2023年11月28日,为促进网络安全产品互联互通资产信息有效互通和整合,指导网络安全产品互联互通功能的设计、开发、应用和测试,全国信息安全标准化技术委员会秘书处发布《网络安全标准实践指南——网络安全产品互联互通 资产信息格式(征求意见稿)》。
主要内容
网络安全产品互联互通是高效共享网络安全信息、有效整合网络安全能力的重要基础。网络安全产品互联互通包括网络安全产品的互联互通功能和互联互通信息。其中互联互通信息的类型主要分为6类,包括资产信息、脆弱性信息、威胁信息、行为信息、告警信息和事件信息。
《实践指南》规范了网络安全产品互联互通资产信息的描述格式,适用于网络安全产品互联互通的设计、开发、应用和测试。
原文链接
https://www.tc260.org.cn/front/postDetail.html?id=20231128175111