注册

国家标准计划《信息安全技术 网络安全信息报送指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准化管理委员会

主要起草单位 国家计算机网络应急技术处理协调中心浙江分中心国家计算机网络应急技术处理协调中心国家计算机网络应急技术处理协调中心江苏分中心等

目录

基础信息

计划号
20220553-T-469
制修订
制定
项目周期
12个月
下达日期
2022-07-19
申报日期
2021-11-17
公示开始日期
2022-03-07
公示截止日期
2022-03-21
标准类别
安全
国际标准分类号
35.030
35 信息技术、办公机械
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准化管理委员会

起草单位

目的意义

《“十三五”国家信息化规划》强调“健全完善网络与信息安全信息通报预警机制”、“建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制,准确把握网络安全风险发生的规律、动向、趋势”;《国家网络空间安全战略》强调“完善网络安全监测预警和网络安全重大事件应急处置机制”;《网络安全法》第五十一至五十五条重点对网络安全信息通报和应急响应做了要求;《国家网络安全事件应急预案》对事件分级、预警分级进行描述,并规定各种级别下的应急响应要求。

本项目研究网络安全信息报送指南,旨在: 1)为我国网络安全信息报送工作提供标准化的技术和管理规范; 2)推动按照《“十三五”国家信息化规划》要求建立统一高效的网络安全风险报告及研判处置机制; 3)指导相关单位规范化的向网信部门报送网络安全信息。

范围和主要技术内容

本项目给出了网络安全信息报送的信息类型、要素、格式规范,以及网络安全信息报送活动的参与角色、基本流程、报送方式,适用于为网络安全信息报送体系中的各参与方实施相关活动提供参考。 1)研究网络安全信息报送内容,在信息类别、各类型信息的报送要素和报送格式等方面给出指南; 2)研究网络安全信息报送活动,在基本流程、参与角色、报送方式、时效性、安全性等方面给出指南。