目录:
定义-安全事件是什么意思?
安全事件是对信息或计算机安全性可能存在威胁的警告。 警告也可能是威胁已经发生。 威胁或违规可以通过对系统的未授权访问来识别。 计算机安全事件是对与计算机安全相关的策略的威胁。
Techopedia解释了安全事件
事件还可能导致滥用计算机系统上的机密信息。 这可能包括诸如社会安全号码,健康记录之类的信息,或可能包含敏感的个人身份信息的任何信息。
当事件影响计算机系统时,应激活计算机安全事件响应小组(CSIRT)来处理威胁。 还应该已经建立了处理事件发生时的政策和程序。
计算机安全事件的示例包括诸如拒绝服务攻击之类的攻击以及包括蠕虫和病毒在内的恶意代码。 不允许他人访问计算机系统的未经授权的访问也被视为潜在的威胁计算机安全事件。 安全事件甚至可能表示系统中计算机的不当使用,例如,当公司的程序指南中明确禁止使用色情计算机的员工使用工作计算机访问色情内容时。