信息安全事件 是指影响一个系统正常工作的情况。这里的情况包括主机范畴内的问题,也包括网络范畴内的问题,例如黑客入侵、信息窃取、拒绝服务攻击、网络流量异常等。 应急响应:组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施。 《GB/T 24363-2009 信息安全应急响应计划规范》