信息分級規(guī)范 一、事件信息分級 分類

　對象

　特別重大事件

　重大事件

　較大事件

　一般事件

　P IP 業(yè)務(wù)

　互聯(lián)網(wǎng)接入（含寬帶、窄帶接入，固定、移動或無線接入）

　基礎(chǔ)電信業(yè)務(wù)經(jīng)營者本單位全國網(wǎng)內(nèi)100萬以上互聯(lián)網(wǎng)接入用戶無法正常訪問互聯(lián)網(wǎng) 1 小時以上。

　基礎(chǔ)電信業(yè)務(wù)經(jīng)營者本單位全國網(wǎng)內(nèi) 10 萬以上互聯(lián)網(wǎng)接入用戶無法正常訪問互聯(lián)網(wǎng) 1 小時以上。

　基礎(chǔ)電信業(yè)務(wù)經(jīng)營者本單位某省、直轄市、自治區(qū)網(wǎng)內(nèi)5萬以上互聯(lián)網(wǎng)接入用戶無法正常訪問互聯(lián)網(wǎng)1小時以上。

　基礎(chǔ)電信業(yè)務(wù)經(jīng)營者本單位某省、直轄市、自治區(qū)網(wǎng)內(nèi) 1～5 萬互聯(lián)網(wǎng)接入用戶無法正常訪問互聯(lián)網(wǎng)1小時以上。

　專線接入 N/A 基礎(chǔ)電信業(yè)務(wù)經(jīng)營者本單位專線接入業(yè)務(wù)500端口以上阻斷 1 小時以上。

　基礎(chǔ)電信業(yè)務(wù)經(jīng)營者本單位專線接入業(yè)務(wù)100端口以上阻斷 1 小時以上。

　基礎(chǔ)電信業(yè)務(wù)經(jīng)營者本單位專線接入業(yè)務(wù) 20 端口以上阻斷 1 小時以上。

　重要信息系統(tǒng)數(shù)據(jù)通信 N/A 造成某個全國級重要信息系統(tǒng)用戶數(shù)據(jù)通信中斷1小時以上。

　造成某個省級重要信息系統(tǒng)用戶數(shù)據(jù)通信中斷1小時以上。

　造成某個地市級重要信息系統(tǒng)用戶數(shù)據(jù)通信中斷1小時以上。

　基礎(chǔ) P IP 網(wǎng)絡(luò)

　國際互聯(lián) 50％以上國際互聯(lián)帶寬電路阻斷 1 小時以上。

　30％以上國際互聯(lián)帶寬電路阻斷 1 小時以上。

　10％以上國際互聯(lián)帶寬電路阻斷 1 小時以上。

　國際互聯(lián)設(shè)備、電路阻斷，但未造成上述嚴(yán)重后果。

　國內(nèi)骨干網(wǎng)互聯(lián) 某個全網(wǎng)直連點(diǎn)1個以上互聯(lián)單位方向全阻 1 小時以上。

　某全網(wǎng)直連點(diǎn)1個互聯(lián)單位方向網(wǎng)間直連（或某個交換中心）全阻 1 小時以上。

　交換中心1個互聯(lián)單位方向全阻 1 小時以上。

　直連設(shè)備、電路阻斷，但未造成上述嚴(yán)重后果。

　運(yùn)營單位 IP網(wǎng) 2 個以上省網(wǎng)（或 2 個以上3.2 級以上城域網(wǎng)）脫網(wǎng)或嚴(yán)重?fù)砣?1 小時以上。

　1 個省網(wǎng)（或 1 個以上 3.1級以上城域網(wǎng)）脫網(wǎng)或嚴(yán)重?fù)砣?1 小時以上。

　1 個以上城域網(wǎng)（3.1 級以下）脫網(wǎng)或嚴(yán)重?fù)砣?1 小時以上。

　IP 骨干網(wǎng)重要節(jié)點(diǎn)或鏈路阻斷，但未造成上述嚴(yán)重后果。

　IDC N/A 3.1 級以上 IDC 全阻或嚴(yán)重?fù)砣?1 小時以上。

　2 級 IDC 全阻或嚴(yán)重?fù)砣?1小時以上。

　其它 IDC 全阻或嚴(yán)重?fù)砣?1小時以上。

　域名系統(tǒng)

　域名服務(wù)機(jī)構(gòu)管理的權(quán)威域和域名注冊系統(tǒng)服務(wù)器 1 家或多家重點(diǎn)域名服務(wù)機(jī)構(gòu)域名解析服務(wù)癱瘓，且造成特別重大社會影響的。

　1 家或多家重點(diǎn)域名服務(wù)機(jī)構(gòu)域名解析服務(wù)性能下降，解析成功率低于 50%或解析響應(yīng)時間高于 5 秒,或解析數(shù)據(jù)缺失或出錯超過1%。注冊服務(wù)機(jī)構(gòu)域名系統(tǒng)核心數(shù)據(jù)庫丟失或非正常修改，并影響到國家頂級域名核心數(shù)據(jù)庫導(dǎo)致產(chǎn)生國家頂級域名重大事件。

　1 家或多家注冊服務(wù)機(jī)構(gòu)域名解析服務(wù)性能下降，解析成功率低于 80%或解析響應(yīng)時間高于 5 秒,或解析數(shù)據(jù)缺失或出錯，超過 0.1%。

　1 家或多家注冊服務(wù)機(jī)構(gòu)域名注冊系統(tǒng)服務(wù)不可用。

　重點(diǎn)經(jīng)營性網(wǎng)站的域名解析權(quán)威服務(wù)器 N/A N/A 域名解析權(quán)威服務(wù)器癱瘓，造成較大社會影響的 域名解析權(quán)威服務(wù)器癱瘓，造成一般社會影響的 基礎(chǔ)運(yùn)營企業(yè)的遞歸服務(wù)器 N/A 為多個省份提供服務(wù)的遞歸服務(wù)器癱瘓，造成重大社會影響的。

　為一個省提供服務(wù)的遞歸服務(wù)器癱瘓，造成較大社會影響的。

　N/A 基礎(chǔ)電信運(yùn)營企業(yè)網(wǎng)上營業(yè)廳、移動 P WAP 業(yè)務(wù)、門戶網(wǎng)站

　 系統(tǒng)癱瘓或故障，造成業(yè)務(wù)中斷 1 個小時以上，或造成100 萬以上用戶數(shù)據(jù)丟失、泄漏。

　系統(tǒng)癱瘓或故障，造成業(yè)務(wù)中斷 1 個小時以下，或造成10 萬以上用戶數(shù)據(jù)丟失、泄漏。

　系統(tǒng)癱瘓或故障，造成業(yè)務(wù)中斷或造成1萬以上用戶數(shù)據(jù)丟失、泄漏。

　系統(tǒng)癱瘓或故障，但未造成上述嚴(yán)重后果。

　公共互聯(lián)網(wǎng)環(huán)境

　計(jì)算機(jī)病毒事件、蠕蟲事件、木馬事件、僵尸網(wǎng)絡(luò)事件 涉及全國范圍或省級行政區(qū)域的大范圍病毒和蠕蟲傳播事件，或單個木馬和僵尸網(wǎng)絡(luò)規(guī)模達(dá)100萬個以上IP，對社會造成特別重大影響。

　涉及全國范圍或省級行政區(qū)域的大范圍病毒和蠕蟲傳播事件，或同一時期存在一個或多個木馬和僵尸網(wǎng)絡(luò)總規(guī)模達(dá)50萬個以上IP，對社會造成重大影響。

　涉及全國范圍或省級行政區(qū)域的大范圍病毒和蠕蟲傳播事件，或同一時期存在一個或多個木馬和僵尸網(wǎng)絡(luò)總規(guī)模達(dá)10萬個以上IP，對社會造成較大影響。

　涉及全國范圍或省級行政區(qū)域的大范圍病毒和蠕蟲傳播事件、木馬和僵尸網(wǎng)絡(luò)事件等，對社會造成一定影響，但未造成上述嚴(yán)重后果。

　移動互聯(lián)網(wǎng)惡意程序事件 單個移動互聯(lián)網(wǎng)惡意程序造成用戶通信費(fèi)用損失累計(jì)超過一千萬元人民幣，或24 小時內(nèi)受感染用戶規(guī)模單個移動互聯(lián)網(wǎng)惡意程序造成用戶通信費(fèi)用損失累計(jì)超過五百萬元人民幣，或24 小時內(nèi)受感染用戶規(guī)模單個移動互聯(lián)網(wǎng)惡意程序造成用戶通信費(fèi)用損失累計(jì)超過一百萬元人民幣，或24 小時內(nèi)受感染用戶規(guī)模發(fā)生移動互聯(lián)網(wǎng)惡意程序事件，對社會造成一定影響，但未造成上述后果。

　超過十萬個手機(jī)號碼，對社會造成特別重大影響。

　超過五萬個手機(jī)號碼，對社會造成重大影響。

　超過一萬個手機(jī)號碼，對社會造成較大影響。

　域名劫持事件、網(wǎng)絡(luò)仿冒事件、網(wǎng)頁篡改事件 N/A 發(fā)生涉及重點(diǎn)域名、重要信息系統(tǒng)網(wǎng)站的域名劫持、仿冒、篡改事件，導(dǎo)致 10 萬以上網(wǎng)站用戶受影響，或造成重大社會影響。

　發(fā)生涉及重點(diǎn)域名、重要信息系統(tǒng)網(wǎng)站的域名劫持、仿冒、篡改事件，導(dǎo)致 1 萬以上網(wǎng)站用戶受影響，或造成較大社會影響。

　其他域名劫持、網(wǎng)絡(luò)仿冒、網(wǎng)頁篡改事件，造成一定社會影響，但未造成上述嚴(yán)重后果。

　網(wǎng)頁掛馬事件 發(fā)生涉及重要信息系統(tǒng)網(wǎng)站、重要門戶網(wǎng)站的網(wǎng)頁掛馬事件，受影響網(wǎng)站用戶達(dá)100 萬人以上，造成特別重大社會影響。

　發(fā)生涉及重要信息系統(tǒng)網(wǎng)站、重要門戶網(wǎng)站的網(wǎng)頁掛馬事件，受影響網(wǎng)站用戶達(dá)10 萬人以上，造成重大社會影響。

　發(fā)生涉及重要信息系統(tǒng)網(wǎng)站、重要門戶網(wǎng)站的網(wǎng)頁掛馬事件，受影響網(wǎng)站用戶達(dá)1 萬人以上，造成較大社會影響。

　其他網(wǎng)頁掛馬事件，但未造成上述嚴(yán)重后果。

　拒絕服務(wù)攻擊事件 N/A 發(fā)生涉及全國級重要信息系統(tǒng)的拒絕服務(wù)攻擊，造成重大社會影響。

　發(fā)生涉及省級重要信息系統(tǒng)的拒絕服務(wù)攻擊，造成較大社會影響。

　其他拒絕服務(wù)攻擊，造成一定社會影響。

　后門漏洞事件、非授權(quán)訪問事件、垃圾郵件事件及其他網(wǎng)絡(luò)安全事件 N/A 發(fā)生涉及全國級重要信息系統(tǒng)的后門漏洞事件、非授權(quán)訪問事件、垃圾郵件事件及其他網(wǎng)絡(luò)安全事件，造成重大社會影響。

　發(fā)生涉及省級重要信息系統(tǒng)的后門漏洞事件、非授權(quán)訪問事件、垃圾郵件事件及其他網(wǎng)絡(luò)安全事件，造成較大社會影響。

　發(fā)生的后門漏洞事件、非授權(quán)訪問事件、垃圾郵件事件及其他網(wǎng)絡(luò)安全事件，造成一定社會影響。

　注：1、嚴(yán)重?fù)砣侵告溌窌r延>110ms或丟包率超過8％。

　 2、“信息分級規(guī)范”中所稱“以上”包括本數(shù)，所稱“以下”不包括本數(shù)。

　二、預(yù)警信息分級 1、I級（紅色）預(yù)警信息：可能導(dǎo)致發(fā)生特別重大網(wǎng)絡(luò)安全事件的信息為I級預(yù)警信息。

　2、II級（橙色）預(yù)警信息：可能導(dǎo)致發(fā)生重大網(wǎng)絡(luò)安全事件的信息為II級預(yù)警信息。

　3、III級（黃色）預(yù)警信息：可能導(dǎo)致發(fā)生較大網(wǎng)絡(luò)安全事件的信息為III級預(yù)警信息。

　4、IV級（藍(lán)色）預(yù)警信息：可能導(dǎo)致發(fā)生一般網(wǎng)絡(luò)安全事件的信息為IV級預(yù)警信息。

相關(guān)熱詞搜索：分級 規(guī)范 信息