《信息安全技术网络安全产品互联互通告警信息格式》编制说明.pdfVIP

国家标准报批材料

一、工作简况

1.1任务来源

根据国家标准化管理委员会2023年下达的国家标准制修订计划，《信息安

全技术网络安全产品互联互通告警信息格式》由国家信息中心负责承办，计划

号：202XXXXX-T-469。本标准由全国信息安全标准化技术委员会归口管理。

1.2制定背景

网络安全产品作为掌握网络运行状况、预警网络安全威胁和隐患的要素，由

于安全设置策略、厂商技术路线、知识产权和专利等因素，存在着接口规范不统

一、业务应用和数据难以融合的问题。亟需打通防护、分析、检测、处置等不同

类别安全产品间的互联互通通道，实现对安全事件的快速应对，最大化发挥各领

域安全产品协同效能，有效解决由于信息格式不统一带来的信息内容难以有效整

合利用、同一事件重复告警导致应急处置效率较低等问题，有利于提高网络安全

综合保障能力。

在网络安全产品所需要交换的数据之中，告警信息是网络安全产品进行安全

风险分析和态势感知的基础，通常包括告警名称、告警类型、IP、端口、协议等

信息，是网络安全产品之间需要交换的重要信息。

为了满足网络安全产品互联互通的需求，本标准拟在国家标准《信息安全技

术网络安全产品互联互通框架》所规划的框