信息系统生产事件分类分级一览表

附件1信息系统生产事件分类分级一览表事件等级8级7级6级5级4级3级2级1级一般事件紧急事件突发事件较大突发事件重大突发事件特别重大突发事件蓝色事件黄色事件橙色事件红色事件黑色事件事件升级方向事件定义影响程度及判断标准1、未影响用户使用，但需处置的事件，如不影响金融交易或账务的咨询、系统监控告警等；2、灾备环境出现异常，需要处置，但未对生产环境造成影响或未对生产环境造成较大隐患的事件；3、不符合以上级别定义，但需要处置的事件。1、在业务服务时段以外，由于重要信息系统异常，导致服务水平降低的事件；2、在业务服务时段，导致非重要信息系统服务水平降低的事件；3、灾备环境出现可能会对生产环境造成较大隐患的事件；4、其它会导致出现上述情况发生的事件。1、在业务服务时段，由于重要信息系统异常，出现单个交易故障或单个机构业务中断的事件；2、在业务服务时段，导致非重要信息系统服务中断的事件；3、灾备环境出现对生产环境造成较大隐患且未在约定时限内解决的事件；4、非重要信息系统数据损毁或丢失等事件；5、其它会导致出现上述情况发生的事件。1、在业务服务时段，重要信息系统故障导致多个机构业务无法正常开展甚至中断的突发事件；2、在业务服务时段，重要信息系统故障导致单个机构业务无法正常开展达半个小时（含）以上的突发事件；2、在业务服务时段以外，出现的重要信息系统故障或事件救治未果，可能产生上述条件1、2的事件；4、非重要信息系统中断超过其系统恢复时间目标（RTO）要求的事件。1、可能对本行造成较大信息安全隐患或声誉影响的事件，如生产数据存储介质损毁、丢失，业务数据泄露等；2、由于重要信息系统服务异常，在业务服务时段导致多个机构业务无法正常开展达半个小时（含）以上，或单个机构业务无法正常开展达3个小时（含）以上的突发事件；3、由于重要信息系统服务异常，在业务服务时段导致全行业务无法正常开展甚至中断的突发事件；4、业务服务时段以外，出现的重要信息系统故障或事件救治未果，可能产生上述1至3类的突发事件。1、由于重要信息系统服务中断或重要数据损毁、丢失或泄露，对银行或客户利益造成较大损害的事件。2、由于重要信息系统服务异常，在业务服务时段导致全行业务无法正常开展达半个小时（含）以上的突发事件。3、业务服务时段以外，出现的重要信息系统故障或事件救治未果，可能产生上述1至2类的突发事件。1、由于重要信息系统服务中断或重要数据损毁、丢失、泄露，对银行或客户利益造成严重损害的突发事件。2、由于重要信息系统服务异常，在业务服务时段导致全行业务无法正常开展达3个小时（含）以上的突发事件。3、业务服务时段以外，出现的重要信息系统故障或事件救治未果，可能产生上述1至2类的突发事件。1、由于重要信息系统服务中断或重要数据损毁、丢失或泄露，造成经济秩序混乱或重大经济损失、影响金融稳定，或对公众利益造成特别严重损害的突发事件。2、由于重要信息系统服务异常，在业务服务时段已导致全行业务无法正常开展达6个小时（含）以上的突发事件。3、业务服务时段以外，重要信息系统出现的故障或事件救治未果，可能产生上述1至2类的突发事件。一般事件、紧急事件（即8至4级生产事件）参考评估标准（试行）事件等级事件分值区间八级事件一般监控告警；用户的建议或意见七级事件(0,5.5]六级事件(5.6,6.5]五级事件(6.6,7.5]四级事件(7.6,10]说明：事件分值=“事件影响范围程度”*权重（50%）+“事件对象重要程度”*权重（30%）+“事件影响严重程度”*权重（20%）其中：事件影响范围程度说明影响范围程度值造成全行服务不可用10造成一个以上网点或部门服务不可用的事件7.5造成一个网点或部门服务不可用的事件5造成个别员工服务不可用的事件1事件对象一级分类说明对象重要程度值安全事件10机房基础设施10数据库10网络