1. 严重(Critical):对组织或系统造成重大影响,可能导致系统瘫痪或重大数据损失,也可能对人员生命、财产、公共安全等带来极大威胁。
2. 高危(High):对组织或系统产生较大影响,可能导致系统中断、数据泄露或数据被篡改等,也可能对人员生命、财产、公共安全等带来一定威胁。
3. 中等(Medium):对组织或系统产生一定影响,可能导致系统性能下降、服务质量下降或数据失去一部分完整性。
4. 低风险(Low):对组织或系统影响较小,可能导致一些功能受限或对数据完整性有轻微损害。
5. 信息(Informational):提供有关某个事件的信息,但不会对组织或系统产生实质性影响。
这些分级标准的目的是帮助组织对安全事件进行优先级排序,从而有效地分配资源和采取适当的措施来应对不同级别的安全威胁。需要注意的是,不同组织可能根据其特定业务需求和风险承受能力,对安全事件的分级标准进行定制和调整。
安全事件等级划分标准:
根据生产安全事故(以下简称事故)造成的人员伤亡或者直接经济损失,事故一般分为以下等级:
1、特别重大事故,是指造成30人以上死亡,或者100人以上重伤(包括急性工业中毒,下同),或者1亿元以上直接经济损失的事故;
2、重大事故,是指造成10人以上30人以下死亡,或者50人以上100人以下重伤,或者5000万元以上1亿元以下直接经济损失的事故;
3、较大事故,是指造成3人以上10人以下死亡,或者10人以上50人以下重伤,或者1000万元以上5000万元以下直接经济损失的事故;
4、一般事故,是指造成3人以下死亡,或者10人以下重伤,或者1000万元以下直接经济损失的事故。
国务院安全生产监督管理部门可以会同国务院有关部门,制定事故等级划分的补充性规定。