術語和定義

下列術語和定義適用于本指導性技術文件。

2.1　信息系統 information system

由計算機及其相關的和配套的設備、設施（含網絡）構成的，按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。

2.2　信息安全事件 information security incident

由于自然或者人為以及軟硬件本身缺陷或故障的原因，對信息系統造成危害，或對社會造成負面影響的事件。