标准解读

《GA/T 700-2007 信息安全技术 计算机网络入侵分级要求》是中国公安部发布的一项技术标准，旨在为计算机网络安全管理提供一个入侵事件的分级框架。这项标准帮助组织和机构识别、评估及应对不同严重程度的网络入侵事件，确保能够采取适当且及时的响应措施。下面是该标准内容的概述：

该标准将计算机网络入侵分为四个等级，每个等级依据入侵事件的严重性、影响范围以及潜在的危害进行划分，具体如下：

  1. 一级入侵（轻微）：这类事件通常指对系统安全构成的威胁较小，可能涉及个别账户的未授权访问或尝试性的探测行为，对系统资源的损害有限，且容易被发现和纠正。应对措施主要是记录事件详情，加强监控，并采取基本的防护措施。

  2. 二级入侵（一般）：此类入侵事件比一级更严重，可能涉及到敏感信息的泄露、系统功能的部分受损，或者有迹象表明攻击者试图扩大其在系统中的活动范围。这类事件要求立即采取行动，包括但不限于隔离受影响系统、追踪入侵源，并通知相关人员加强安全防范。

  3. 三级入侵（严重）：达到这一级别的入侵事件已经对系统的正常运行造成显著影响，可能导致重要数据的丢失或篡改，系统服务长时间中断，或者有证据显示攻击者已获得高级权限。对此类事件，组织必须迅速启动应急响应计划，进行深度调查，修复系统漏洞，并与相关安全部门协作处理。

  4. 四级入侵（特别严重）：这是最高等级的入侵事件，意味着对国家安全、社会秩序或公共利益构成了严重威胁。它可能包括大规模的数据泄露、关键基础设施的瘫痪，或是由国家支持的高级持续性威胁(APT)攻击。对此类事件，需要最高级别的响应，包括紧急动员所有可用资源，与国家安全部门紧密合作，进行全面的事件调查和恢复工作。

标准还强调了建立一套有效的入侵检测和响应机制的重要性，确保能够快速准确地识别入侵级别，并根据预设的流程采取相应措施。此外，要求定期进行安全审计和培训，提升网络安全意识和防御能力，以降低入侵风险和减轻潜在损害。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 废止
  • 已被废除、停止使用，并不再更新
  • 2007-05-14 颁布
  • 2007-07-01 实施
©正版授权
GA/T 700-2007信息安全技术计算机网络入侵分级要求_第1页
GA/T 700-2007信息安全技术计算机网络入侵分级要求_第2页
GA/T 700-2007信息安全技术计算机网络入侵分级要求_第3页
免费预览已结束，剩余5页可下载查看

下载本文档

GA/T 700-2007信息安全技术计算机网络入侵分级要求-免费下载试读页

文档简介

犐犆犛３５．２４０

犃９０

中华人民共和国公共安全行业标准

犌犃／犜７００—２００７

信息安全技术计算机网络入侵分级要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犆犾犪狊狊犻犳犻犮犪狋犻狅狀犮狉犻狋犲狉犻狅狀犳狅狉犻狀狋狉狌狊犻狅狀狅犳

犮狅犿狆狌狋犲狉狀犲狋狑狅狉犽

２００７０５１４发布２００７０７０１实施

中华人民共和国公安部发布

书

犌犃／犜７００—２００７

前言

本标准由公安部公共信息网络安全监察局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心。

本标准主要起草人：沈亮、顾健。

Ⅰ

书

犌犃／犜７００—２００７

信息安全技术计算机网络入侵分级要求

１范围

本标准规定了对计算机网络入侵分级的详细要求。

本标准适用于网络事件相关产品的设计和实现，对网络入侵进行的测试、管理也可参照使用。

２术语和定义

下列术语和定义适用于本标准。

２．１

网络安全狀犲狋狑狅狉犽狊犲犮狌狉犻狋狔

保护系统以及服务不受偶然或者恶意的破坏，保证系统可以连续可靠正常地运行，网络服务不被

中断。

２．２

网络入侵狀犲狋狑狅狉犽犻狀狋狉狌狊犻狅狀

在网络上无意或恶意破坏网络安全的入侵或具有入侵企图的行为。

２．３

威胁狋犺狉犲犪狋

入侵者潜在的、有预谋的、未经授权的致使系统不可靠或无法使用的能力。

２．４

机密性犮狅狀犳犻犱犲狀狋犻犪犾犻狋狔

对信息访问和公开的授权限制。

２．５

可用性犪狏犪犻犾犪犫犻犾犻狋狔

信息能被及时和可靠的访问。

２．６

完整性犾狀狋犲犵狉犻狋狔

信息的可信和完整。

３计算机网络入侵威胁

网络安全由机密性、可用性以及完整性三个安全属性组成。入侵者使用各种手段进行网络入侵，直

接威胁到了这三个安全属性。

３．１机密性

３．１．１非授权访问

３．１．１．１信息监听

入侵者使用非授权监听、截获等手段，对在未经保护网络中传输的信息的安全产生

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论