GB/T 20986-2023 信息安全技术 网络安全事件分类分级指南

ICS35.030

CCSA90

中华人民共和国国家标准

/—

GBT209862023

代替/—

GBZ209862007

信息安全技术

网络安全事件分类分级指南

—

InformationsecurittechnoloGuidelinesforcateorand

ygygy

classificationofcbersecuritincidents

yy

2023-05-23发布2023-12-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT209862023

目次

前言…………………………Ⅲ

引言…………………………Ⅴ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5网络安全事件分类………………………2

5.1分类方法……………2

5.2事件类别……………2

6网络安全事件分级………………………6

6.1分级方法……………6

6.2事件级别……………7

6.3事件分级流程………………………8

()………………

附录资料性网络安全事件类别和级别的关联关系

A10

()………………

附录规范性网络安全事件分类代码

B12

参考文献……………………16

索引…………………………17

Ⅰ

/—

GBT209862023

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

/—《》,/—

本文件代替信息安全技术信息安全事件分类分级指南与

GBZ209862007GBZ20986

,,:

2007相比除结构调整和编辑性改动外主要技术变化如下

)由指导性技术文件/更改为推荐性国家标准/;

aGBZGBT

)“”(,);

更改了范围的表述见第章年版的第章

b120071

)“”,“”(,),“、

c在术语和定义中更改了信息系统的定义见3.12007年版的2.1增加了数据网络安

、”();

全网络安全事件的定义见3.1~3.4

)“”,(),“、

更改了缩略语删除了原缩略语内容见年版的第章增加了新的缩略语

d20073APT

、、、、