⑴ 国铁集团网络安全预警分为几级
根据《国家网络安全事件应急预案》，网络安全事件分为以下七类：
（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
（2）网络攻击事件分为拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
（3）信息破坏事件分为信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
（4）信息内容安全事件是指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
（5）设备设施故障分为软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
（6）灾害性事件是指由自然灾害等其他突发事件导致的网络安全事件。
（7）其他事件是指不能归为以上分类的网络安全事件。
⑵ 突发事件预警级别分为几级，用什么颜色表示。
突发事件预警级别：一般依据突发事件可能造成的危害程度、波及范围、影响力大小、人员及财产损失等情况，由高到低划分为特别重大(Ⅰ级)、重大(Ⅱ级)、较大(Ⅲ级)、一般(Ⅳ级)四个级别，并依次采用红色、橙色、黄色、蓝色来加以表示。
通常预警的指标有多个，如某些疾病的传染是在一定温度和湿度的范围中发生的。因此，单指标的预警分析是考察该指标超过某一阈值的可能性，而多指标的预警分析是考察这些指标值所在的n维空间的点在某一曲面外的可能性。
(2)国家网络安全事件预警怎么分级扩展阅读：
预警管理的原理是预警管理人员依据预警目标确立不同的预警监测指标和监测指标标准，并用这些标准对预警管理对象实施控制，通过预警机构或人员获得的检测信息，将预警管理人员对预警指标的实际情况反馈回去，为预警管理人员实施预控对策提供参照依据。
管理人员将反馈回来的信息与预警目标加以比较之后，根据两者的差距，纠正标准、改善措施，重新开始新一轮的预警控制过程，通过这样一轮一轮的连续不断的调整、控制，预警管理中的预先控制得以实现，最终使系统的实际计划逼近计划预警目标，从而使管理对象始终处于安全状态之中。
⑶ 突发事件预警级别的四级依次为什么
按照各类突发公共事件的性质、严重程度、可控性和影响范围等因素，总体预案将突发公共事件分为四级，即Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。
1、Ⅰ级（特别重大）突发事件由国务院负责组织处置，如汶川地震，南方19省雨雪冰冻灾害。
2、Ⅱ级（重大）突发事件由省级政府负责组织处置。
3、Ⅲ级（较大）突发事件由市级政府负责组织处置。
4、Ⅳ级（一般）突发事件由县级政府负责组织处置。
还制定了专门的分级标准，其中一条共性的、最重要的标准是人员伤亡，死亡30人以上为特别重大，10人至30人为重大，3人至10人为较大，1人至3人为一般。具体确定时要结合不同类别的突发事件情况和其他标准具体分析。
(3)国家网络安全事件预警怎么分级扩展阅读
全国突发事件应急预案应当包括以下主要内容：
1、突发事件应急处理指挥部的组成和相关部门的职责。
2、突发事件的监测与预警。
3、突发事件信息的收集、分析、报告、通报制度。
4、突发事件应急处理技术和监测机构及其任务。
5、突发事件的分级和应急处理工作方案。
6、突发事件预防、现场控制，应急设施、设备、救治药品和医疗器械以及其他物资和技术的储备与调度。
7、突发事件应急处理专业队伍的建设和培训。
⑷ 国家突发事件预警制度按照什么分级分为几级各用什么颜色标示
照突发事件发生的紧急程度、发展势态和可能造成的危害程度分为：一级、二级、三级、四级，分别用红色、橙色、黄色、蓝色标示，一级为最高级别。
具体内容介绍：
突然发生，造成或者可能造成严重社会危害，需要采取应急处置措施予以应对的自然灾害、事故灾难、公共卫生事件和社会安全事件
各类突发公共事件按照其性质、严重程度、可控性和影响范围等因素，一般分为四级：
Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。对突发事件进行分级，目的是落实应急管理的责任和提高应急处置的效能。
Ⅰ级（特别重大）突发事件由国务院负责组织处置，如汶川地震，南方19省雨雪冰冻灾害；
Ⅱ级（重大）突发事件由省级政府负责组织处置；
Ⅲ级（较大）突发事件由市级政府负责组织处置；
Ⅳ级（一般）突发事件由县级政府负责组织处置。我们还制定了专门的分级标准，其中一条共性的、最重要的标准是人员伤亡，死亡30人以上为特别重大，10人至30人为重大，3人至10人为较大，1人至3人为一般。具体确定时要结合不同类别的突发事件情况和其他标准具体分析。
(4)国家网络安全事件预警怎么分级扩展阅读
常见失误
（1）麻痹大意，疏于防范
美国挑战者号1986年1月28日发生爆炸的原因之一是国家宇航局认为升空失败的概率只有百分之一到万分之一，压缩了训练计划，改用其他航天设备零件来装配航天飞机，延缓了5亿美圆安全费的下拨。2000年11月7日四川宜宾市的南门大桥垮塌，导致2死2伤，根源在于严重的官僚主义。该桥建成十多年从未检修，垮塌前4个月已发现裂缝却仍不检修，记者连续报道四川其他地区发生多起桥梁垮塌事故，仍未引起地方领导的重视。
（2）没有建立科学的应对机制
应对机制指预防和处理突发事件的一整套科学的制度、规范、措施、方法、技术体系的总称。发展中国家首先缺乏完善的法律法规，同时还缺乏预警机制。公共危机管理系统也不健全。
（3）素质低下，无能应对
有些管理者心态不良，无所谓，不采取预防措施，没有忧患意识。有的在突发事件面前惊慌失措。有的缺乏快速感知与反应能力，应对失当，使事件复杂化扩大化。有些得过且过，不注意学习，遇事不思考，一味动用强制措施，使小失误变成大错误，小事件酿成大事件。深层原因是思想不重视，缺乏经验，班子结构不合理。
（4）就事论事，不能利用突发事件潜藏的机遇
目光短浅，只注意眼前、局部利益，集中在比较明显和敏感热点问题，很少思考隐性潜在问题。
⑸ “微安全”网络安全事件有哪四级，怎么应
根据网络信息安全事件的分级考虑要素,将网络信息安全事件划分为四个级别:特别重大事件、重大事件、较大事件和一般事件.
国际上，网络安全测评依照安全性从高到低划分为A，B，C，D四个等级七个类别。视频
美国为计算机安全的不同级别制订了4个准则。橙皮书（正式名称为可信任计算机标准评估标准）包括计算机安全级别的分类。通过这些分类可以了解在一些系统中固有的各种安全风险，并能掌握如何减少或排除这些风险。
1、D1级。这是计算机安全的最低一级。整个计算机系统是不可信任的，硬件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验证，也就是任何人都可以使用该计算机系统而不会有任何障碍。系统不要求用户进行登记（要求用户提供用户名）或口令保护（要求用户提供唯一字符串来进行访问）。任何人都可以坐在计算机前并开始使用它。
D1级的计算机系统包括：MS-Dos，MS-Windows3.xe及Windows95(不在工作组方式中），Apple的System7.x
2、C1级。C1级系统要求硬件有一定的安全机制（如硬件带锁装置和需要钥匙才能使用计算机等），用户在使用前必须登录到系统。C1级系统还要求具有完全访问控制的能力，经应当允许系统管理员为一些程序或数据设立访问许可权限。C1级防护不足之处在于用户直接访问操作系统的根。C1级不能控制进入系统的用户的访问级别，所以用户可以将系统的数据任意移走。
常见的C1级兼容计算机系统如下所列：UNIX系统XENIX，Novell3.x或更高版本，WindowsNT。
3、C2级。C2级在C1级的某些不足之处加强了几个特性，C2级引进了受控访问环境（用户权限级别）的增强特性。这一特性不仅以用户权限为基础，还进一步限制了用户执行某些系统指令。授权分级使系统管理员能够分用户分组，授予他们访问某些程序的权限或访问分级目录。另一方面，用户权限以个人为单位授权用户对某一程序所在目录的访问。如果其他程序和数据也在同一目录下，那么用户也将自动得到访问这些信息的权限。C2级系统还采用了系统审计。审计特性跟踪所有的“安全事件”，如登录（成功和失败的），以及系统管理员的工作，如改变用户访问和口令。常见的C2级操作系统有：UNIX系统，XENIX，Novell3.x或更高版本，WindowsNT。
4、B1级。B1级系统支持多级安全，多级是指这一安全保护安装在不同级别的系统中（网络、应用程序、工作站等），它对敏感信息提供更高级的保护。例如安全级别可以分为解密、保密和绝密级别。
5、B2级。这一级别称为结构化的保护(StructuredProtection)。B2级安全要求计算机系统中所有对象加标签，而且给设备（如工作站、终端和磁盘驱动器）分配安全级别。如用户可以访问一台工作站，但可能不允许访问装有人员工资资料的磁盘子系统。
6、B3级。B3级要求用户工作站或终端通过可信任途径连接网络系统，这一级必须采用硬件来保护安全系统的存储区。
7、A级。这是橙皮书中的最高安全级别，这一级有时也称为验证设计(verifieddesign)。与前面提到各级级别一样，这一级包括了它下面各级的所有特性。A级还附加一个安全系统受监视的设计要求，合格的安全个体必须分析并通过这一设计。另外，必须采用严格的形式化方法来证明该系统的安全性。而且在A级，所有构成系统的部件的来源必须安全保证，这些安全措施还必须担保在销售过程中这些部件不受损害。例如，在A级设置中，一个磁带驱动器从生产厂房直至计算机房都被严密跟踪。
⑹ 网络安全事件应急预案应当按照事件发生后的什么因素，对网络安全事件进行分级，并规定相应的应急处置措施
可以根据网络安全事件的：
可控性、
严重程度、
影响范围
的不同对安全事件进行分级，并规定响应的处置措施
一般情况下分为4级
一级、特别重大--对xx工作造成特别严重损害，且事态发展超过xx控制能力的安全事件
二级、重大--造成严重损害，超出单一部门自身控制能力，需协调各部门协同处置的安全事件
三级、较大--对xx工作造成一定损害，但部门内部可自行处理的安全事件
四级、一般--对某些工作有些影响，但不危及整体工作
⑺ 预警等级颜色怎么分
应急预警等级颜色区分如下：
蓝色等级（IV级）：预计将要发生一般（IV级）以上突发公共安全事件，事件即将临近，事态可能会扩展。
黄色等级（III级）：预计将要发生较大（III级）以上突发公共安全事件，事件已经临近，事态有扩大的趋势。
橙色等级（II级）：预计将要发生重大（II级）以上突发公共安全事件，事件即将发生，事态正在逐步扩大。
红色等级（I级）：预计将要发生特别重大（I级）以上突发公共安全事件，事件会随时发生，事态正在不断蔓延。
灾害预警的选择：
当灾害即将发生或已经发生时，总是呈现环境恶劣和时间紧急等特点。通过口口相传的预警和疏导已经不现实了。借助传统广播设备地域局限性太大，而无线调频广播覆盖范围有限，在恶劣的天气环境下信号的传输更是得不到保证。
利用电子大屏建立发布系统，一是投入成本过高，二是在情况紧急的情况下很难有人驻足仔细阅读发布内容。
所以在农村建立一套由市、县（区）、镇、村四级联合管理的数字语音灾害预警广播系统，在大型公共场所，旅游景点，大型社区，城市交通道路，地铁，工矿企业，人员密集的写字楼大厦等建立有效的应急广播系统，是减少灾害损失不二的选择。
以上内容参考：网络——预警级别颜色
⑻ 突发事件预警如何分级
工信部根据社会影响范围和危害程度，将公共互联网网络安全突发事件分为四级：特别重大事件、重大事件、较大事件、一般事件。其中，全国范围大量互联网用户无法正常上网，CN国家顶级域名系统解析效率大幅下降，1亿以上互联网用户信息泄露，网络病毒在全国范围大面积爆发，其他造成或可能造成特别重大危害或影响的网络安全事件为特别重大网络安全事件。工信部要求基础电信企业、域名机构、互联网企业、网络安全专业机构、网络安全企业通过多种途径监测和收集漏洞、病毒、网络攻击最新动向等网络安全隐患和预警信息，对发生突发事件的可能性及其可能造成的影响进行分析评估。认为可能发生特别重大或重大突发事件的，应当立即报告。与此同时，工信部建立公共互联网网络突发事件预警制度，按照紧急程度、发展态势和可能造成的危害程度，将公共互联网网络突发事件预警等级分为四级，由高到低依次用红色、橙色、黄色和蓝色标示。
⑼ 网络安全分为几个级别
网络安全级别按安全级别由高到低分为A、B、C、D四个级别。这些安全级别不是线性的，而是成倍增加的。
1、D1 级
这是计算机安全的最低级别。整个计算机系统不可信，硬件和操作系统容易受到攻击。D1级计算机系统标准规定对用户没有认证，即任何人都可以无障碍地使用计算机系统。系统不需要用户注册（需要用户名）或密码保护（需要用户提供唯一的访问字符串）。任何人都可以坐在电脑前开始使用它。
2、C1 级
C1级系统要求硬件具有一定的安全机制（如硬件锁定装置和使用计算机的密钥），用户在使用前必须登录系统。C1级系统还需要完全的访问控制能力，这应该允许系统管理员为某些程序或数据建立访问权限。C1级保护的缺点是用户直接访问操作系统的根目录。C1级不能控制用户进入系统的访问级别，用户可以任意移动系统数据。
3、C2 级
C1级C2级的一些缺点强化了几个特点。C2级引入了受控访问环境（用户权限级）的增强功能。此功能不仅基于用户权限，而且还进一步限制用户执行某些系统指令。授权层次结构允许系统管理员对用户进行分组，并授予他们访问某些程序或层次目录的权限。
另一方面，用户权限授权用户访问程序驻留在单个单元中的目录。如果其他程序和数据在同一目录中，则会自动授予用户访问这些信息的权限。指挥控制级系统也采用系统审计。审计功能跟踪所有“安全事件”，如登录（成功和失败），以及系统管理员的工作，如更改用户访问权限和密码。
4、B1 级
B1级系统支持多级安全，多级是指这一安全保护安装在不同级别的系统中(网络、应用程序、工作站等)，它对敏感信息提供更高级的保护。例如安全级别可以分为解密、保密和绝密级别。
5、B2 级
这一级别称为结构化的保护(Structured Protection)。B2 级安全要求计算机系统中所有对象加标签，而且给设备(如工作站、终端和磁盘驱动器)分配安全级别。如用户可以访问一台工作站，但可能不允许访问装有人员工资资料的磁盘子系统。
6、B3 级
B3级要求用户工作站或终端通过可信任途径连接网络系统，这一级必须采用硬件来保护安全系统的存储区。
7、A 级
这是橙色书籍中最高级别的安全性，有时被称为验证设计(verified design)。与以前的级别一样，此级别包含其较低级别的所有功能。A级还包括安全系统监控的设计要求，合格的安全人员必须分析并通过设计。此外，必须采用严格的形式化方法来证明系统的安全性。在A级，构成系统的所有组件的来源必须得到保护，这些安全措施还必须确保这些组件在销售过程中不会损坏。例如，在A级设置中，磁带驱动器从生产工厂到计算机室都会被密切跟踪