GBT 37027-2025 网络安全技术 网络攻击和网络攻击事件判定准则 标准立项发展报告.docxVIP

网络安全技术网络攻击和网络攻击事件判定准则标准立项发展报告

StandardizationDevelopmentReport:CybersecurityTechnology—CriteriaforDeterminingNetworkAttackandNetworkAttackIncident

摘要

随着全球信息化进程的不断深入，网络攻击手段日趋复杂化、多样化和隐蔽化，对国家安全、社会稳定及公民权益构成了严重威胁。在此背景下，科学、统一地判定网络攻击及其事件，成为网络安全态势感知、应急响应和执法取证的基础性工作。本标准GB/T37027-2025《网络安全技术网络攻击和网络攻击事件判定准则》由国家市场监督管理总局和国家标准化管理委员会批准发布，于2025年9月1日正式实施。本标准旨在规范网络攻击行为的识别方法与网络攻击事件的判定依据，明确相关术语定义、判定要素、判定流程及判定准则，为网络安全监管部门、运营者、安全厂商及第三方机构提供统一的技术参考。本报告系统梳理了该标准的立项背景、编制原则、主要技术内容及实施意义，并结合当前网络安全法律法规和产业实践，分析了标准的应用价值与未来发展方向，以期为相关方理解和运用该标准提供参考。

关键词：网络安全；网络攻击；网络攻击事件；判定准则；标准立项；态势感知；应急响应

Keywords:Cybersecurity