正式版 GB/Z 42885-2023 信息安全技术 网络安全信息共享指南.pdf

ICS35.030 CCS L80 GB 中华人民共和国国家标准化指导性技术文件 GB/Z42885-2023 信息安全技术网络安全信息共享指南 Information security technology-Guidance for cyber security information sharing 2023-08-06发布 2024-03-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/Z42885-2023 目 次 前言 Ⅲ 1范围 2规范性引用文件 1 3术语和定义 1 4缩略语 .1 5共享活动要素 2 5.1概述 2 5.2共享场景 2 5.3共享参与角色2 5.4共享模式 3 5.5网络安全信息3 6基本原则 3 6.1安全性原则 3 6.2可控性原则3 6.3合规性原则 ....4 7共享范围 4 8共享活动过程4 8.1概述 4 8.2共享活动准备4 8.3共享活动实施 6 8.4共享活动终止 8 附录A(资料性)网络安全信息共享活动示例 9 附录B(资料性)网络安全信息共享模式示例10 B.1中心共享模式 .10 B.2点对点共享模式 10 B.3混合共享模式11 B.4群共享模式 11 附录C(资料性)网络安全信息描述13 C.1威胁信息描述 13 C.2安全事件信息描述 .13 C.3脆弱性信息描述 13 C.4应对措施信息描述 14 C.5经验信息描述14 I GB/Z42885-2023 C.6态势信息描述 14 附录D(资料性)共享活动中的信息交换技术概述15 D.1网络安全信息交换模型 15 D.2网络安全信息交换方法 16 D.3网络安全信息数据接口描述17 参考文献 18 ...