2023年11月28日,為促進網絡安全產品互聯互通資產信息有效互通和整合,指導網絡安全產品互聯互通功能的設計、開發、應用和測試,全國信息安全標準化技術委員會秘書處發布《網絡安全標準實踐指南——網絡安全產品互聯互通 資產信息格式(征求意見稿)》。


主要內容

網絡安全產品互聯互通是高效共享網絡安全信息、有效整合網絡安全能力的重要基礎。網絡安全產品互聯互通包括網絡安全產品的互聯互通功能和互聯互通信息。其中互聯互通信息的類型主要分為6類,包括資產信息、脆弱性信息、威脅信息、行為信息、告警信息和事件信息。

《實踐指南》規范了網絡安全產品互聯互通資產信息的描述格式,適用于網絡安全產品互聯互通的設計、開發、應用和測試。

原文鏈接

https://www.tc260.org.cn/front/postDetail.html?id=20231128175111