有害程式事件

有害程式事件（MI）
有害程式事件是指蓄意製造、傳播有害程式，或是因受到有害程式的影響而導致的信息安全事件。有害程式是指插入到信息系統中的一段程式，有害程式危害系統中數據、應用程式或作業系統的保密性、完整性或可用性，或影響信息系統的正常運行。 有害程式事件包括計算機病毒事件、蠕蟲事件、特洛伊木馬事件、殭屍網路事件、混合攻擊程式事件、網頁內嵌惡意代碼事件和其它有害程式事件等7個子類，說明如下：
a) 計算機病毒事件（CVI）是指蓄意製造、傳播計算機病毒，或是因受到計算機病毒影響而導致的信息安全事件。計算機病毒是指編制或者在電腦程式中插入的一組計算機指令或者程式代碼，它可以破壞計算機功能或者毀壞數據，影響計算機使用，並能自我複製；
b) 蠕蟲事件（WI）是指蓄意製造、傳播蠕蟲，或是因受到蠕蟲影響而導致的信息安全事件。蠕蟲是指除計算機病毒以外，利用信息系統缺陷，通過網路自動複製並傳播的有害程式；
c) 特洛伊木馬事件（THI）是指蓄意製造、傳播特洛伊木馬程式，或是因受到特洛伊木馬程式影響而導致的信息安全事件。特洛伊木馬程式是指偽裝在信息系統中的一種有害程式，具有控制該信息系統或進行信息竊取等對該信息系統有害的功能；
d) 殭屍網路事件（BI）是指利用殭屍工具軟體，形成殭屍網路而導致的信息安全事件。殭屍網路是指網路上受到黑客集中控制的一群計算機，它可以被用於伺機發起網路攻擊，進行信息竊取或傳播木馬、蠕蟲等其他有害程式；
e) 混合攻擊程式事件（BAI）是指蓄意製造、傳播混合攻擊程式，或是因受到混合攻擊程式影響而導致的信息安全事件。混合攻擊程式是指利用多種方法傳播和感染其它系統的有害程式，可能兼有計算機病毒、蠕蟲、木馬或殭屍網路等多種特徵。混合攻擊程式事件也可以是一系列有害程式綜合作用的結果，例如一個計算機病毒或蠕蟲在侵入系統後安裝木馬程式等；
f) 網頁內嵌惡意代碼事件（WBPI）是指蓄意製造、傳播網頁內嵌惡意代碼，或是因受到網頁內嵌惡意代碼影響而導致的信息安全事件。網頁內嵌惡意代碼是指內嵌在網頁中，未經允許由瀏覽器執行，影響信息系統正常運行的有害程式；
g) 其它有害程式事件（OMI）是指不能包含在以上6個子類之中的有害程式事件。