91.某贸易公司的 0A 系统由于存在系统漏洞，被攻击者上传了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得 0A 系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据 GB/Z20986-2007《信息安全事件分级分类指南》，该事件的准确分类和定级应该是()

### 事件背景
在这个案例中，某贸易公司的OA系统被攻击者利用系统漏洞上传了木马病毒，并删除了系统中的数据。由于数据备份是每周六进行的，攻击发生在周三，因此导致了从周三到周五的三个工作日的数据丢失。此外，系统在随后的两天内无法访问，这影响了与该公司有业务往来的其他公司。
### 事件分类和定级
根据《信息安全事件分级分类指南》，信息安全事件的分类和定级通常考虑以下几个因素：
1. **事件性质**：包括信息破坏、有害程序等。
2. **事件影响**：对业务、数据、服务的影响程度。
3. **事件持续时间**：系统不可用的时间长度。
### 选项解析
- **A: 信息破坏事件 一般事件(IV 级)**
- **性质**：信息被删除，属于信息破坏。
- **影响**：虽然数据丢失对公司业务造成了一定影响，但从选项来看，这里认为影响较小，且数据可以恢复（通过备份）。
- **定级**：IV级表示一般事件，影响较小，恢复相对容易。
- **B: 有害程序事件 特别重大事件(I 级)**
- 这一选项的定级过高。虽然存在木马病毒，但事件造成的实际影响和损失并没有达到“特别重大”的级别。
- **C: 有害程序事件 较大事件(III 级)**
- 此选项也未能准确反映影响程度。尽管存在木马，但事件的后果在公司可控范围内，并未达到较大事件的标准。
- **D: 信息破坏事件 重大事件(II 级)**
- 这一选项认为影响重大，但结合实际情况，虽然系统受到了影响，但最终通过备份恢复了数据，损失程度相对有限。
### 选择和理解
最终选择A的原因在于：
- 数据丢失虽然造成了一定影响，但有备份可恢复，恢复过程可控，因此定为“一般事件”。
- 事件的性质属于“信息破坏”，影响并未达到重大或较大事件的程度。
### 生动例子帮助理解
想象一下你在一家餐馆工作，系统崩溃导致订单丢失，但你每周五会备份所有订单数据。周三系统遭到攻击，导致数据丢失。由于你在周五恢复了数据，虽然周三到周五的订单丢失，但业务仍可继续进行，因此这只是“一般事件”，而不是重大危机。