在“国家信息安全事件分类分级指南里” 定义安全事件如下：

1）有害程序：病毒、蠕虫、木马、僵尸网络、混合攻击程序、网页内嵌恶意代码
2）网络攻击：DOOS、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰事件
3）信息破坏：信息篡改、假冒、泄露、窃取、丢失
4）信息内容安全：信息发布传播违法违规信息
5）设备设施故障：硬件自身、外围设施故障、人为破坏
6）灾害性事件：不可抗力对信息系统造成物理破坏而导致的；
其它


那么对于如下两类情况，造成用户部分服务不可用，是否算安全事件呢？归为上述哪类？

1）运维人员对设备配置出错。
2）或者是几个部门协同实施，由于沟通不够，导致没有按照依赖关系去实施，造成的故障

绝大部分IT部门的人，都认为这个只是算IT服务运维质量方面，不算信息安全范畴。。可我觉得从安全三要素之可用性考虑，应该也算安全事件。大家怎么看？？

:loveliness: 非常感谢长河老师， 对我这个问题进行了耐心解答。。我把内容贴出来方便有同类疑问的同学一起学习。

先理解信息安全可用性的概念。理论上这个是可以包括的。在实际运用中，在有的单位里，不能无限扩大， 否则比较难以推进。。可以狭义地理解可用性为“ 要因为不可用导致管理失控，如设备或系统有落入他人人手控制的可能，这样才会是安全问题。” ，否则就是普通的故障，而不算安全故障。。

呵呵，这下清晰多了。。。谢谢长河老师:loveliness:

学习了。

谢谢分享

学习了