1、我国信息安全事件分类包括一般事件、较大事件、重大事件、特别重大事件。一般事件：指对信息系统、数据或网络可能产生威胁或损害，但影响范围较小，可以通过组织内部资源解决的安全事件。
2、第一级：特别重大网络安全事件 - 关键信息基础设施遭受严重破坏，全面瘫痪，业务处理能力丧失。- 国家机密信息、关键数据丢失或被大规模窃取、篡改，国家安全和社会稳定面临极大威胁。- 其他对国家安全、社会秩序、经济建设和公众利益造成极端威胁和影响的事件。
3、信息安全事件分为4个等级。分别是特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。符合下列情形之一的，为特别重大网络安全事件：重要网络和信息系统遭受特别严重的系统损失，造成系统大面积瘫痪，丧失业务处理能力。
1、统一日志审计与安全大数据分析平台能够实时不间断地将用户网络中来自不同厂商的安全设备、网络设备、主机、操作系统、数据库系统、用户业务系统的日志和警报等信息汇集到管理中心，实现全网综合安全审计；同时借助大数据分析和挖掘技术，通过各种模型场景发现各种网络行为、用户异常访问和操作行为。1．系统平台架构。
2、网络攻击行为、用户异常访问和操作行为。基于大数据审计的信息安全日志分析法介绍说明，数据安全日志审计，需要重点要发现网络攻击行为、用户异常访问和操作行为等可疑操作。
3、从业务流程的角度或者说从合规角度来说，第一就是我们的业务流程分析，第二是后续的设备性能管理方面的要求。
4、在许多方面，大数据安全分析是[安全信息和事件管理security information and event management ，SIEM）及相关技术的延伸。虽然只是在分析的数据量和数据类型方面存在量的差异，但对从安全设备和应用程序提取到的信息类型来说，却导致了质的差异。大数据安全分析工具通常包括两种功能类别：SIEM，以及性能和可用性监控（PAM）。
5、企业针对安全的大数据分析下面是一些要点：DNS数据 DNS数据能够提供一系列新注册域名，经常用来进行垃圾信息发送的域名，以及新创建的域名等等，所有这些信息都可以和黑白名单结合起来，所有这些数据都应该收集起来做进一步分析。如果自有DNS服务器，就能过检查那些对外的域名查询，这样可能发现一些无法解析的域名。
1、圆通快递与万豪酒店： 圆通快递曝出10亿条快递数据泄露，部分数据被证实；万豪酒店则因5亿客人信息遭黑客侵入，敏感数据外泄，引发了全球关注。华住酒店数据疑云： 华住酒店5亿用户数据疑似泄露，公司积极报警应对，引发了消费者对住宿行业信息安全的深度担忧。
2、感染网络病毒的主机数量约为64万个，其中包括境内被木马或被僵尸程序控制的主机约23万以及境内感染飞客（Conficker）蠕虫的主机约44万。新增信息安全漏洞150个，其中高危漏洞50个。更新信息：【案例1-3】据国家互联网应急中心（CNCERT）的数据显示，中国遭受境外网络攻击的情况日趋严重。
3、“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
工信部建立公共互联网网络突发事件预警制度，按照紧急程度、发展态势和可能造成的危害程度，将公共互联网网络突发事件预警等级分为四级，由高到低依次用红色、橙色、黄色和蓝色标示。面向社会发布预警信息有网站、短信、微信等多种形式。
网络安全等级保护 网络安全等级保护是指对国家秘密信息、法人或其他组织和公民专有信息、公开信息以及信息系统存储、传输、处理这些信息的安全等级，实行分级保护，对信息系统中使用的安全产品实行分级管理，对信息系统中发生的信息安全事件进行分级响应和处置。
根据网络信息安全事件的分级考虑要素，将网络信息安全事件划分为四个级别：特别重大事件、重大事件、 较大事件和一般事件.国际上，网络安全测评依照安全性从高到低划分为 A，B，C，D四个等级七个类别。视频 美国为计算机安全的不同级别制订了4个准则。
网络安全应急组织的基本职能主要包括：威胁和事件发现、预警通报、应急处置。网络与信息安全事件定义：根据网络与信息安全事件的发生原因、性质和机理，网络与信息安全事件主要分为以下三类：攻击类事件：指网络与信息系统因计算机病毒感染、非法入侵等造成校园网网站主页被恶意算改、交互式栏目里发表不良信息。
通过网络或其他技术手段，利用信息系统的配置缺陷、协议缺陷、程序缺陷或使用暴力攻击对信息系统实施攻击，并造成信息系统异常或对信息系统当前运行造成潜在危害的信息安全事件，包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件等。
对信息安全事件分级，考虑三个要素：信息系统的重要程度、系统损失和社会影响。信息安全的含义 信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。
