网安标委发布《网络安全标准实践指南——网络安全产品互联互通资产信息格式》

新闻资讯

行业动态

来源：聚铭网络发布时间：2024-03-29 浏览次数：

当今数字化时代，网络安全问题日益突出，各种网络威胁和攻击不断涌现，给信息系统和数据资产的安全带来了严峻挑战。在如此复杂的网络环境下，网络安全产品的互联互通性和资产信息的有效互通和整合变得尤为关键。

网络安全产品的互联互通不仅可以提高安全产品的协同能力，还可以加强对网络安全事件的监测和响应能力，进而提升整体网络安全防护水平。同时，资产信息的有效互通和整合也能够帮助企业更好地管理和保护其重要数据和资产，有效降低安全风险。

为促进网络安全产品互联互通资产信息有效互通和整合，全国网络安全标准化技术委员会秘书处组织编制了《网络安全标准实践指南——网络安全产品互联互通资产信息格式》（以下简称《指南》），给出了网络安全产品互联互通时资产信息的描述格式，可用于指导网络安全产品互联互通功能的设计、开发、应用和测试。

《指南》提出，资产信息由资产通用信息和资产扩展信息组成。其中资产通用信息：包括基本信息、位置信息、网络信息等；资产扩展信息：包括设备类扩展信息、操作系统类扩展信息、数据库类扩展信息、中间件类扩展信息、应用软件类扩展信息、业务系统类扩展和其他类扩展信息。