注册

国家标准计划《信息安全技术 网络安全产品互联互通框架》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 北京赛西科技发展有限责任公司公安部第三研究所中国移动通信集团有限公司深信服科技股份有限公司杭州安恒信息技术股份有限公司华为技术有限公司北京天融信网络安全技术有限公司中资网安网络信息安全科技有限公司北京神州绿盟科技有限公司奇安信科技集团有限公司

目录

基础信息

计划号
20230237-T-469
制修订
制定
项目周期
18个月
下达日期
2023-03-21
公示开始日期
2023-01-19
公示截止日期
2023-02-02
标准类别
安全
国际标准分类号
35.030
35 信息技术、办公机械
35.030 IT安全
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

目的意义

网络安全产品作为掌握网络运行状况,预警网络安全威胁和隐患的重要产品和技术平台,由于安全设置策略、厂商技术路线、知识产权和专利等因素,存在着接口规范不统一、业务应用和数据难以融合的问题。

本项目拟解决网络安全产品间联通壁垒,实现网络安全产品间互联互通,促进态势数据、资产数据、审计数据等网络安全数据高效及时的汇聚、共享和分析,提升网络安全监测预警能力,进一步降低网络安全风险。

范围和主要技术内容

本标准适用于网络安全产品相关的开发方、应用方、运营方、服务提供方、第三方检测认证机构等开展网络安全产品互联互通活动,也适用于主管监管机构对网络安全产品的监督管理等。本标准适用于指导网络安全产品互联互通的设计、开发和应用。 本项目研究网络安全产品互联互通典型场景、基本框架和数据类型等方面,制定《信息安全技术 网络安全产品互联互通框架》标准,对网络安全产品的生命周期的各个阶段,包括网络安全产品互联互通的设计、开发和应用等,提出互联互通要求。