當(dāng)今數(shù)字化時(shí)代,網(wǎng)絡(luò)安全問題日益突出,各種網(wǎng)絡(luò)威脅和攻擊不斷涌現(xiàn),給信息系統(tǒng)和數(shù)據(jù)資產(chǎn)的安全帶來了嚴(yán)峻挑戰(zhàn)。在如此復(fù)雜的網(wǎng)絡(luò)環(huán)境下,網(wǎng)絡(luò)安全產(chǎn)品的互聯(lián)互通性和資產(chǎn)信息的有效互通和整合變得尤為關(guān)鍵。
網(wǎng)絡(luò)安全產(chǎn)品的互聯(lián)互通不僅可以提高安全產(chǎn)品的協(xié)同能力,還可以加強(qiáng)對(duì)網(wǎng)絡(luò)安全事件的監(jiān)測和響應(yīng)能力,進(jìn)而提升整體網(wǎng)絡(luò)安全防護(hù)水平。同時(shí),資產(chǎn)信息的有效互通和整合也能夠幫助企業(yè)更好地管理和保護(hù)其重要數(shù)據(jù)和資產(chǎn),有效降低安全風(fēng)險(xiǎn)。
為促進(jìn)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通資產(chǎn)信息有效互通和整合,全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處組織編制了《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 資產(chǎn)信息格式》(以下簡稱《指南》),給出了網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通時(shí)資產(chǎn)信息的描述格式,可用于指導(dǎo)網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通功能的設(shè)計(jì)、開發(fā)、應(yīng)用和測試。
《指南》提出,資產(chǎn)信息由資產(chǎn)通用信息和資產(chǎn)擴(kuò)展信息組成。其中資產(chǎn)通用信息:包括基本信息、位置信息、網(wǎng)絡(luò)信息等; 資產(chǎn)擴(kuò)展信息:包括設(shè)備類擴(kuò)展信息、操作系統(tǒng)類擴(kuò)展信息、數(shù)據(jù)庫類擴(kuò)展信息、中間件類擴(kuò)展信息、應(yīng)用軟件類擴(kuò)展信息、業(yè)務(wù)系統(tǒng)類擴(kuò)展和其他類擴(kuò)展信息。
全文:《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 資產(chǎn)信息格式》