水利部关于印发水利网络安全事件应急预案的通知 (六)

　　（3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。

　　（4）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公共利益的事件。

　　（5）设备设施故障事件分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。

　　（6）灾害性事件是指由自然灾害等其他突发事件导致的网络安全事件。

　　（7）其他事件是指不能归为以上分类的网络安全事件。

   附件2

名词术语

　　一、重要网络与信息系统

　　所承载的业务与国家安全、社会秩序、经济建设、公众利益密切相关的网络和信息系统。

　　（参考依据：《信息安全技术 信息安全事件分类分级指南》（GB/Z 20986-2007））

　　二、重要敏感信息

　　不涉及国家秘密，但与国家安全、经济发展、社会稳定以及企业和公众利益密切相关的信息，这些信息一旦未经授权披露、丢失、滥用、篡改或销毁，可能造成以下后果：

　　a）损害国防、国际关系；

　　b）损害国家财产、公共利益以及个人财产或人身安全；

　　c）影响国家预防和打击经济与军事间谍、政治渗透、有组织犯罪等；

　　d）影响行政机关依法调查处理违法、渎职行为，或涉嫌违法、渎职行为；

　　e）干扰政府部门依法公正地开展监督、管理、检查、审计等行政活动，妨碍政府部门履行职责；

　　f）危害国家关键基础设施、政府信息系统安全；

　　g）影响市场秩序，造成不公平竞争，破坏市场规律；

　　h）可推论出国家秘密事项；

　　i）侵犯个人隐私、企业商业秘密和知识产权；

　　j）损害国家、企业、个人的其他利益和声誉。

　　（参考依据：《信息安全技术 云计算服务安全指南》（GB/T31167-2014））

　　三、水利关键信息基础设施

　　水利关键信息基础设施是事关国家安全、国计民生，一旦数据泄露、遭到破坏或者丧失功能，将严重危害国家安全、公共利益的水利信息设施，包括但不限于大型水利工程、防洪重点中型水库以及跨省、跨流域引调水工程的运行控制和生产调度系统，省级以上防汛抗旱指挥系统、水资源信息管理系统或其他全国联网的重要水利信息系统，省级以上集中存储的水利工程基础数据和存储100万以上公民个人信息的系统等。
 

   附件3

网络和信息系统损失程度划分说明

　　网络和信息系统损失是指由于网络安全事件对系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失，说明如下：

　　a）特别严重的系统损失：造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价十分巨大，对于事发组织是不可承受的；

　　b）严重的系统损失：造成系统长时间中断或局部瘫痪，使其业务处理能力受到极大影响，或系统关键数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价巨大，但对于事发组织是可承受的；

　　c）较大的系统损失：造成系统中断，明显影响系统效率，使重要信息系统或一般信息系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除安全事件负面影响所需付出的代价较大，但对于事发组织是完全可以承受的；

　　d）较小的系统损失：造成系统短暂中断，影响系统效率，使系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到影响，恢复系统正常运行和消除安全事件负面影响所需付出的代价较小。

   附件4

水利网络安全事件报告表

   附件5

水利部网络安全事件报告受理联系方式

   附件6

水利网络安全事件应急通讯联络表