您所在位置：网站首页 > 建筑/环境 > 工程造价MH／T 0041-2013 民用航空信息安全事件分类分级指南.pdf-2020-10-06-21-31-40-395

MH／T 0041-2013 民用航空信息安全事件分类分级指南.pdf-2020-10-06-21-31-40-395

6页

卖家[上传人]：杨**

文档编号：147782649

上传时间：2020-10-13

文档格式：DOCX

文档大小：13KB

文档加载中……请稍候！
如果长时间未打开，您也可以点击刷新试试。

下载文档到电脑，查找使用更方便

10 金贝

/ 6 举报版权申诉马上下载

文本预览

下载提示

常见问题

1、ICS 35.020L 07MH中华人民共和国民用航空行业标准MH/T 00412013民用航空信息安全事件分类分级指南Guidelines for the category and classification of information security incidents of civil aviation2013 - 03 - 13 发布2013 - 06 - 01 实施中国民用航空局发布MH/T 00412013前言本标准按照GB/T 1.1-2009给出的规则起草。本标准由中国用航空局人事科教司提出。本标MH准由中国民航航空局航空器适航审定司批准立项。本标准由中国民航科学技术研究院归口。本标准起草单位：中国民航大学、中国民航科学技术研究院。本标准主要起草人：谢丽霞、杜伟军、付宇、熊育婷、杨宏宇。IMH/T 00412013民用航空信息安全事件分类分级指南1范围本标准规定了民用航空网络与信息安全事件的分类、分级。本标准适用于民用航空网络与信息安全管理和应急响应。2术语和定义下列术语和定义适用于本标准。2.1信息安全事件information s

2、ecurity incident由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或对社会造成负面影响的事件。GB/Z 209862007，定义 2.22.2有害程序事件malware incidents蓄意制造、传播有害程序，或是因受到有害程序的影响而导致的信息安全事件。注：受到有害程序影响的事件是指插入到民用航空信息系统中的一段程序，危害民用航空信息系统中数据、应用程序或操作系统的保密性、完整性或可用性，或影响民用航空信息系统的正常运行。2.3网络攻击事件network attacks incidents通过网络或其他技术手段，利用民用航空信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对民用航空信息系统实施攻击，并造成民用航空信息系统异常或对民用航空信息系统当前运行造成潜在危害的信息安全事件。2.4信息破坏事件information destroy incidents通过网络或其他技术手段，造成民用航空信息系统中的信息被篡改、假冒、泄漏、窃取等而导致的信息安全事件。2.5信息内容安全事件information content security inciden

3、ts1学兔兔 MH/T 00412013利用信息网络发布、传播危害国家安全、社会稳定和公共利益内容的安全事件。GB/Z 2098620986，定义 4.2.42.6设备设施故障事件facilities faults incidents民用航空信息系统自身故障或电力、电信等外围保障设施故障导致的信息安全事件，以及人为的使用非技术手段造成民用航空信息系统破坏而导致的信息安全事件。2.7 灾害性事件MHdisasterincidents由于不可抗力对民用航空信息系统造成物理破坏而导致的信息安全事件。3信息安全事件分类3.1有害程序事件有害程序事件包括：计算机病毒事件；蠕虫事件；木马事件；僵尸网络事件；混合攻击程序事件；网页内嵌恶意代码事件；其他有害程序事件。3.2网络攻击事件网络攻击事件包括：拒绝服务攻击事件；后门攻击事件；漏洞攻击事件；网络扫描窃听事件；干扰事件；其他网络攻击事件。3.3信息破坏事件信息破坏事件包括：信息篡改事件；信息假冒事件；信息泄漏事件；信息窃取事件；信息丢失事件；其他信息破坏事件。2学兔兔 MH/T 004120133.4信息内容安全事件信息内容安全事件包括：违反宪法

4、和法律、行政法规的信息安全事件；针对社会事项进行讨论、评论形成网上敏感的舆论热点，出现一定规模炒作的信息安全事件；组织串连、煽动集会游行的信息安全事件；其他信息内容安全事件。3.5设备设施故障事件设备设施故障包括：软硬件自身故障信息安全事件；外围保障设施故障信息安全事件；人为破坏故障信息安全事件；其他设备设施故障信息安全事件。3.6灾害性事件灾害性事件包括水灾、台风、地震、雷击、坍塌、火灾、恐怖袭击、战争等导致的信息安全事件。4信息安全事件分级应考虑的要素4.1信息系统的重要程度根据民用航空信息系统对行业发展、运行安全、公众利益的重要程度划分为：重要民用航空信息系统：安全保护等级为三级及以上的民用航空信息系统；一般民用航空信息系统：安全保护等级为二级及以下的民用航空信息系统。4.2系统损失由于民用航空信息系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事件发生单位或行业造成的损失，按恢复系统正常运行和消除信息安全事件负面影响所需付出的代价划分为：a) 严重的系统损失：造成重要民用航空信息系统业务瘫痪，丧失业务处理能力，或重要民用航空信息系统关键数据的保密性、完整性、可用性遭到严

5、重破坏，恢复系统正常运行和消除信息安全事件负面影响所需付出的代价十分巨大，对于事发单位或行业是不可承受的；b) 较大的系统损失：造成民用航空信息系统中断，明显影响系统效率，业务处理能力受到影响，或重要民用航空信息系统重要数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除信息安全事件负面影响所需付出的代价较大；c) 一般的系统损失：造成民用航空信息系统短暂中断，影响系统效率，使系统业务处理能力受到影响，或民用航空信息系统重要数据的保密性、完整性、可用性遭到影响，恢复系统正常运行和消除信息安全事件负面影响所需付出的代价较小。4.3社会影响针对民用航空信息安全事件对社会造成影响的范围和程度，按其对国家安全、行业发展、运行安全和公众利益等方面造成的影响，划分为：a) 重大的社会影响：严重影响民用航空运输，造成大面积航班延误，威胁国家安全，严重损害公众利益；3学兔兔 MH/T 00412013b) 较大的社会影响：影响民用航空运输，造成多个航班延误，可能影响到国家安全，损害公众利益；c) 一般的社会影响：只影响事件发生单位，造成个别航班延误；对公众利益造成影响。5信息安全事件分级5.1重大信息安全事件重大信MH息安全事件包括：a)使重要民用航空信息系统遭受严重的系统损失；b)产生重大的社会影响。5.2较大信息安全事件较大信息安全事件包括：a)使重要民用航空信息系统遭受较大的系统损失；b)产生较大的社会影响。5.3一般信息安全事件一般信息安全事件包括：a)使民用航空信息系统遭受一般的系统损失；b)产生一般的社会影响。4

《MH／T 0041-2013 民用航空信息安全事件分类分级指南.pdf-2020-10-06-21-31-40-395》由会员杨**分享，可在线阅读，更多相关《MH／T 0041-2013 民用航空信息安全事件分类分级指南.pdf-2020-10-06-21-31-40-395》请在金锄头文库上搜索。

点击阅读更多内容

TA的资源

三年级语文期末测评卷上

三年级试卷第一单元测试卷

三年级数学专项突破提高测评卷

三年级数学月考测评卷

三年级数学月考测评卷一

三年级数学第三单元测评卷

三年级数学第二单元测评卷

肇庆市大面积停电事件应急预案

DB12／ 830-2018纸质档案数字化规范.pdf-2021-01-06-00-56-33-707

DB22／T 2497-2016充气式逃生滑梯设置技术规范.pdf-2021-01-06-00-56-54-546

DB33T 2025-2017 暴雨过程危险性等级评估技术规范.pdf-2020-12-22-23-36-54-794

L13D18 太阳能光伏发电系统设计及安装.pdf-2020-11-08-15-14-38-992

L13D17 公共建筑能耗监控及管理系统.pdf-2020-11-08-15-14-54-650

SL 728-2015大中型水库移民后期扶持规划编制规程.pdf-2020-11-08-01-16-44-024

SL 716-2015水利水电工程移民安置监督评估规程.pdf-2020-11-08-01-16-27-378

MH／T 0041-2013 民用航空信息安全事件分类分级指南.pdf-2020-10-06-21-31-40-395

LY／T 2699-2016大叶冬青育苗技术规程.pdf-2020-10-06-00-20-00-879

苏J／T27-2006_JQK复合轻质防水型保温隔热砖.pdf-2020-10-05-23-41-59-083

LY／T 2769-2016大熊猫国内借展场馆设计规范.pdf-2020-09-28-23-08-51-805

DB11_T1114-2014无公害农产品种植业产地环境监测与评价技术规范.pdf-2020-09-08-20-22-01-942

点击查看更多

新上传的WORD文档

置业顾问年终总结标准范本（4篇）.doc 安全事故隐患自查整改情况汇总表奖学金感谢三篇[共4页] 大班音乐详案教案及教学反思《小篱笆》游记的400字日记医院创先争优活动典型材料煤矿企业年度工作总结质量月活动策划方案班组长之品管实务企业整套人力资源管理制度汇编畅想中国梦征文(三篇) 2023年横溪中学九年级思品课知识点汇编教案：达芬奇与《蒙娜丽莎》1 走访敬老院活动总结合肥万科森林公园钢筋专项施工方案(DOC 14页)