《信息安全技术 网络安全信息报送 指南》编制说明.docx

《《信息安全技术 网络安全信息报送 指南》编制说明.docx》由会员分享，可在线阅读，更多相关《《信息安全技术 网络安全信息报送 指南》编制说明.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、国家标准信息安全技术网络安全信息报送指南（征求意见稿）编制说明一、工作简况1.1任务来源根据国家标准化技术委员会2022年下达的国家标准制修订计划信息安全技术网络 安全信息报送指南，国标计划号：20220553-T-469,标准由国家计算机应急技术处理协 调中心浙江分中心主办，由全国信息安全标准化技术委员会归口管理。1. 2主要起草单位和工作组成员起草单位：国家计算机网络应急技术处理协调中心浙江分中心、国家计算机网络应急 技术处理协调中心、中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心 江苏分中心、中国信息安全研究院、恒安嘉新（北京）科技股份公司、上海观安 信息技术股份、启明星辰

2、信息技术集团股份、北京安天网络安全技术有 限公司、北京东方通网信科技、哈尔滨工程大学、西安昂岳弘正信息技术有限公 司、深信服科技股份、远江盛邦（北京）网络安全科技股份、南京聚铭 网络科技、陕西省网络与信息安全评测中心、上海三零卫士信息安全、 北京天融信网络安全技术、中国科学院信息工程研究院、公安部第三研究所、杉 树岭网络科技、华信咨询设计研究院、北京神州绿盟科技、浙 江大学计算机创新技术研究院、之江实验室、上海藤桥信息技术、亚信科技（成 都）。主要起草人为：严寒冰、郭晶、罗亮、龙泉、丁丽、何能强、温森浩、马扬、仲思超、 李忠、陈宇耀、吕明、王剑桥、崔婷婷、万里、庄园、何建锋、陈杨国、王晶、陈虎

3、、巨 腾飞、干露、杨剑、刘松、陈妍、白小愚、孙小平、张宇娜、常瑞、吴少勇、陈松、李铉 嘉、何中旭、韩潇哲、李广立、马敏燕、王丽华、王小龙、廖双晓。1. 3主要工作过程标准制定的主要工作过程如下：1）成立编制组，提出技术方案2020年4月，网络安全信息报送与态势研判指南编制组正式成立。标准编制组调研和 梳理了相关国家和国外标准，初步编制信息安全技术网络安全信息报送与态势研判指 南标准草案。2020年4月，接到全国信息安全标准化技术委员会关于标准制定计划之后，编制组随 即召集相关成员开会，具体讨论和分配了小组的任务，对标准草案进行完善。2）提交标准申报材料，标准立项2020年5月，编制组提交国家标

4、准申报材料，在信安标委组织的线上会议进行汇报。2020年6月，本标准被WG7工作组建议立项。2020年8月，本标准被信安标委批准正式立项。3）形成标准草案2020年9月2日，信安标委发布关于征集信息安全技术网络安全信息报送与态势 研判指南标准参编单位的通知，扩充编制组。2020年9月10 H,信安标委组织召开专家评审会，编制组根据专家意见，修改标准 范围及内容，并对标准题目的修改方案进行研讨。2020年10月14日，牵头单位参与信安标委组织的工程阶段检查会，编制组对意见进 行汇总处理，进一步完善标准范围及内容。2020年11月12日，在信安标委2020年第二次会议周WG7组会议中进行汇报，编制

5、 组对意见进行汇总处理，进一步完善标准范围及内容。2021年3月，牵头单位参与信安标委组织的工程阶段检查会，编制组对意见进行汇总 处理，进一步完善标准范围及内容。3）形成标准征求意见稿2021年5月，在信安标委2021年第一次会议周WG7组会议中进行汇报，本次会议周 形成转征求意见稿的意见。编制组对意见进行汇总处理，进一步完善标准内容。2021年6月，牵头单位参与信安标委组织的工程阶段检查会，编制组对意见进行汇总 处理，进一步完善标准范围及内容。2021年7月，牵头单位组织开展试点应用工作，并结合相关意见对标准进行完善优化。2021年8月至10月，牵头单位征求主管单位及责任专家意见，并结合相关

6、意见对标 准进行完善优化。4）获得国标委标准计划号2021年5月，在信安标委召开的4项征求意见稿专家评审会中进行汇报，专家提出, 不同行业态势关注点、研判流程定义均不相同，不宜制定国家标准，建议标准更名为信 息安全技术 网络安全信息报送指南。编制组采纳专家建议，将标题改为信息安全技 术网络安全信息报送指南，并对全文进行修改，不再涉及态势研判内容。2022年8月，国家标准化管理委员会下达了 2022年第二批推荐性国家标准计划，信 息安全技术网络安全信息报送指南获得计划号20220553-T-469。2022年9月7日，牵头单位参与信安标委组织的专家评审会，与会专家一致同意通过 对本标准的审查。会

7、后，编制组对专家提出的意见进行汇总处理，进一步完善标准范围及 内容。二、标准编制原那么和确定主要内容的论据及解决的主要问题1、标准编制原那么1）通用性：本标准的编制应在网络安全信息报送体系中，为规范化的报送网络安全信息提供管理 参考，制定具有通用性的指南。2）实用性：根据我国国情、实际使用环境和国家有关政策进行标准的制定，编制的标准应在指导 网络安全信息报送体系中，为接收方规范化的组织报送方报送网络安全信息提供具有实用 价值的参考，为报送方规范化的报送网络安全信息提供具有实用价值的参考。3）符合性：遵循国家有关法律法规和已编制标准规范的相关要求，符合我国网络安全信息报送机 制、使用环境等方面的

8、开展情况。2、确定主要内容的论据在网络安全工作中，需要对从多个角度描述网络安全情况的各类信息进行获取和综合 分析，实现对网络安全情况的整体理解，并使用分析结果信息指导开展行动，实现对网络 安全情况的影响。本标准定位于为网络安全信息报送体系中的各参与方实施相关活动提供参考。本标准给出了网络安全信息报送的信息类型、要素、格式规范。在网络安全信息报送的信息类型方面，本标准参考GB/T 25069、GB/T 20985. 1,将 对特定网络安全事件及相关情况的描述信息类型分为脆弱性信息、网络安全威胁信息、网 络安全事态信息、网络安全事件信息、网络安全态势信息。其中，脆弱性信息是可被网络 安全威胁利用的

9、网络自身属性的描述，网络安全威胁信息是对网络安全事件潜在原由的描 述，网络安全事态信息是对网络安全事件可识别影响的描述。止匕外，本标准还在报送的信息类型中包括了网络安全态势信息、网络安全资讯、其他 信息。其中，网络安全态势信息是从宏观角度对一定范围内网络安全情况的整体描述，网 络安全资讯是对网络安全情况的外部描述，其他信息是可对网络安全态势研判起支撑作用 的其他情况描述。本标准充分考虑了与信息安全技术网络安全信息共享指南的符合性，在附录A 中列出了网络安全报送信息类型与网络安全共享信息类别的对应关系。在网络安全信息报送的信息要素和格式方面，本标准参考GB/T 28458、GB/T 36643、

10、 GB/Z 20986,对各类信息的要素和格式进行了规范。本标准给出了网络安全信息报送活动的参与角色、基本流程、报送方式。参与角色包 括报送方和接收方两类，本标准对基本流程、报送方式、时效性、安全性等方面进行了规 范。3、解决的主要问题目前的国标体系中，尚无为网络安全信息报送体系中的各参与方实施相关活动提供参 考的规范。本标准给出了网络安全信息报送的信息类型、要素、格式规范，以及网络安全信息报 送活动的参与角色、基本流程、报送方式，适用于为网络安全信息报送体系中的各参与方 实施相关活动提供参考。三、主要试验或验证情况分析2021年7月，为规范国内网络安全信息报送体系中的网络安全信息报送与态势研

11、判 管理流程和方法，受全国信息安全标准化技术委员会秘书处委托，国家计算机网络应急技 术处理中心浙江分中心选取一批网络安全信息报送单位、态势研判单位、信息使用单位， 组织开展信息安全技术网络安全信息报送与态势研判指南（征求意见稿）国家标准 试点验证工作。通过该试点工作，对国家标准内容的科学性和适用性进行验证，优化和提 升标准质量。本次试点验证工作，邀请恒安嘉新（北京）科技股份公司、上海观安信息技术股份有 限公司等2家信息报送单位，浙江省委网信办、江西省南昌市委网信办、天津市委网信办 网络安全处等3家信息与态势研判单位，杭州海康威视数字技术股份、阿里云计 算等2家信息使用单位参加。结合网络安全信息

12、报送与态势研判业务实际运行验证情况，发现信息安全技术网 络安全信息报送与态势研判指南的大局部条款要求适用于业界现状，极少数标准条款存 在不适用情况。针对试点应用单位提出的“对于态势类型，建议不作严格规定，根据接收方业务监管 范围和特定需求而定”意见，已对5. 3. 5条款进行修改。目前的表述为“c）态势类型：根 据接收方的需求确定，并在信息报送方案明确，例如脆弱性态势、网络安全威胁态势、网 络安全事件态势、攻击方态势、网络资产态势、网络运行态势、综合态势、专题态势等”。从报送方、接收方、使用方的角度，该标准是具备可行性的管理性指南，能适用于实 际业务，可作为网络安全信息报送与态势研判的管理性指

13、南进行推广实施。四、知识产权情况说明本标准不涉及专利。五、产业化情况、推广应用论证和预期到达的经济效果无。六、采用国际标准和国外先进标准情况无。七、与现行相关法律、法规、规章及相关标准的协调性本标准为落实中华人民共和国网络安全法和国家网络安全事件应急预案等相 关要求，符合现有法律法规的要求。与相关标准的关系：本标准在术语和定义局部直接引用或修改引用了 GB/T 25069、 GB/T 20985. 1等标准的相关术语和定义，在内容中参考了 GB/T 28458、GB/T 36643、GB/Z 20986的局部内容,在附录A中说明了本标准中网络安全报送信息类型与信息安全技术网 络安全信息共享指南中共享信息类别的对应关系。八、重大分歧意见的处理经过和依据无。九、标准性质的建议根据本标准的性质，建议本标准为推荐性标准。十、贯彻标准的要求和措施建议为了应用好本标准，应加强对网络安全信息报送体系中相关组织机构的宣贯培训。十一、替代或废止现行相关标准的建议无。十二、其它应予说明的事项无。信息安全技术网络安全信息报送指南编制工作组2022-9-27