Ⅰ 国家安全等级划分方法,定级对象
2018年6月27日，公安部正式发布《网络安全等级保护条例(征求意见稿)》(以下称“《等保条例》”)，标志着《网络安全法》(以下称“《网安法》”)第二十一条所确立的网络安全等级保护制度有了具体的实施依据与有力抓手。《等保条例》共八章七十三条，包括总则、支持与保障、网络的安全保护、涉密网络的安全保护、密码管理、监督管理、法律责任和附则。相较于2007年实施的《信息安全等级保护管理办法》(以下称“《管理办法》”)所确立的等级保护1.0体系，《等保条例》在国家支持、定级备案、密码管理等多个方面进行了更新与完善，适应了现阶段网络安全的新形势、新变化以及新技术、新应用发展的要求，标志着等级保护正式迈入2.0时代。
《等保条例》的具体规定
《管理办法》由公安部、国家保密局、国家密码管理局、国务院信息工作办公室共同发布，作为等保1.0体系的核心规定，其法律效力为部门规范性文件。另根据《管理办法》第一条规定，其制定依据为国务院行政法规《计算机信息系统安全保护条例》。
《等保条例》虽尚在征求意见稿阶段，根据《行政法规制定程序条例》第五条，行政法规的名称一般称“条例”，国务院各部门和地方人民政府制定的规章不得称“条例”，因此，《等保条例》应当属于行政法规范畴。此外，《等保条例》第一条规定了其制定依据为《网安法》与《保守国家秘密法》。
综上可知，《管理办法》为依据行政法规制定的部门规范性文件，而《等保条例》则属于依据国家法律制定的行政法规，显然，无论是自身法律效力亦或法律依据的效力位阶，等保2.0均优于等保1.0。
等级保护的适用范围
对于适用范围，《等保条例》概括性地规定为适用于网络运营者在我国境内建设、运营、维护、使用网络，开展网络安全等级保护以及监督管理工作，而个人及家庭自建自用的网络除外，内容较为简略。2018年1月19日，全国信息安全标准化技术委员会发布了《信息安全技术网络安全等级保护定级指南2.0(征求意见稿)》(以下称“《定级指南2.0》”)，为等保的具体适用提供了指引。
等保1.0体系中，《管理办法》在第十条明确提到信息系统运营、使用单位应当依据本办法和《信息系统安全等级保护定级指南》(以下称“《定级指南1.0》”)确定信息系统的安全保护等级。因此，《定级指南2.0》的出台很大程度上得益于《定级指南1.0》的已有规定。
相比《定级指南1.0》将等级保护的对象笼统地定义为信息安全等级保护工作直接作用的具体的信息和信息系统，《定级指南2.0》细化了网络安全等级保护制度定级对象的具体范围，主要包括基础信息网络、工业控制系统、云计算平台、物联网、使用移动互联技术的网络、其他网络以及大数据等多个系统平台。另外，作为定级对象的网络还应当满足三个基本特征：第一，具有确定的主要安全责任主体;第二，承载相对独立的业务应用;第三，包含相互关联的多个资源
根据《定级指南2.0》，定级对象在满足上述基本特征后仍需遵循相关要求。对于电信网、广播电视传输网、互联网等基础信息网络，应分别依据服务类型、服务地域和安全责任主体等因素将其划分为不同的定级对象，而跨省业务专网既可以作为一个整体定级，也可根据区域划分为若干对象定级。对于工业控制系统，应将现场采集/执行、现场控制和过程控制等要素应作为一个整体对象定级，而生产管理要素可以单独定级。对于云计算平台，则应区分为服务提供方与租户方，各自分别作为定级对象。对于物联网，虽然其包括感知、网络传输和处理应用等多种特征因素，但仍应将以上要素作为一个整体的定级对象，各要素并不单独定级。采用移动互联技术的网络与物联网类似，应将移动终端、移动应用、无线网络等要素与相关有线网络业务系统作为整体对象定级。对于大数据，除安全责任主体相同的平台和应用可以整体定级外，应单独定级。
网络等级
《等保条例》继受了《管理办法》所确立的五级安全保护等级体系，但进一步强化了对公民、法人和其他组织合法权益的保护。《管理办法》并未在主文中规定当遭受破坏后会对公民、法人和其他组织合法权益产生特别严重损害的信息系统应当如何定级，《定级指南1.0》仅在之后定级要素与安保等级关系的表格中显示上述信息系统应列为第二级，而《等保条例》则进行了相应修改，当等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害时，相应系统应当定为第三级保护对象。具体等级划分请参照以下表格：
网络安全保护义务
《管理办法》第五条规定信息系统的运营、使用单位应当依照该办法及其相关标准规范履行信息安全等级保护的义务和责任，但并未明确对应的义务。作为《网安法》配套法规的《等保条例》则沿袭了《网安法》已有的规定，就网络运营者的一般和特殊安全保护义务、网络产品和服务采购、应急预案制定等进行了详细的规定。
对于安全保护义务，除《网安法》第二十一条已经明确的内容外，一般网络运营者还应：一、建立安全管理和技术保护制度，建立人员管理、教育培训、系统安全建设、系统安全运维等制度;二、落实机房安全管理、设备和介质安全管理、网络安全管理等制度，制定操作规范和工作流程;三、在收集使用和处理个人信息时采取保护措施防止其泄露、损毁、篡改、窃取、丢失和滥用;四、落实违法信息发现、阻断、消除等措施，落实防范违法信息大量传播、违法犯罪证据灭失等措施;五、落实违法信息发现、阻断、消除等措施，防范违法信息大量传播和违法犯罪证据的灭失。第三级以上的网络运营者除上述义务外，还应当着重落实网络安全管理负责人、关键岗位技术人员的安全背景审查和持证上岗制度，同时定期开展等级测评工作。
对于网络产品和服务采购，网络运营者应当采购、使用符合国家法律法规和有关标准规范要求的网络产品和服务，第三级以上网络运营者应当采用与其安全保护等级相适应的网络产品和服务，对重要部位使用的网络产品，还应当委托专业测评机构进行专项测试。2017年6月1日生效的《网络关键设备和网络安全专用产品目录(第一批)》与国家认监委等四部门于2018年3月15日发布的《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录(第一批)》对网络运营者使用的网络产品的要求进行了详细的规定，因此建议网络运营者在采购网络产品和服务要求供应商提供专业机构出具的安全认证或检测证书，以减少运营法律风险。
对于应急预案的制定，第三级以上网络的运营者应当按照国家有关规定，制定网络安全应急预案，定期开展网络安全应急演练。除及时记录并留存事件数据信息，向公安机关和行业主管部门报告外，网络运营者还应当为重大网络安全事件处置和恢复提供支持和协助。根据工信部《公共互联网网络安全突发事件应急预案》，报告网络安全事件信息时，还应当说明事件发生时间、初步判定的影响范围和危害、已采取的应急处置措施和有关建议等。
网络安全保护要求
近年来，随着人工智能、大数据、物联网、云计算等的快速发展，安全趋势和形势的急速变化，2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求》(简称等保1.0)已经不再适用于当前安全要求。从2015年开始，等级保护的安全要求逐步开始制定2.0标准，包括5个部分：安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制安全扩展要求。2017年8月，公安部评估中心根据网信办和安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《网络安全等级保护基本要求》一个标准。等保1.0标准更偏重于对于防护的要求，而等保2.0标准更适应当前网络安全角势的发展，结合《网安法》中对于持续监测、威胁情报、快速响应类的要求提出了具体的落地措施。
Ⅱ 国铁集团网络安全预警分为几级
根据《国家网络安全事件应急预案》，网络安全事件分为以下七类：
（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
（2）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
（3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
（4）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
（5）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
（6）灾害性事件是指由自然灾害等其他突发事件导致的网络安全事件。
（7）其他事件是指不能归为以上分类的网络安全事件。
Ⅲ 互联网法律法规有哪些仅仅适用在互联网上的一些行为吗
1、《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》：《刑法》中提到侵犯公民个人信息罪的入罪要件是“情节严重”，而这则解释就明确了什么是“情节严重”，包括行踪轨迹信息、内容信息、征信信息、财产信息——非法获取、出售或提供50条以上即为情节严重。白帽子需要在意这一解释。
2、《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》：这则解释明确了非法获取计算机信息系统数据、非法控制计算机信息系统罪及提供侵入、非法控制计算机信息系统的程序、工具罪中的“情节严重”。
3、《国家网络安全事件应急预案》：明确了网络安全法第五章“检测预警和应急方案”的具体实践方案。将网络安全事件分为四级，对应四级预警等级和四级应急响应。为了保证预案实时性，预案原则上每年评估一次，根据实际情况适时修订。修订工作由中央网信办负责。
4、《网络关键设备和网络安全专用产品目录(第一批)》明确了《网络安全法》第二十三条的“网络关键设备和网络安全专用产品”。
5、《网络产品和服务安全审查办法(试行)》：着力于提高网络产品和服务安全可控水平。
6、《互联网新闻信息服务管理规定》、《互联网信息内容管理行政执法程序规定》《互联网新闻信息服务许可管理实施细则》等：这一细则进一步明确，通过互联网、公众帐号、即时通讯工具、网络直播、论坛等提供互联网信息服务的，需要取得互联网新闻信息服务许可，且服务提供者转载新闻信息，应注明新闻信息来源、原作者、原标题、编辑真实姓名等，不得歪曲、篡改标题原意和新闻信息内容，并保证新闻信息来源可追溯。和《网络安全法》一起，这是新媒体需要注意规范的。
Ⅳ 《公共互联网网络安全突发事件应急预案》明确了哪些内容
11月23日从工信部获悉，工信部已印发《公共互联网网络安全突发事件应急预案》，明确了事件分级、监测预警、应急处置、预防与应急准备、保障措施等内容。预案自印发之日起实施。
与此同时，工信部建立公共互联网网络突发事件预警制度，按照紧急程度、发展态势和可能造成的危害程度，将公共互联网网络突发事件预警等级分为四级，由高到低依次用红色、橙色、黄色和蓝色标示。面向社会发布预警信息有网站、短信、微信等多种形式。
Ⅳ 晋城市互联网网络安全应急预案的分类分级
2.1 根据互联网网络安全的发生原因、性质和机理，互联网网络安全主要分为以下三类：
（1）攻击类事件：指互联网网络系统因计算机病毒感染、非法入侵等导致业务中断、系统宕机、网络瘫痪等情况。
（2）故障类事件：指互联网网络系统因计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪等情况。
（3）灾害类事件：指因爆炸、火灾、雷击、地震、台风等外力因素导致互联网网络系统损毁，造成业务中断、系统宕机、网络瘫痪等情况。
2.2 按照互联网网络安全事件的性质、严重程度、可控性和影响范围，将其分为特别重大（Ⅰ级）、重大（Ⅱ级）、较大（Ⅲ级）和一般（Ⅳ级）四级。
（1）特别重大互联网网络安全事件（Ⅰ级）。指扩散性很强，造成全市的重要信息系统大面积瘫痪，影响社会稳定，衍生其他重大安全事件。
（2）重大互联网网络安全事件（Ⅱ级）。指扩散性强，或发生在涉及国计民生的重要信息系统。
（3）较大互联网网络安全事件（Ⅲ级）。指基本无扩散性，或发生在本市个别单位。
（4）一般互联网网络安全事件（Ⅳ级）。指无扩散性，或发生在本市个别单位。
Ⅵ 工信部明确网络安全突发事件分级预警了吗
工信部已印发《公共互联网网络安全突发事件应急预案》，明确了事件分级、监测预警、应急处置、预防与应急准备、保障措施等内容。预案自印发之日起实施。
工信部要求基础电信企业、域名机构、互联网企业、网络安全专业机构、网络安全企业通过多种途径监测和收集漏洞、病毒、网络攻击最新动向等网络安全隐患和预警信息，对发生突发事件的可能性及其可能造成的影响进行分析评估。认为可能发生特别重大或重大突发事件的，应当立即报告。
Ⅶ 应急预案突发公共事件的分类有哪些
法律分析：突发公共事件主要分类包括：自然灾害、事故灾难、突发公共卫生事件和突发社会安全事件。
法律依据：《关于的说明》第三条 内容和范围。本应急预案所称突发公共事件是指突然发生，造成或者可能造成重大人员伤亡、重大财产损失、重大生态环境破坏和对全国或者一个地区的经济社会稳定、政治安定构成重大威胁或损害，有重大社会影响的涉及公共安全的紧急事件。根据突发公共事件的发生性质、过程和机理，突发公共事件主要分类如下：
(一)自然灾害。主要包括水旱灾害，台风、冰雹、雪、沙尘暴等气象灾害，火山、地震灾害，山体崩塌、滑坡、泥石流等地质灾害，风暴潮、海啸等海洋灾害，森林草原火灾和重大生物灾害等。
(二)事故灾难。主要包括民航、铁路、公路、水运等重大交通运输事故，工矿企业、建设工程、公共场所及机关、企事业单位发生的各类重大安全事故，造成重大影响和损失的供水、供电、供油和供气等城市生命线事故以及通讯、信息网络、特种设备等安全事故，核与辐射事故，重大环境污染和生态破坏事故等。
(三)突发公共卫生事件。主要包括突然发生，造成或可能造成社会公众健康严重损害的重大传染病疫情(如鼠疫、霍乱、肺炭疽、O157、传染性非典型肺炎等)、群体性不明原因疾病、重大食物和职业中毒，重大动物疫情，以及其他严重影响公众健康的事件。
(四)突发社会安全事件。主要包括重大刑事案件、涉外突发事件、恐怖袭击事件、经济安全事件以及规模较大的群体性事件等。
随着形势的发展变化，今后还会出现一些新情况，突发公共事件的类别和内容将适当调整。
各部门、单位应通过总结分析近年来国内外发生的各类突发公共事件，及其处置过程中的经验、教训，按照全面履行政府职能，加强社会管理的要求，在现有工作基础上，结合本部门实际，制定、修订相应的应急预案。
Ⅷ 网络安全事件应急预案应当按照事件发生后的什么因素，对网络安全事件进行分级，并规定相应的应急处置措施
可以根据网络安全事件的：
可控性、
严重程度、
影响范围
的不同对安全事件进行分级，并规定响应的处置措施
一般情况下分为4级
一级、特别重大--对xx工作造成特别严重损害，且事态发展超过xx控制能力的安全事件
二级、重大--造成严重损害，超出单一部门自身控制能力，需协调各部门协同处置的安全事件
三级、较大--对xx工作造成一定损害，但部门内部可自行处理的安全事件
四级、一般--对某些工作有些影响，但不危及整体工作
Ⅸ 突发事件包括哪些种类
突发事件包括种类如下：
（1）按照成因：自然性突发事件、社会性突发事件
（2）按照危害性：轻度、中度、重度危害
（3）按照可预测性：可预测的、不可预测的
（4）按照可防可控性：可防可控的、不可防不可控的
（5）按照影响范围：地方性、区域性或国家性、世界性或国际性地方性突发事件。有限范围发生，影响范围小。一般只需当地政府应急处理机构应对，无需外来协助。但当地政府有责任义务及时向上级报告，以备扩大延伸和恶化时提供援助。
（6）2006年1月国务院颁布的《国家突发公共事件总体应急预案》规定，“根据突发公共事件的发生过程、性质和机理，突发公共事件主要分为以下四类：
1、自然灾害。主要包括水旱灾害，气象灾害，地震灾害，地质灾害，海洋灾害，生物灾害和森林草原火灾等。
2、事故灾难。主要包括工矿商贸等企业的各类安全事故，交通运输事故，公共设施和设备事故，环境污染和生态破坏事件等。
3、公共卫生事件。主要包括传染病疫情，群体性不明原因疾病，食品安全和职业危害，动物疫情，以及其他严重影响公众健康和生命安全的事件。
4、社会安全事件。主要包括恐怖袭击事件，经济安全事件和涉外突发事件等。
（7）各类突发公共事件按照其性质、严重程度、可控性和影响范围等因素，一般分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。
拓展资料：
突发事件特点如下：
第一，引发突然性。突发事件是事物内在矛盾由量变到质变的飞跃过程，是通过一定的契机诱发的，诱因具有一定的偶然性和不易发现的隐蔽性，它以什么方式出现，在什么时候出现，是人们所无法把握的，这就是说突发事件发生的具体时间，实际规模，具体态势和影响深度，是难以预测的。
第二，目的明确性。任何突发事件（除自然事件外），都有明确的目的性和欲望性，因为人们选择和行为的目标，都是为了满足某种需要。自然事件本身虽无目的性，但是在处理这类事件的过程中，人们的目的性也是十分明显的。
第三，瞬间的聚众性。任何一类突发事件，都必然要涉及一部分人的切身利益，使其产生心理压力和变化，引起人们的关注和不安也属正常。
第四，行为的破坏性。不论什么性质和规模的突发事件，都必然不同程度地给国家和人民造成政治、经济和精神上的破坏与损失。
第五，状态的失衡性。如果我们将社会的正常秩序看作是均衡状态的话，那么突发事件则使社会偏离正常发展轨道而出现了失衡。
突发事件 网络
Ⅹ 网络安全事件应急预案应按照事件发生后的哪些因素对网络安全事件进行分级
摘要 可以根据网络安全事件的：