- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
ICS35.030
CCSL80
中华人民共和国国家标准
GB/TXXXXX—20XX
`
信息安全技术网络安全产品互联互通
资产信息格式
Informationsecuritytechnology—Cybersecurityproductsinterconnectivity-
Assetinformationformat
(点击此处添加与国际标准一致性程度的标识)
(征求意见稿)
(本草案完成时间:2023年12月21日)
在提交反馈意见时,请将您知道的相关专利连同支持性文件一并附上。
XXXX-XX-XX发布XXXX-XX-XX实施
GB/TXXXXX—20XX
信息安全技术网络安全产品互联互通
资产信息格式
1范围
本文件规定了网络安全产品互联互通资产信息的描述格式。
本文件适用于网络安全产品的设计、开发、应用和测试。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,
仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本
文件。
GB/T25066-2022信息安全技术信息安全产品类别与代码
GB/T25069-2022信息安全技术术语
GB/TXXXXX-XXXX信息安全技术网络安全产品互联互通框架
3术语和定义
GB/T25069-2022界定的以及下列术语和定义适用于本文件。
3.1
网络安全产品互联互通cybersecurityproductinterconnectivity
通过统一的网络安全信息描述和功能接口定义,有效共享网络安全产品感知或产生的信息,协同不
同网络安全产品的功能,支撑监测预警、信息共享、应急响应、态势感知等应用,提升网络安全防护能
力和网络安全事件处置效率的一种机制。
[来源:GB/TXXXXX-XXXX,3.2]
3.2
资产信息assetinformation
实现网络安全产品互联互通所使用的资产的相关信息,资产包括但不限于设备、操作系统、数据库、
中间件、应用软件、业务系统等,资产信息主要涉及资产名称、位置、网络、运行状态等。
4缩略语
下列缩略语适用于本文件。
IP:互联网协议(InternetProtocol)
IPv4:互联网协议第4版(InternetProtocolVersion4)
IPv6:互联网协议第6版(InternetProtocolVersion6)
5概述
资产信息由资产通用信息和资产扩展信息组成,见图1。
3
GB/TXXXXX—20XX
a)资产通用信息:包括基本信息、位置信息、网络信息等;
b)资产扩展信息:包括设备类扩展信息、操作系统类扩展信息、数据库类扩展信息、中间件类
扩展信息、应用软件类扩展信息、业务系统类扩展信息等。
图1资产信息组成
资产信息格式的字段类型取值见表1。表2至表10给出了资产的基本信息和各类资产的扩展信息的信
息格式。其中设备类资产的设备代码的取值范围见附录A,采用本文件的资产信息格式的示例参见附录B。
您可能关注的文档
- 《信息安全技术 地理空间可扩展访问控制标记语言规范》.doc
- 《信息安全技术 电子认证服务机构服务质量规范》.doc
- 《信息安全技术 公钥基础设施 时间戳策略与业务声明框架》.doc
- 《信息安全技术 公钥基础设施 远程口令鉴别与密钥建立规范》.doc
- 《信息安全技术 基于互联网电子政务信息安全实施指南 第1部分:总则》.doc
- 《信息安全技术 基于互联网电子政务信息安全实施指南 第4部分:终端安全防护》.doc
- 《信息安全技术 基于数字证书的可靠电子签名生成及验证技术要求》.doc
- 《信息安全技术 密码设备应用接口规范》.doc
- 《信息安全技术 数字证书格式》.docx
- 《信息安全技术 网络安全产品互联互通 告警信息格式》.docx
文档评论(0)