国家标准项目《金融网络安全威胁信息共享指南》由 TC180(全国金融标准化技术委员会)归口 ,主管部门为中国人民银行。
主要起草单位 北京银联金卡科技有限公司(银行卡检测中心) 、平安科技(深圳)有限公司 、中国金融电子化公司 、中国银行 、中国建设银行 、北京恒昌利通投资管理有限公司 、中国信息通信研究院 、北京神州绿盟信息安全科技股份有限公司 、北京微步在线科技有限公司 、北京兰云科技有限公司 。
| 35 信息技术、办公机械 |
| 35.240 信息技术应用 |
| 35.240.40 信息技术在银行中的应用 |
本标准旨在建立金融网络安全威胁信息共享的原则与方法,提供一种适用于金融领域的网络安全威胁信息共享框架,对金融网络安全威胁信息共享的数据类型、数据源格式、共享组织与程序,以及各机构在进行威胁信息共享活动中的信息安全控制措施进行规范,以促进各金融机构、安全厂商、威胁共享平台等相关方安全有效的开展网络安全威胁信息共享活动。 本标准具体内容包括:威胁信息共享原则、相关方识别、共享流程、威胁信息组件、网络安全保护要求。 此外,本标准包括一个附录: 附录A(资料性附录)金融安全威胁信息组件格式。
NQI项目申报编号: SQ2018YFF020148