近日，全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處發(fā)出通知，正式面向社會(huì)廣泛征求意見的國家標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 第 4 部分：威脅信息格式》征求意見稿已發(fā)布，意見反饋截止日期為8月17日。
威脅信息格式標(biāo)準(zhǔn)是一項(xiàng)重要的基礎(chǔ)性網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)，此次研制工作是在原有國家標(biāo)準(zhǔn)替GB/T 36643—2018 《信息安全技術(shù)威脅信息格式規(guī)范》的基礎(chǔ)上，在構(gòu)建“安全產(chǎn)品互聯(lián)互通標(biāo)準(zhǔn)體系”的大背景下，對(duì)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通中威脅信息格式規(guī)范進(jìn)行的升級(jí)和修訂。
作為網(wǎng)絡(luò)安全領(lǐng)域的關(guān)鍵推動(dòng)者，安恒信息在該標(biāo)準(zhǔn)制定過程中扮演了核心起草單位和牽頭推廣單位的重要角色。憑借在網(wǎng)絡(luò)安全行業(yè)深耕多年所積累的豐富經(jīng)驗(yàn)與技術(shù)實(shí)力，安恒信息攜手眾多業(yè)內(nèi)權(quán)威機(jī)構(gòu)與代表性企業(yè)，共同致力于該項(xiàng)國家標(biāo)準(zhǔn)的制定工作。
在標(biāo)準(zhǔn)牽頭單位的統(tǒng)籌規(guī)劃與科學(xué)指導(dǎo)下，安恒信息與各方緊密合作，通過對(duì)行業(yè)現(xiàn)狀的全面梳理以及對(duì)實(shí)際需求的把握，標(biāo)準(zhǔn)制定團(tuán)隊(duì)明確了威脅信息格式的標(biāo)準(zhǔn)化對(duì)象，構(gòu)建了一套科學(xué)、合理且具有前瞻性的威脅信息格式框架，重點(diǎn)解決了在安全產(chǎn)品互聯(lián)互通場景下威脅信息格式的這一基礎(chǔ)性的規(guī)范問題。在國家標(biāo)準(zhǔn)研究制定和公開征求意見期間，安恒信息作為主要起草單位和應(yīng)用單位，積極參與了該標(biāo)準(zhǔn)試點(diǎn)驗(yàn)證工作。在公司對(duì)威脅信息長期技術(shù)研究、開發(fā)挖掘、以及共享利用的實(shí)踐基礎(chǔ)上，實(shí)現(xiàn)在業(yè)務(wù)場景中充分利用國家標(biāo)準(zhǔn)的規(guī)范性優(yōu)勢(shì)，提質(zhì)增效，基于業(yè)務(wù)應(yīng)用實(shí)踐積極反饋于國家標(biāo)準(zhǔn)的研制，確保標(biāo)準(zhǔn)可用性、提升行業(yè)技術(shù)水準(zhǔn)。
該標(biāo)準(zhǔn)詳細(xì)規(guī)定了威脅信息格式的構(gòu)成要素，包括但不限于威脅類型、威脅級(jí)別、威脅來源、受影響資產(chǎn)等關(guān)鍵信息，確保不同網(wǎng)絡(luò)安全產(chǎn)品在交換威脅信息時(shí)能夠?qū)崿F(xiàn)高效、準(zhǔn)確的互聯(lián)互通。同時(shí)，標(biāo)準(zhǔn)還提出了相應(yīng)的數(shù)據(jù)結(jié)構(gòu)和編碼規(guī)范，為威脅信息的傳輸、存儲(chǔ)和解析提供了統(tǒng)一的技術(shù)依據(jù)，有效解決了當(dāng)前網(wǎng)絡(luò)安全產(chǎn)品之間因威脅信息格式不一致而導(dǎo)致的兼容性問題，為構(gòu)建更加協(xié)同、高效的網(wǎng)絡(luò)安全防護(hù)體系奠定了堅(jiān)實(shí)基礎(chǔ)。
從項(xiàng)目立項(xiàng)伊始，安恒信息就積極投入其中，組織專業(yè)團(tuán)隊(duì)開展深入研究與標(biāo)準(zhǔn)草案編制工作。在標(biāo)準(zhǔn)制定過程中，安恒信息充分結(jié)合自身在網(wǎng)絡(luò)安全產(chǎn)品開發(fā)、網(wǎng)絡(luò)安全運(yùn)營服務(wù)以及重大活動(dòng)網(wǎng)絡(luò)安全保障等方面的實(shí)踐經(jīng)驗(yàn)，為標(biāo)準(zhǔn)的技術(shù)內(nèi)容提供了豐富的實(shí)踐支撐和創(chuàng)新思路。經(jīng)過多輪嚴(yán)格的研討、審查與修改，標(biāo)準(zhǔn)征求意見稿最終得以順利發(fā)布。
此次國家標(biāo)準(zhǔn)的研究制定具有重大意義。一方面，它將有效規(guī)范網(wǎng)絡(luò)安全產(chǎn)品的威脅信息輸出與輸入格式，促進(jìn)網(wǎng)絡(luò)安全產(chǎn)品之間的互聯(lián)互通和協(xié)同工作，提高網(wǎng)絡(luò)安全防護(hù)系統(tǒng)的整體效能，幫助用戶更好地應(yīng)對(duì)日益復(fù)雜多變的網(wǎng)絡(luò)安全威脅。另一方面，該標(biāo)準(zhǔn)的出臺(tái)也將為網(wǎng)絡(luò)安全產(chǎn)業(yè)的健康發(fā)展提供有力保障，推動(dòng)網(wǎng)絡(luò)安全產(chǎn)品市場的規(guī)范化和標(biāo)準(zhǔn)化，提升網(wǎng)絡(luò)安全產(chǎn)業(yè)的實(shí)力。
安恒信息作為網(wǎng)絡(luò)安全行業(yè)的領(lǐng)軍企業(yè)，一直以來都秉持著高度的社會(huì)責(zé)任感和使命感，積極推動(dòng)網(wǎng)絡(luò)安全技術(shù)的發(fā)展與應(yīng)用。在國家標(biāo)準(zhǔn)的研制過程中，安恒信息將繼續(xù)秉持開放、合作、創(chuàng)新的理念，與行業(yè)內(nèi)各相關(guān)單位攜手共進(jìn)，不斷完善和優(yōu)化標(biāo)準(zhǔn)內(nèi)容，確保其具有科學(xué)性、合理性與可操作性。
未來，安恒信息將以更加堅(jiān)定的決心和更加積極的姿態(tài)，持續(xù)投身于網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作，為提升國家網(wǎng)絡(luò)安全保障能力、促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)的高質(zhì)量發(fā)展貢獻(xiàn)自己的一份力量，共同守護(hù)清朗的網(wǎng)絡(luò)空間，為數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展保駕護(hù)航。