隨著全球數(shù)字化進程推進，數(shù)據(jù)規(guī)模呈現(xiàn)指數(shù)級增長，數(shù)據(jù)已成為驅(qū)動社會進步的核心資源。2020年，我國明確將數(shù)據(jù)列為第五大生產(chǎn)要素，與土地、勞動力等并列，數(shù)據(jù)的經(jīng)濟價值與社會價值被提升至國家戰(zhàn)略高度。數(shù)據(jù)的高效利用需以安全為前提，隨著《數(shù)據(jù)安全法》《個人信息保護法》等法規(guī)的出臺，要求企業(yè)和組織必須建立合規(guī)的數(shù)據(jù)安全體系，避免數(shù)據(jù)濫用或泄露導致系統(tǒng)性風險。本文主要介紹了網(wǎng)絡安全事件和數(shù)據(jù)的分類分級規(guī)則，給企業(yè)或組織構(gòu)建數(shù)據(jù)安全體系提供支撐。

01

網(wǎng)絡安全事件分類分級

網(wǎng)絡安全是通過采取必要措施，防范對網(wǎng)絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡處于穩(wěn)定可靠運行的狀態(tài)，以及保障數(shù)據(jù)的完整性、保密性、可用性的能力。

網(wǎng)絡安全事件是由于人為原因、網(wǎng)絡遭受攻擊、網(wǎng)絡存在漏洞隱患、軟硬件缺陷或故障、不可抗力等因素，對網(wǎng)絡和信息系統(tǒng)或者其中的數(shù)據(jù)和業(yè)務應用造成危害，對國家、社會、經(jīng)濟造成負面影響的事件。分為惡意程序事件、網(wǎng)絡攻擊事件、數(shù)據(jù)安全事件、信息內(nèi)容安全事件、設備設施故障事件、違規(guī)操作事件、安全隱患事件、異常行為事件、不可抗力事件和其他事件等10類。

1）惡意程序事件指在網(wǎng)絡蓄意制造或傳播惡意程序而導致業(yè)務損失或造成社會危害的網(wǎng)絡安全事件。包括計算機病毒事件 、網(wǎng)絡蠕蟲事件 、特洛伊木馬事件 、僵尸網(wǎng)絡事件 、惡意代碼內(nèi)嵌 網(wǎng)頁事件 、惡意代碼宿主站點事件 、勒索軟件事件 、挖礦病毒事件 、混合攻擊程序事件和其他惡意程序事件等10個子類。

2）網(wǎng)絡攻擊事件指通過技術(shù)手段對網(wǎng)絡實施攻擊而導致業(yè)務損失或造成社會危害的網(wǎng)絡安全事件。包括網(wǎng)絡掃描探測事件 、網(wǎng)絡釣魚事件 、漏洞利用事件 、后門利用事件 、后門植入事 件 、憑據(jù)攻擊事件 、信號干擾事件 、拒絕服務事件 、網(wǎng)頁篡改事件 、暗鏈植入事件 、域名劫持事件 、域名轉(zhuǎn) 嫁事件 、DNS污染事件 、WLAN劫持事件 、流量劫持事件 、BGP劫持攻擊事件 、廣播欺詐事件 、失陷主機事件 、供應鏈攻擊事件 、APT事件和其他網(wǎng)絡攻擊事件等21個子類。

3）數(shù)據(jù)安全事件指通過技術(shù)或其他手段對數(shù)據(jù)實施篡改 、假冒 、泄露 、竊取等導致業(yè)務損失或造成社會危害的網(wǎng)絡安全事件。包括數(shù)據(jù)篡改事件 、數(shù)據(jù)假冒事件 、數(shù)據(jù)泄露事件 、社會工程事件 、數(shù)據(jù)竊取事件 、數(shù) 據(jù)攔截事件 、位置檢測事件 、數(shù)據(jù)投毒事件 、數(shù)據(jù)濫用事件 、隱私侵犯事件 、數(shù)據(jù)損失事件和其他數(shù)據(jù)安 全事件等12個子類。

4）信息內(nèi)容安全事件指通過網(wǎng)絡傳播危害國家安全、社會穩(wěn)定、公共安全和利益的有害信息導致業(yè)務損失或造成社會危害的網(wǎng)絡安全事件。包括反動宣傳事件、暴恐宣揚事件、色情傳播事件、虛假信息傳播事件、權(quán)益侵害 事件、信息濫發(fā)事件、網(wǎng)絡欺詐事件和其他信息內(nèi)容安全事件等8個子類。

5）設備設施故障事件指由于網(wǎng)絡自身出現(xiàn)故障或設備設施受到破壞或干擾而導致業(yè)務損失或造成社會危害的網(wǎng)絡安全事件。包括技術(shù)故障事件、配套設施故障事件、物理損害事件、輻射干擾事件和其他設備設施故障事件等5個子類。

6）違規(guī)操作事件指人為故意或意外地損害網(wǎng)絡功能而導致業(yè)務損失或造成社會危害的網(wǎng)絡安全事件。包括權(quán)限濫用事件 、權(quán)限偽造事件 、行為抵賴事件 、故意違規(guī)操作事件 、誤操作事件 、 人員可用性破壞事件 、資源未授權(quán)使用事件 、版權(quán)違反事件和其他違規(guī)操作事件等9個子類。

7）安全隱患事件指網(wǎng)絡中出現(xiàn)能被攻擊者利用的漏洞或隱患，一旦被利用可能對網(wǎng)絡造成破壞，進而導致業(yè)務損失或造成社會危害的網(wǎng)絡安全事件。包括網(wǎng)絡漏洞事件、網(wǎng)絡配置合規(guī)缺陷事件、其他安全隱患事件等3個子類。

8）異常行為事件指網(wǎng)絡本身穩(wěn)定性不足或違規(guī)訪問網(wǎng)絡造成訪問 、流量等異常行為，進而導致業(yè)務損失或造成社會危害的網(wǎng)絡安全事件。包括訪問異常事件 、流量異常事件和其他異常行為事件等3個子類。

9）不可抗力事件指因突發(fā)事件損害網(wǎng)絡的可用性而導致業(yè)務損失或造成社會危害的網(wǎng)絡安全事件。包括自然災害事件 、事故災難事件 、公共衛(wèi)生事件 、社會安全事件和其他不可抗力事件等 5個子類 。

10）其他事件指未歸為上述分類的網(wǎng)絡安全事件。

按照事件影響對象的重要程度 、業(yè)務損失的嚴重程度和社會危害的嚴重程度三個要素 , 網(wǎng)絡安全事件分為4個級別：特別重大事件、重大事件、較大事件和一般事件, 由高到低分別為一級、二級、三級和四級 。

表1：網(wǎng)絡安全事件類別和級別的關(guān)聯(lián)關(guān)系示例

02

網(wǎng)絡安全等級保護

受侵害的客體（簡稱“客體”）指受法律保護的、等級保護對象受到破壞時所侵害的社會關(guān)系。對客體的侵害程度分為造成一般傷害、造成嚴重傷害、造成特別嚴重傷害三種。對應的網(wǎng)絡安全等級分為五級。

表2：定級要素與安全保護等級的關(guān)系

0303

數(shù)據(jù)分類分級

根據(jù)《數(shù)據(jù)安全法》，數(shù)據(jù)是指任何以電子或者其他方式對信息的記錄。數(shù)據(jù)安全是指通過采取必要措施，確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。

1）根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度, 以及一旦遭到泄露 、篡改 、損毀或者非法獲取、非法使用 、非法共享，對國家安全 、經(jīng)濟運行 、社會秩序 、公共利益 、組織權(quán)益 、個人權(quán)益造成的危害程度 ,將數(shù)據(jù)從高到低分為核心數(shù)據(jù) 、重要數(shù)據(jù) 、一般數(shù)據(jù)三個級別。

表3：數(shù)據(jù)級別確定規(guī)則表

2）從數(shù)據(jù)描述對象角度, 可將數(shù)據(jù)分為用戶數(shù) 據(jù) 、業(yè)務數(shù)據(jù) 、經(jīng)營管理數(shù)據(jù) 、系統(tǒng)運維數(shù)據(jù)四個類別 。

表4：基于描述對象的數(shù)據(jù)分類參考

3）從數(shù)據(jù)主體角度,可將數(shù)據(jù)分為公共數(shù)據(jù)、組織數(shù)據(jù)、個人信息三個類別。

表5：基于數(shù)據(jù)主體的數(shù)據(jù)分類參考

4）按照數(shù)據(jù)加工程度不同，數(shù)據(jù)通?？煞譃樵紨?shù)據(jù) 、脫敏數(shù)據(jù) 、標簽數(shù)據(jù) 、統(tǒng)計數(shù)據(jù) 、融合數(shù)據(jù) ,其中 脫敏數(shù)據(jù) 、標簽數(shù)據(jù) 、統(tǒng)計數(shù)據(jù) 、融合數(shù)據(jù)均屬于衍生數(shù)據(jù)。

表6：加工程度維度的數(shù)據(jù)分類

數(shù)據(jù)安全經(jīng)常要考慮的因素如下：

a)數(shù)據(jù)泄露數(shù)據(jù)竊取、未授權(quán)訪問數(shù)據(jù)、違規(guī)導出數(shù)據(jù)等破壞數(shù)據(jù)保密性風險 。

b)數(shù)據(jù)篡改未授權(quán)修改 、注入 、仿冒 、偽造數(shù)據(jù)等破壞數(shù)據(jù)完整性風險 。

c)數(shù)據(jù)損毀也稱數(shù)據(jù)破壞 ,數(shù)據(jù)被損毀 、數(shù)據(jù)質(zhì)量下降 、數(shù)據(jù)訪問或使用中斷等破壞數(shù)據(jù)可用性 風險 。

d)非法獲取數(shù)據(jù)違反法律 、行政法規(guī)等有關(guān)規(guī)定 ,超范圍收集 、強制授權(quán) 、非法獲取公民個人信 息等違法違規(guī)收集數(shù)據(jù)風險 。

e)非法使用數(shù)據(jù)也稱非法利用數(shù)據(jù) , 違反法律 、行政法規(guī)等有關(guān)規(guī)定 , 使用 、加工 、委托處理數(shù)據(jù) 。

f）非法共享數(shù)據(jù)違反法律、行政法規(guī)等有關(guān)規(guī)定，向他人提供、交換、轉(zhuǎn)移、交易 、出境、公開數(shù)據(jù) 。

數(shù)據(jù)分類分級