国家标准计划《信息安全技术 网络安全产品互联互通框架》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 北京赛西科技发展有限责任公司 、公安部第三研究所 、中国移动通信集团有限公司 、深信服科技股份有限公司 、杭州安恒信息技术股份有限公司 、华为技术有限公司 、北京天融信网络安全技术有限公司 、中资网安网络信息安全科技有限公司 、北京神州绿盟科技有限公司 、奇安信科技集团有限公司 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
网络安全产品作为掌握网络运行状况,预警网络安全威胁和隐患的重要产品和技术平台,由于安全设置策略、厂商技术路线、知识产权和专利等因素,存在着接口规范不统一、业务应用和数据难以融合的问题。
本项目拟解决网络安全产品间联通壁垒,实现网络安全产品间互联互通,促进态势数据、资产数据、审计数据等网络安全数据高效及时的汇聚、共享和分析,提升网络安全监测预警能力,进一步降低网络安全风险。
本标准适用于网络安全产品相关的开发方、应用方、运营方、服务提供方、第三方检测认证机构等开展网络安全产品互联互通活动,也适用于主管监管机构对网络安全产品的监督管理等。本标准适用于指导网络安全产品互联互通的设计、开发和应用。 本项目研究网络安全产品互联互通典型场景、基本框架和数据类型等方面,制定《信息安全技术 网络安全产品互联互通框架》标准,对网络安全产品的生命周期的各个阶段,包括网络安全产品互联互通的设计、开发和应用等,提出互联互通要求。