信息安全事件包括哪几类？
1、有害程序事件（MI）2、网络攻击事件（NAI）3、信息破坏事件（IDI）4、信息内容安全事件（ICSI）5、设备设施故障（FF）6、灾害性事件（DI）7、其他事件（OI）信息安全事件分类分级解读
信息安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等情况对网络和信息系统或者其中的数据造成危害,对社会造成负面影响的网络安全事件。
1、信息安全事件分类
依据《中华人民共和国网络安全法》 、《GBT 24363-2009 信息安全技信息安全应急响应计划规范》、《GB\T 20984-2007 信息安全技术 信息安全风险评估规范》 《GB\Z 20985-2007 信息安全技术 信息网络攻击事件管理指南》 《GB\Z 20986-2007 信息安全技术信息网络攻击事件分类分级指南》等多部法律法规文件，根据信息安全事件发生的原因、表现形式等，将信息安全事件分为网络攻击事件、有害程序事件、信息泄密事件和信息内容安全事件四大类。
网络攻击事件：
通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件，包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件等。
有害程序事件：
蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的信息安全事件。包括计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合攻击程序事件、网页内嵌恶意代码事件等。
信息泄露事件：
通过网络或其他技术手段，造成信息系统中的信息被篡改、假冒、泄漏、窃取等，导致的信息安全事件。信息泄露事件包括专利泄露、系统主动监控及异常查单、产品竞价推销、怀疑员工泄露客户资料、员工泄露公司合同等。
信息内容安全事件：
利用信息网络发布、传播危害国家安全、社会稳定、公共利益和公司利益的内容的安全事件。包括违反法律、法规和公司规定的信息安全事件；针对社会事项进行讨论、评论，形成网上敏感的舆论热点，出现一定规模炒作的信息安全事件；组织串连、煽动集会游行的信息安全事件。
2、信息安全事件分级
依据《GB\Z 20985-2007 信息安全技术 信息网络攻击事件管理指南》 《GB\Z 20986-2007 信息安全技术信息网络攻击事件分类分级指南》等法律法规文件，从以下因素进行考虑
信息密级：衡量因信息安全事件中所涉及信息的重要程度的要素；
声誉影响：衡量因信息安全事件对公司品牌
杨幂鹿晗怒了：5亿开房记录被曝光售卖，信息泄露时代有多可怕？你怎么看？
前些年五亿条数据泄露事件！
华住集团旗下的连锁酒店近5亿条用户数据遭到泄露，并在暗网售卖。这些用于买卖的用户数据，包含华住旗下汉庭、美爵、禧玥、漫心、诺富特、美居、CitiGo、桔子、全季、星程、宜必思、怡莱、海友等酒店。也就是说，在以上酒店住过的用户，都存在隐私泄露的危险。不法之徒将个人信息作为谋财工具，堂而皇之地公开给买方看，把个人隐私当作明码标价的商品，供买家挑选。
很多人不过是住了一次酒店，就变成信息裸奔状态，毫无安全可言，平白无故成为恶人们云分享的牺牲者。在你不知情的状况下，暗处有一双恶意的眼睛，在紧紧盯着你的一举一动，计划着狩猎你的行动……
明星也难逃信息贩子的毒手
就算是明星，也难逃“信息贩子”的毒手。从被蹲守宿舍、搭乘同班机、潜入酒店，到偷偷录音、安装追踪器、电话骚扰……多数明星都因信息泄露而不堪其扰。有的明星遇到这种情况都会选择忍气吞声，自认倒霉；而有的明星就比较“刚”，例如杨幂和鹿晗两人都曾在微博上发声。
个人信息泄露的主要有以下几点：1.垃圾短信
相信这个，大家都深受影响吧，现在每天接到垃圾短信的数量远比前几年要多得多，很大一部分原因，便是我们的个人信息已经泄露了！我们平常在填写个人信息的时候，一定要多留意一下，否则很容易泄露自己的个人隐私信息。
2.骚扰电话你是否会接到莫名其妙的电话？是否经常接到卖保险的电话？当然还有办理信用卡的、装修的等等之类的骚扰电话，我根本不需要这些需求，他们又是怎样知道我的电话的呢？哎，据了解，这些泄露的信息可能已经被倒手卖了好多次啦！
3.不法分子诈骗
可能大家看新闻的时候，会注意到，不法分子利用你的信息去向你身边的亲人去进行诈骗。这个是最让人恶心的，身边的朋友一不小心便有可能中招！
4.案件事故从天而降
不法分子可能利用你的个人信息办个什么身份，干些坏事，如果犯了什么案或发生什么事故，公安机关或交通管理部门可能会依据身份信息找到你的头上，你可能还觉得这是哪跟哪啊？可是，这些案件事故的烦心事就来了，就算查清楚也会把你搞得精疲力竭。
以上也只是信息泄露危害的冰山一角，其中暗藏的危害只多不少，希望大家能重视起来这个问题。
信息数据泄露的突发事故怎么处理
网络攻击事件处置
由所属信息中心按分工和应急流程处置。对于大规模、影响较大的恶意代码、拒绝服务攻击、系统入侵和端口扫描处置：
1、通知应急负责人和中心主管，决定上报或通报；
2、按预案通知相关管理员采取措施，或直接实施控制；
3、处置人员记录事件处理步骤和结果，总结报告。
信息安全事件处置
发生信息安全事件应紧急通知信息主管负责人，及时消除非法信息，恢复系统。无法迅速消除或恢复系统，影响较大时实施紧急关闭，并紧急上报。
0条大神的评论