

邀请函 |《网络威胁情报联动共享》2项团体标准正式立项

信创云联

2025-01-07

导读：诚邀相关单位加入标准研制组！

点击蓝字关注我们

各有关单位：

为深入落实《中华人民共和国网络安全法》《中华人民共和国标准化法》《国家标准化发展纲要》和《关于促进团体标准规范优质发展的意见》等有关规定，推动网络威胁情报联动共享规范化发展，2024年11月1日经中国国际科技促进会标准化工作委员会及相关专家技术审核，正式批准《网络威胁情报联动共享接口规范》《网络威胁情报联动共享技术规程》团体标准立项，项目计划编号CI2024478，CI2024479。

为切实做好《网络威胁情报联动共享接口规范》和《网络威胁情报联动共享技术规程》团体标准编制宣贯工作，提升标准实用性、专业性和创新性，保证标准制定的公正性和合理性，现公开征集标准参编单位和参编人员，诚邀相关企事业单位、科研院所、高等院校等单位及其工作人员加入标准编制组。

研制背景

随着网络技术的快速发展，新型网络攻击技术不断涌现，敌对国家、敌对势力、黑客组织对我关键信息基础设施实施的网络攻击威胁日益严重。以APT和远控木马、勒索病毒为代表的网络攻击行为在我国重要行业单位所占的比重越来越大，且此类攻击行为具有针对性强（重要行业单位、重点人物）、手段复杂、潜伏时间长、影响范围广等特点，签名、特征、异常等传统检测手段难以从海量的安全事件中发现真正的攻击行为，IDS、SOC等传统安全产品使用效率抵消，已经不能满足需要。同时，国内不同类型、不同厂商的安全设备之间的漏洞、威胁信息不通用，不利于大型网络的维护管理，某一点确认的安全事件不能及时在组织内及时有效地进行共享，组织内部难以有效协同。网络威胁情报联动共享，可在一定范围内形成协同防御机制，使各个行业单位及时掌握网络安全风险态势，第一时间对网络安全风险预警采取应对措施。此外，在国家层面：2017年6月《网络安全法》正式施行，其中第三十九条规定：“促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享”。

因此，网络威胁情报联动共享制定统一的要求，有利于促进网络威胁情报共享，有助于协助关基单位合理分配网络安全资源，同时可为安全研究人员提供更多的数据和信息，加强网络安全威胁研究力量，提高网络安全防护整体能力。

标准名称