GB/Z 42885-2023信息安全技术网络安全信息共享指南

ICS35030

CCSL.80

中华人民共和国国家标准化指导性技术文件

GB/Z42885—2023

信息安全技术网络安全信息共享指南

Informationsecuritytechnology—Guidanceforcybersecurityinformationsharing

2023-08-06发布2024-03-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/Z42885—2023

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

共享活动要素

5……………2

概述

5.1…………………2

共享场景

5.2……………2

共享参与角色

5.3………………………2

共享模式

5.4……………3

网络安全信息

5.5………………………3

基本原则

6…………………3

安全性原则

6.1…………………………3

可控性原则

6.2…………………………3

合规性原则

6.3…………………………4

共享范围

7…………………4

共享活动过程

8……………4

概述

8.1…………………4

共享活动准备

8.2………………………4

共享活动实施

8.3………………………6

共享活动终止

8.4………………………8

附录资料性网络安全信息共享活动示例

A()…………9

附录资料性网络安全信息共享模式示例

B()…………10

中心共享模式

B.1………………………10

点对点共享模式

B.2……………………10

混合共享模式

B.3………………………11

群共享模式

B.4…………………………11

附录资料性网络安全信息描述

C()……………………13

威胁信息描述

C.1………………………13

安全事件信息描述

C.2…………………13

脆弱性信息描述

C.3……………………13

应对措施信息描述

C.4…………………14

经验信息描述

C.5………………………14

Ⅰ

GB/Z42885—2023

态势信息描述

C.6………………………14

附录资料性共享活动中的信息交换技术概述

D()……………………15

网络安全信息交换模型

D.1……………15

网络安全信息交换方法

D.2……………16

网络安全信息数据接口描述

D.3………………………17

参考文献

……………………18

Ⅱ

GB/Z42885—2023

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位国家工业信息安全发展研究中心中国电子技术标准化研究院国家计算机网络

:、、

应急技术处理协调中心中国信息安全测评中心中国科学院信息工程研究所杭州安恒信息技术股份

、、、

有限公司北京神州绿盟科技有限公司四川大学北京天融信网络安全技术有限公司中国电子信息产

、、、、

业集团有限公司第六研究所国网新疆电力有限公司电力科学研究院中国航天科工飞航技术研究院

、、、

国能信息技术有限公司南方电网数字电网集团有限公司腾讯云计算北京有限责任公司陕西省网

、、()、

络与信息安全测评中心

。

本文件主要起草人张格张哲宇王诗蕊孙军于盟肖俊芳郝志强王惠莅郭晶杜宇鸽姜政伟

:、、、、、、、、、、、

梁伟吴昊王俊峰唐宾徽安高峰杨鹏郭莉刘志磊李明轩裴彦纯章利光韩鹏军吕华辉李杨

、、、、、、、、、、、、、、

程曦杨梓涛樊凯秦小伟任泽君王蕊王尊谢承运高瑞江钧

、、、、、、、、、。

Ⅲ

GB/Z42885—2023

信息安全技术网络安全信息共享指南

1范围

本文件确立了网络安全信息共享活动要素和基本原则描述了共享活动的范围和过程

,。

本文件适用于各类组织或个人间的网络安全信息共享活动

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069—2022

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069—2022。

31

.

网络安全信息cybersecurityinformation

描述网络安全即网络空间安全相关情况的信息

()。

注网络安全信息主要包括威胁信息安全事件信息脆弱性信息应对措施信息经验信息态势信息等

:、、、、、。

32

.

共享活动sharingactivities

通过采取有效的组织机制和技术手段使网络安全信息在参与者间实现信息资