件。混合攻击程序是指利用多种方法传播和感染其他系统的有害程序,可能兼有计算机病毒、蠕虫、木马或僵尸网络等多种特征。混合攻击程序事件也可以是一系列有害程序综合作用的结果,例如一个计算机病毒或蠕虫在侵入系统后安装木马程序等。
f)网页内嵌恶意代码事件(WBPI)是指蓄意制造、传播网页内嵌恶意代码,或是因受到网页内嵌恶意代码影响而导致的恶意安全事件。网页内嵌恶意代码是指内嵌在网页中,未经允许由浏览器执行,影响信息系统正常运行的有害程序。
g)其他有害程序事件(OMI)是指不能包含在以上6个子类之中的有害程序事件。
4.2.2网络攻击事件(NAI)
网络攻击事件是指通过网络或其他技术手段,利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击,并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件。
网络攻击事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描偷听事件、网络钓鱼事件、干扰事件和其他网络攻击事件等7个子类,说明如下:
a)拒绝服务攻击事件(DOSAI)是指利用信息系统缺陷,或通过暴力攻击的手段,以大量消耗信息系统的CPU、内存、磁盘空间或网络带宽等资源,从而影响信息系统正常运行为目的的信息安全事件;
b)后门攻击事件(BDAI)是指利用软件系统、硬件系统设计过程中留下的后门或有害程序所设置的后门而对信息系统实施的攻击的信息安全事件;
c)漏洞攻击事件(VAI)是指除拒绝服务攻击事件和后门攻击事件之外,利用信息系统配置缺陷、协议缺陷、程序缺陷等漏洞,对信息系统实施攻击的信息安全事件;
d)网络扫描偷听事件(NSET)是指利用网络扫描或偷听软件,获取信息系统网络配置、端口、服务、存在的脆弱性等特征而导致的信息安全事件;
e)网络钓鱼事件(PI)是指利用欺骗性的计算机网络继续,使用户泄露重要信息而导致的信息安全事件。例如,利用欺骗性电子邮件获取用户银行账号密码等;
f)干扰事件(II)是指通过技术手段对网络进行干扰,或对广播电视有线或无线传徐网络进行插播,对卫星广播电视信号非法攻击等导致的信息安全事件;
g)其他网络攻击事件(ONAI)是指不能被包含在以上6个子类之中的网络攻击事件。
-
计算机三级考试知识点:VoIP
导语:VoIP俗称IP电话,是利用IP网络实现语音通信的一种先进通信手段,是基于IP网络的语音传输技术。是计算机三级考试的重要内容,下面是其相关知识点,一起来了解下吧:实现方法VoIP技术问世以来,技术上逐步成熟,已由最初的PC-to-PC发展到更实用的Phone-to-Phone,并逐步走入...
-
计算机三级数据库技术单选题训练题
导语:为了使广大学员在备战2017下半年计算机等级考试时更快的掌握相应知识点,小编整理了计算机三级数据库技术单选题训练题,一起来学习下吧:1).如果关系模式R是BCNF范式,那么下列说法不正确的是()A.R必是3NFB.R必是1NFC.R必是2NFD.R必是4NF正确答案:D2).一个事务独立...
-
全国计算机三级考试网络技术笔试填空题
导语:网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。下面是关于网络技术的测试真题,欢迎参考!(1)IA-32是【1】公司采用的体系结构。(2)奔腾芯片...
-
2015全国计算机三级考试《数据库技术》模拟试题(二)答案及解析
一、单选题1.B【解析】数据模型三个要素包括:①数据结构数据结构是所研究的对象类型的集合。它从语法角度表述了客观世界中数据对象本身的结构和数据对象之间的关联关系,是对系统静态特征的描述。②数据操作数据操作是对数据库中对象的实例允许执行的操作的集合,...