《信息安全技术 网络安全产品互联互通 资产信息格式》.pdf

GB/TXXXXX—20XX

信息安全技术网络安全产品互联互通

资产信息格式

1范围

本文件规定了网络安全产品互联互通资产信息的描述格式。

本文件适用于网络安全产品的设计、开发、应用和测试。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25066-2022信息安全技术信息安全产品类别与代码

GB/T25069-2022信息安全技术术语

GB/TXXXXX-XXXX信息安全技术网络安全产品互联互通框架

3术语和定义

GB/T25069-2022界定的以及下列术语和定义适用于本文件。

3.1

网络安全产品互联互通cybersecurityproductinterconnectivity

通过统一的网络安全信息描述和功能接口定义，有效共享网络安全产品感知或产生的信息，协同不

同网络安全产品的功能，支撑监测预警、信息共享、应急响应、态势感知等应用，提升网络安全防护能

力和网络安全事件处置效率的一种机制。

[来源：GB/TXXXXX-XXXX，3.2]

3.2

资产信息assetinformation

实现网络安全产品互联互通所使用的资产的相关信息，资产包括但不限于设备、操作系统、数据库、

中间件、应用软件、业务系统等，资产信息主要涉及资产名称、位置、网络、运行状态等。

4缩略语

下列缩略语适用于本文件。

IP：互联网协议（InternetProtocol）

IPv4：互联网协议第4版（InternetProtocolVersion4）

IPv6：互联网协议第6版（InternetProtocolVersion6）

5概述

资产信息由资产通用信息和资产扩展信息组成，见图1。

3

GB/TXXXXX—20XX

a)资产通用信息：包括基本信息、位置信息、网络信息等；

b)资产扩展信息：包括设备类扩展信息、操作系统类扩展信息、数据库类扩展信息、中间件类

扩展信息、应用软件类扩展信息、业务系统类扩展信息等。

图1资产信息组成

资产信息格式的字段类型取值见表1。表2至表10给出了资产的基本信息和各类资产的扩展信息的信

息格式。其中设备类资产的设备代码的取值范围见附录A，采用本文件的资产信息格式的示例参见附录B。

表1资产信息格式字段类型的取值

字段类型说明

字符型（string）以字符包括字母、数字、汉字和其他字符形式表达的数据元值的类型。

整型（numeric）用任意实数表达的数据元值的类型。

日期时间型（datetime）通过YYYYMMDDhh24mmss的形式表达的值的类型，符合GB/T7408。

数组型（array）数组是一系列类似数据的集合，数组实体包含两项：键名和值。

6资产信息格式

6.1资产通用信息格式

6.1.1资产基本信息

表2资产基本信息格式

序号信息项字段名称字段说明字段类型是否必填

资产管理部门分配的资产

1资产标识assetId