《信息安全技术网络安全产品互联互通框架》编制说明.pdfVIP

国家标准 《信息安全技术 网络安全产品互联互通框架》 （征求意见稿）编制说明 一、工作简况 1.1 任务来源 根据国家标准化管理委员会2022年下达的国家标准制修订计划， 《信息安全技术 网 络安全产品互联互通框架》由北京赛西科技发展有限责任公司负责承办。该标准由全国信 息安全标准化技术委员会归口管理，国标委计划T-469。 1.2 制定背景 智能化、自动化的协同防护能力建设依赖于不同网络安全产品的互联互通。然而，当 前我国网络安全产品互联互通仍在起步阶段。一方面，安全厂商产品类型复杂、不同产品 的数据融合难、实现差异明显。大量研发成本用于实现不同安全厂商、安全产品之间的适 配，同质化竞争严重，技术创新投入不足，创新能力有待提高，长期来看影响网络安全产 业做大做强。另一方面，政务、电信、金融等行业用户单位通过研制数据、安全功能相关 标准，研发定制化产品和安全管理平台等方式，初步实现在特定业务场景下的网络安全产 品互联互通，但由于缺少统一技术框架和配套标准规范，用户单位网络安全产品互联互通 工作改造成本高、效果不明显，难以形成规模化、可复制的应用推广经验。基于此，急需 出台统一技术框架指导相关工作开展。 本文件拟提出统一的互联互通功能和互联互通信息框架，指导厂商、用户单位等开展 网络安全产品互联互通建设工作，解决当前互联互通建设成本高，应用范围仅限于特定业 务场景，难以复制推广的问题。 1.3 起草过程 （1）标准草案阶段 1） 2022年4月至6月，组织国内主流安全厂商围绕国内外网络安全产品互联互通 相关政策、标准规范、技术实现开展研究，形成标准草案第一稿。 2） 2022年7月1 日，编制组在北京组织召开了专家评审会，针对网络安全产品互 联互通标准体系进行研讨，明确互联互通框架标准研制思路。 3） 2022年8月5 日，面向安全厂商下发网络安全产品互联互通情况调研问卷，从 1 厂商侧调研网络安全产品互联互通实际需求。 4） 2022年8月12 日，调研国家互联网应急中心、信工所等行业用户单位关于网络 安全产品互联互通建设现状及需求。 5） 2022年8月28 日，组织国家信息中心、国家互联网应急中心、中国移动等行业 用户单位对互联互通概念与框架内容进行研讨，根据与会专家意见形成标准草 案第二稿。 6） 2022年10月12 日，组织专家对互联互通框架标准草案第二稿技术内容进行评 审，编制组根据与会专家意见进一步明确互联互通功能与互联互通信息内容， 完善了标准文本，形成标准草案第三稿。 7） 2022年11月18 日至11月30 日，根据互联互通框架初步形成告警与资产信息 描述技术方案，组织国家信息中心、天融信、深信服、安恒、绿盟、青藤、安 天、东软等开展告警与资产信息描述试点验证，根据试点验证结果修改完善互 联互通框架标准技术内容，提升标准条款可行性与合理性，形成标准草案第四 稿。 8） 2022年12月7 日，WG5工作组召开全体会议，会上汇报了 《信息安全技术 网 络安全产品互联互通框架》草案研制情况。根据会议决议， 《信息安全技术 网 络安全产品互联互通框架》标准形成征求意见稿。 （2）标准征求意见稿阶段 1） 2022年12月至2023年4月，编制组对WG5工作组全体会议上收到的意见建议 进行研讨，对标准文稿结构进行调整，形成征求意见稿第一版。 2） 2023年4月26 日，根据工作组安排汇报框架标准试点验证方案，会后根据专家 组意见对试点验证方案内容进行修改完善。 3） 2023年4月至5月，调整附录B互联互通功能使用的互联互通信息，同步调整 互联互通功能、互联互通信息内容，形成征求意见稿第二版。 4） 2023年5月15 日，根据工作组安排，编制组就框架标准研制情况进行汇报，会 后就评审会上收到的专家意见对征求意见稿内容进行修改完善，形成征求意见 稿第三版。 5） 2023年5月30 日至6月1 日，WG5工作组召开2023年第一次全体会议，会上 汇报了 《信息安全技术 网络安全产品互联互通框架》征求意见稿研制情况，会