ICS35.030 CCS L 80 中华人民共和国国家标准化指导性技术文件 GB/Z42885-2023 信息安全技术网络安全信息共享指南 Information security technology-Guidance for cyber security information sharing 2023-08-06发布 2024-03-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB/Z42885-2023 目 次 前言 Ⅲ 1范围 1 2规范性引用文件 中 1 3术语和定义 1 4缩略语 5共享活动要素 2 5.1概述 5.2共享场景 2 5.3共享参与角色 2 5.4共享模式 3 5.5网络安全信息 3 6基本原则 3 6.1安全性原则 3 6.2可控性原则 6.3合规性原则4 7共享范围 4 8共享活动过程 8.1概述 8.2共享活动准备 1 4 8.3共享活动实施6 8.4共享活动终止 8 附录A(资料性)网络安全信息共享活动示例 9 附录B(资料性)网络安全信息共享模式示例 10 B.1中心共享模式 10 B.2点对点共享模式 10 B.3混合共享模式11 B.4群共享模式 11 附录C(资料性)网络安全信息描述 13 C.1威胁信息描述 13 C.2安全事件信息描述 13 C.3脆弱性信息描述 C.4应对措施信息描述 ....14 C.5经验信息描述 14 I GB/Z42885-2023 C.6态势信息描述 .14 附录D(资料性)共享活动中的信息交换技术概述15 D.1网络安全信息交换模型 15 D.2网络安全信息交换方法16 D.3网络安全信息数据接口描述 .17 参考文献 18 Ⅱ ...
GB/Z 42885-2023 信息安全技术 网络安全信息共享指南.pdf
