GA/T 1254-2015 公安信息网信息安全事件分类与代码

GA/T 1254-2015.Classification and codes for information security events of police information network.
1范围
GA/T 1254规定了公安信息网信息安全事件的主要类别与代码。
GA/T 1254适用于公安信息网信息安全事件分类管理。
2编码方法
代码采用层次码,分两层用4位阿拉伯数字表示,其中第1.2位为大类,第3.4位为小类。
3代码表
代码如表1所示。
代码             名称                                                                                         说明
0100           违规操作                                                                          对网络设备.安全设备、关键                                                                                                             服务应用.重要服务器.重要数                                                                                                           据库,存储设备等的操作记录。
私自卸载终端安全监控客户端行为,                                                                                                                                  非法 外联事件
0101      非法连接互联网
0102             非法连接其他内部网
0103         访问未授权信息系统
0104            异常下载大量数据
0105          私自卸载终端安全监控软件
0106             逃避、妨碍.对抗公安网络和信息安全保密检查
0107          重大安全事件隐瞒不报.不查、包庇的
0108           不如实填写、上报上级要求的统计、调研数据
0109          安全事件处理响应超过规定时间许可
0200          安全预警
0201            病毒预警
0202              木马预警
0203             新漏洞预警
0204             重大安全事件预警
0299              其他
0300              系统状态
0301          发现漏洞报警信息
0302           状态变化报告
0399           其他文章源自标准下载网-https://www.biao-zhun.cn/66253.html

GA/T 1254-2015 公安信息网信息安全事件分类与代码