4.1 考慮要素與基本分類

信息安全事件可以是故意、過失或非人為原因引起的。本指導性技術文件綜合考慮信息安全事件的起因、表現、結果等，對信息安全事件進行分類。
信息安全事件分為有害程序事件、網絡攻擊事件、信息破壞事件、信息內容安全事件、設備設施故障、災害性事件和其他信息安全事件等7個基本分類，每個基本分類分別包括若干個子類。