附件1.1

广西电信领域数据安全事件分级

符合下列情形之一的，为特别重大数据安全事件

重要数据、核心数据遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、社会秩序、经济建设和公众利益构成特别严重威胁的；

电信领域数据遭到篡改、破坏、泄露或者非法获取、非法利用，导致重要网络设施和信息系统、核心网络设施和信息系统运行中断或严重异常，持续时间24小时以上的；

数据遭到篡改、破坏、泄露或者非法获取、非法利用，造成特别重大直接经济损失，损失10亿元（含）以上的；

发生特别严重个人信息安全事件，涉及1亿人（含）以上个人信息或者1000万人（含）以上敏感个人信息的；

其他造成或可能造成特别重大危害或影响的。

符合下列情形之一的，为重大数据安全事件

重要数据遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、社会秩序、经济建设和公众利益构成严重威胁的；

电信领域数据遭到篡改、破坏、泄露或者非法获取、非法利用，导致重要网络设施和信息系统运行中断或严重异常，持续时间12小时以上的；

数据遭到篡改、破坏、泄露或者非法获取、非法利用，造成重大直接经济损失，损失1亿元（含）以上10亿元以下的；

发生严重个人信息安全事件，涉及1000万人（含）以上1亿人以下个人信息或者100万人（含）以上1000万人以下敏感个人信息的；

其他造成或可能造成重大危害或影响的。

符合下列情形之一的，为较大数据安全事件

重要数据或一般数据遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、社会秩序、经济建设和公众利益构成较严重威胁的；

电信领域数据遭到篡改、破坏、泄露或者非法获取、非法利用，导致相关网络设施和信息系统运行中断或严重异常，持续时间8小时以上的；

数据遭到篡改、破坏、泄露或者非法获取、非法利用，造成较大直接经济损失，损失5000万元（含）以上1亿元以下的；

发生较严重个人信息安全事件，涉及100万人（含）以上1000万人以下个人信息或者10万人（含）以上100万人以下敏感个人信息的；

其他造成或可能造成较大危害或影响的。

符合下列情形之一的，为一般数据安全事件

数据遭到篡改、破坏、泄露或者非法获取、非法利用，对社会秩序、经济建设和公众利益构成较轻威胁的；

数据遭到篡改、破坏、泄露或者非法获取、非法利用，导致相关网络设施、信息系统和运行中断或严重异常，持续时间8小时以下的；

数据遭到篡改、破坏、泄露或者非法获取、非法利用，造成直接经济损失5000万元以下的；

发生个人信息安全事件，涉及100万人以下个人信息或者10万人以下敏感个人信息的；

其他造成或可能造成一般危害或影响的。