標準解讀

《GA/T 1254-2015 公安信息網信息安全事件分類與代碼》這一標準，由中華人民共和國公安部發布，旨在為公安信息網絡中的信息安全事件提供一個統一的分類體系和編碼規則，以便于事件的記錄、報告、分析及應對措施的制定。該標準詳細界定了信息安全事件的類型，明確了每類事件的定義，并賦予其特定的代碼，從而增強了信息安全管理的規范性和效率。

標準內容概覽：

  1. 范圍：標準明確了適用范圍，即適用于全國各級公安機關信息網絡中發生的信息安全事件管理活動，包括事件的識別、報告、處理和預防等環節。

  2. 術語和定義：對信息安全事件、事件類型、事件分類等關鍵術語給出了明確的定義，確保了在執行標準時的一致理解。

  3. 信息安全事件分類：將信息安全事件分為若干大類，通常包括但不限于：

    • 有害程序事件：如計算機病毒、蠕蟲、木馬等引起的事件。
    • 網絡攻擊事件：包括拒絕服務攻擊、網絡掃描竊聽、網絡釣魚等。
    • 信息破壞事件：如數據篡改、非法刪除等導致的信息資源受損事件。
    • 信息泄露事件：涉及敏感信息的非授權泄露。
    • 設備設施故障：硬件、軟件或網絡設施故障引發的安全問題。
    • 災害性事件：自然災害或人為事故導致的信息系統中斷或數據丟失。
    • 違規行為：內部人員違反信息安全規定的行為，如非法訪問、濫用權限等。

  4. 信息安全事件代碼：為每一類信息安全事件分配了唯一的代碼，便于快速識別和記錄。這些代碼設計得結構化且具有邏輯性，有利于自動化處理和數據分析。

  5. 事件報告與響應：雖然標準主要聚焦于分類與編碼，但也簡要提及了信息安全事件報告的基本流程和響應要求，強調了及時性、準確性和全面性的重要性。


如需獲取更多詳盡信息，請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 現行
  • 正在執行有效
  • 2015-05-26 頒布
  • 2015-05-26 實施
?正版授權
GA/T 1254-2015公安信息網信息安全事件分類與代碼_第1頁
GA/T 1254-2015公安信息網信息安全事件分類與代碼_第2頁
GA/T 1254-2015公安信息網信息安全事件分類與代碼_第3頁
GA/T 1254-2015公安信息網信息安全事件分類與代碼_第4頁
免費預覽已結束，剩余4頁可下載查看

下載本文檔

GA/T 1254-2015公安信息網信息安全事件分類與代碼-免費下載試讀頁

文檔簡介

ICS35.040

A90

中華人民共和國公共安全行業標準

GA/T1254—2015

公安信息網信息安全事件分類與代碼

Classificationandcodesforinformationsecurityeventsofpolice

informationnetwork

2015-05-26發布2015-05-26實施

中華人民共和國公安部發布

中華人民共和國公共安全

行業標準

公安信息網信息安全事件分類與代碼

GA/T1254—2015

*

中國標準出版社出版發行

北京市朝陽區和平里西街甲號

2(100029)

北京市西城區三里河北街號

16(100045)

網址

:

服務熱線

:400-168-0010

年月第一版

20158

*

書號

:155066·2-28867

版權專有侵權必究

GA/T1254—2015

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由公安部科技信息化局提出

。

本標準由公安部信息系統安全標準化技術委員會歸口

。

本標準主要起草單位公安部科技信息化局公安部第三研究所上海辰銳信息科技公司

:、、。

本標準主要起草人李江顧流劉愛江陳家明王曦劉洋黃明

:、、、、、、。

Ⅰ

GA/T1254—2015

公安信息網信息安全事件分類與代碼

1范圍

本標準規定了公安信息網信息安全事件的主要類別與代碼

。

本標準適用于公安信息網信息安全事件分類管理

。

2編碼方法

代碼采用層次碼分兩層用位阿拉伯數字表示其中第位為大類第位為小類

,4,1、2,3、4。

3代碼表

代碼如表所示

1。

表1代碼表

代碼名稱說明

對網絡設備安全設備關鍵服務應用重要服

、、、

務器重要數據庫存儲設備等的操作記錄

違規操作、、。

0100私自卸載終端安全監控客戶端行為非法外聯

,

事件

非法連接互聯網

0101

非法連接其他內部網

0102

訪問未授權信息系統

0103

異常下載大量數據

0104

私自卸載終端安全監控軟件

0105

逃避妨礙對抗公安網絡和信息安全保密檢查

0106、、

重大安全事件隱瞞不報不查包庇的

0107、、

不如實填寫上報上級要求的統計調研數據

0108、、

安全事件處理響應超過規定時間許可

0109

違反規定管理流程操作

0110

違反一機兩用規定

0111

在公安信息網使用未注冊的移動存儲介質

0112

注冊過的公安信息網移動存儲介質在其他網絡或計

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打?。?，因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論