标准意见汇总处理表

10/10标准意见汇总处理表标准项目名称：《信息安全技术网络安全监测基本要求与实施指南》承办人：罗海宁共10页第1页标准项目负责起草单位：国家信息中心电话：010-685583122016年9月5日填写一、标准草案至征求意见稿阶段意见汇总序号标准章条编号意见内容提出单位处理意见备注题目关于“（自）”的使用有待商讨，建议去掉“自”。专家采纳赵战生题目“监测”一词使用不够准确，是否涵盖标准中规范的所有内容，根据标准规范的对象决定使用“监测”还是“监控”。专家采纳赵战生前言前言用于说明基本内容、编著意图、成书过程、学术价值及编译着的介绍。而草稿中的前言主要介绍起草单位，与前言应有内容不相符，建议将“前言”改为“编写基础”。专家未采纳许玉娜前言“本部分主要起草人：”此处没有内容，填充本部分主要起草人。专家采纳许玉娜引言引言也叫作前言，将“引言”改为“编制说明”。专家未采纳许玉娜1范围本标准适用于……，阐述顺序存在问题。应该先界定规范的对象，再阐述作用。建议改为：本标准规范于……（规范对象），适用于……。专家采纳赵战生1范围标准界定的范围庞大并且规范的对象不明确。明确标准规范的对象：技术或管理。建议将对象定位在“信息系统自身的监测系统”。专家采纳赵战生崔书昆1范围标准适用于建设单位、使用单位、产品服务供应商，描述不具体。明确具体的建设单位，使用单位，明确具体的产品和服务的供应商。专家采纳许玉娜1范围没有提及标准的使用方式。明确建设单位的建设方式，使用单位的使用方式，供应商利用标准的方式。专家采纳许玉娜2规范性引用文件格式存在问题。查询国标中规范性引用文件的正确格式，进行修改。专家采纳上官晓丽2规范性引用文件引用文件排序未按照年份先后顺序排列。应按照年份顺序依次排列。专家采纳许玉娜2规范性引用文件存在正文中为引用的文件。留下正文中引用的文件，剩余的文件可以放入参考文献中。专家采纳上官晓丽3术语与定义由于本章中出了术语、定义以外还有缩略语一部分，所以本章题目不恰当。建议改为术语定义与缩略语，将本章分为两小节，3.1术语与定义，3.2缩略语。专家采纳许玉娜3术语与定义部分术语的定义是在阐述作用。建议查阅更多资料，将术语的定义科学化。专家采纳上官晓丽4.1网络安全监测概述网络安全监测主要通过安全管理系统、态势感知系统等主要技术手段。词句语病，系统是技术手段。明确到底是通过系统还是通过技术手段。专家采纳陈吉学4.1网络安全监测概述概述部分语言描述可理解性差，阅读完后不能立即明白网络安全监测的作用。建议改变句子结构，长句变短句，用科学而简单的语言概述网络安全监测的作用。专家采纳陈吉学4.2网络安全监测总体框架仅仅是描述了分析、展现、采集、对外接口层，不能帮助读者理解网络安全监测整体框架图。建议围绕网络安全监测整体框架图展开框架的描述，增加每一个模块所发挥的作用、应用方式方面的内容，注意解释模块之间连接箭头的作用，以增加标准的可操作性。专家采纳上官晓丽陈吉学4.2网络安全监测总体框架“展现”环节在框图中罗列出一些词，但未显现出“展现”环节的作用。在框图中体现出展现的手段、形式和内容。建议将门户和资产放在对象模块中。专家采纳陈吉学崔书昆4.2网络安全监测总体框架缺少一个模块：政策和要求。增加“政策和要求”模块，建议将其置于对象模块的前面。专家采纳崔书昆4.2网络安全监测总体框架分析模块忽视了“关联分析”的重要性。建议将“关联分析”单独设为一个模块，因为关联分析的综合性强，建议从综合的角度出发描述关联分析。专家采纳赵战生4.2网络安全监测总体框架安全分析层包括监测与事件处理模块、系统管理与配置模块、基础信息库模块，但分析二字出现在监测与实践处理模块题方框中。建议将监测与事件处理模块、系统管理与配置模块、基础信息库模块三个模块再放入一个大框中，大框中书写安全分析层。专家采纳4.2网络安全监测总体框架监测与事件处理模块未明确各个小模块的响应主体。明确各模块的响应主体，尤其是告警响应，明确发出告警和接受告警、追查告警原因、处理告警事件的责任方，并按照此思路考虑其他模块是否需要类似的细化。专家采纳赵战生陈吉学4.2网络安全监测总体框架未明确各模块的责任主体和具体任务。明确各模块的责任主体和责任任务，例如信息采集模块，明确负责信息采集工作的部门，此部门的具体工作任务等。专家采纳赵战生5.2监测方式监测信息的获取主要来自安全设备日志、设备安全日志、链路流量。这句话中安全设备日志、设备安全日志过于相似，容易引起争议。换用其他词语区分安全设备日志和设备安全日志。专家采纳李佳5.3监测内容将监测内容分为了保密性监测、完整性监测、可用性监测，这样偏重点就趋近于层次。改变语言的表达方式，例如监测网络的保密性、监测网络的完整性、监测网络的可用性，使得表达的侧重点更靠近监测内容。专家采纳许玉娜5.4监测要求提出了对物理环境、计算环境、通信环境、区域边界的监测要求，这只是对部分技术的要求。将监测要求分为对技术的监测要求和对管理的监测要求，进一步具体和细化监测要求。专家采纳上官晓丽许玉娜5.4.2计算环境监测其中“认证监测”和“访问监测”的监测内容相似。在文字描述上区分出“认证监测”和“访问监测”监测内容的区别。专家采纳李佳5.4.3通信环境监测2）QOS保障监测书写格式不对。应为QoS保障监测。专家采纳李佳5.4.3通信环境监测4）通信网络设备运维监测是否包括了3）通信设备网络状态监测。建议将设备网络状态监测归于通信设备运维监测中。专家采纳李佳5.4.4区域边界监测DDOS书写格式有错误。改为DDoS专家采纳李佳5.6监测系统与其他系统的关系分条目时用a）b）c）表示的，没有和5.5管理分析中的条目序号对应。改为1）2）3）的条目序号。专家采纳李佳6监测系统基础支撑建设读完之后，不能明白句子在讲什么。改为网络安全监测以安全产品、网管系统、审计系统作为支撑，使用安全管理与分析系统（如SOC、态势感知、安全云、日志管理系统）统一收集分析日志（安全设备、网络设备、操作系统、应用系统的日志），从而实现安全监测的目的。专家采纳上官晓丽7实施指南提出了目标和内容以及实施方式，内容粗糙。需要细化实施方式。专家采纳上官晓丽附录A参考作用不明确。专家采纳上官晓丽附录B、C在正文中未提及引用。专家采纳许玉娜附录C安全监测系统接口复杂。继续梳理安全监测系统接口，例如分为第三方、上下级联、惯例部门，制定模块化的标准。专家采纳崔书昆整篇材料“平台”和“系统”的定义存在区别，但是在整篇草稿中使用混乱。确定是使用“平台”还是使用“系统”。专家采纳上官晓丽整篇材料标准的可实施性差。标准的制定应符合如下原则：标准复杂性高，涉及内容极为敏感，需要广泛征求各界意见；具有实用性、可操作性的标准；具有合规性，符合国家相应法律法规的要求，要将标准纳入日常管理体系；具有协调性，与其他系统标准协调一致。专家采纳崔书昆整篇材料当前监测标准涉及范围广、复杂性强，所以标准制作难度大。建议分类形成一系列的标准：接口标准，部署和管理标准等。专家采纳崔书昆整篇材料实用性差。明确标准的应用者、应用方式、应用过程。专家采纳陈吉学（以上为截至2015年7月13日专家意见）题目题目改为“信息安全技术网络安全监测基本要求与实施指南”专家采纳肖京华崔书昆许玉娜1范围范围没有界定清楚，需明确本标准适用的范围。专家采纳许玉娜李佳整篇材料主线不清晰，目标是要做成基本要求还是系统平台？在细节上需要细化，写清楚目标。专家采纳许玉娜3术语和定义“信息安全事故”改为“信息安全事件”专家采纳许玉娜2规范性引用文件去掉“GB/T5271.8”，添加“GB/T25069”，“安全漏洞表示”改为“安全漏洞标识”专家采纳许玉娜5.2监测方法建议将图2删掉。专家采纳崔书昆5.1监测主要构成图1中，采集中包括从接口采集到的监测数据，与右侧“接口”框区别开来。监测数据的分类要与5.3节描述一致。专家采纳李佳5.4监测对象与内容国标中不应写得太具体，太细，建议适当删减。专家采纳崔书昆5.4.4计算环境删掉“l)监测计算环境发布危害国家、社会、公共利益内容的安全事件。”专家采纳许玉娜整篇材料本标准的内容介绍很详细，5和6章节介绍过细，建议删减，但保留第8章专家采纳崔书昆1范围本标准偏向于监测活动还是检测平台，应在范围中界定一下，并说明平台与产品间有什么区别，写清受众群体。专家采纳周大昭5网络安全监测技术框架应加入对安全事件的回放、追溯功能，这样能快速定位安全位置。专家采纳周大昭整篇材料经验性强，但逻辑叙述不清楚，范围不清楚，跳出工程思维，写清网络安全监测的目的。专家采纳肖京华5.4监测对象与内容标准要写清楚要求，不需介绍细节，概括性说明即可。专家采纳肖京华5.3监测分类四类监测要单独说明其范围和定义。专家采纳肖京华6.5告警标题只写了告警，没有展示。与图2不一致。专家采纳李佳5.1监测主要构成建议将图1标题改为“网络安全监测技术框架”专家采纳许玉娜6.6接口悬置段，a)b)两点是否包括以下子节。专家采纳肖京华6.6.4数据采集内容要求6.6节是介绍接口的，6.6.4节是否与接口有关，只需介绍与接口有关的内容，不要介绍其它。其它章节不要出现重复内容，前后内容要一致。专家采纳崔书昆（以上为截至2016年8月4日专家意见）题目“Baseline”改为“BasicRequirements”。专家采纳落红卫前言填加“本部分主要起草人”。专家采纳李健引言引言中涉及标准范围的内容不要出现，放在范围中。引言不是标准的必须组织结构，没有可以不写。专家采纳李健顾健2规范性引用文件“GB/T1.1-2009…..”可以不列；凡列出的正文应有引用。专家采纳李健顾健3术语和定义频繁出现的词可作为术语，否则不用写。专家采纳李健4缩略语填加“下列缩略语和定义适用于本标准”。专家采纳李健整篇不要出现悬置段，每小节后第一段要加入引导语。建议增设四级标题，尽量不使用1）a）排序结构。注意标点符号使用规范。专家采纳李健5.1监测主要构成图1中，“安全事件”改为“信息安全事件”。专家采纳李健6.1采集把支持采集的协议类型加进去。专家采纳落红卫8建设和运维建议填加一个实施环节的动态流程图进行说明。专家采纳落红卫8.1需求分析建议不写需求分析，这是研究报告中的内容。专家采纳落红卫8.2规划设计1）2）3）…段落缩进有问题。专家采纳李健5.1监测主要构成四类监测对象的依据，参考哪些标准讲清楚。图1中，包数据和流数据与其他几类数据不是一个层面的。专家采纳落红卫8.2规划设计f)安全性设计，本节语言要简练些。专家采纳李健5.1监测主要构成建议仔细推敲文字，确保逻辑、语义的完整、准确。专家采纳顾健6.1采集c)中协议解析、文件还原是非常消耗资源的，是否必须？专家采纳顾健6.2存储a)存储结构的设计是否应该是本标准规范的内容？d)可存多个备份，作为标准，不严谨。e)敏感信息、保密处理的界定专家采纳顾健6.3分析不能出现“可”字，与标准的基本要求不相称。专家采纳顾健6.5告警很低、低、中等、高、很高如何划分？专家采纳顾健6.6接口接口应在标准中进行规范，也可以明确是引用相关的接口标准。专家采纳顾健7.1环境要求d)“统一接口”的规范应提出。专家采纳顾健7.2性能要求a)没有提出具体指标专家采纳顾健8建设和运维基本要求和指南属于标准中两类不同的标准。专家采纳顾健6.1采集b) 流量采集需要完成协议解析、文件还原和流量元数据收集；该章节要求监测系统需实施采集进出区域的数据并进行协议分析和文件还原，是否有必要？建议监测系统具备能够按需要进行采集进出区域的数据并进行协议分析和文件还原。专家采纳电子四院7.3.1等级保护合规性要求等级保护合规性要求以信息安全等级保护制度和标准要求为依据，确定网络安全监测基础环境自身安全性。这里是否有必要说明满足等保几级要求的自身安全性专家未采纳电子四院6.3.1系统安全要求可否具体给出监测系统自身日志保存期限，并要求日志可分类保存、分类查询。专家采纳电子四院（以上为截至2016年8月18日专家意见）4.1监测主要构成图1“网络安全监测技术框架”中“监测主体”改为“监测中心”。专家采纳WG5标准推进会落红卫7建设和运维图2是个闭环图，运营中有闭环也有线性图，到底用哪种？再考虑一下。专家采纳落红卫（以上为截至2016年8月26日专家意见）题目英文题目中“Information”和“Basic”两词首字母大写，其它均小写。专家采纳张铮目次目次仅保留二级目录，且二级目录缩进一格。专家采纳张铮前言“本部分”改为“本标准”。专家采纳张铮2规范性引用文件“仅所注日期的版本适用于本文件”删掉“所”字；所列参考标准按标号大小排列，先国标，再行标，其次国际标准。专家采纳张铮3.1术语参考标准的顺序按标号进行排序，“确定的以及……本标准”改为“界定的以及……本文件”。专家采纳张铮3.1术语术语定义中英文首字母小写，且不加括号；NSSA放在缩略语中；术语中不再引用参考标准。专家采纳张铮3.2缩略语“本标准”改为“本文件”。专家采纳张铮4.1监测主要构成图1的图题为五号黑体。专家采纳张铮整篇各章节加入引导语，采用“……符合如下要求：”的格式；各章节格式对齐。专家采纳张铮5.6接口“[GW0204-2014]”改为“符合[GW0204-2014]标准的要求”。专家采纳张铮6.2性能要求b)稳定性指标要求，“7*24小时”改为“7*2