信息安全技术信息安全事件分类分级指南1范围本指导性技术文件为信息安全事件的分类分级提供指导用于信息安全事件的防范与处置为事前准备事中应对事后处理提供一个基础指南可供信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门参考使用.2术语和定义下列术语和定义适用于本指导性技术文件.2.1信息系统information system由计算机及其相关的和配套的设备设施含网络构成的按照一定的应用目标和规则对信息进行采集加工存储传输检索等处理的人机系统.2.2信息安全事件information security incident由于自然或者人为以及软硬件本身缺陷或故障的原因对信息系统造成危害或对社会造成负面影响的事件.3缩略语下列缩略语适用于本指导性技术文件.MI有害程序事件Malware Incidents CVI计算机病毒事件Computer Virus Incidents WI蠕虫事件Worms Incidents THI特洛伊木马事件Trojan Horses Incidents BI僵尸网络事