GB／T 36643-2018 信息安全技术 网络安全威胁信息格式规范规范

《GB／T 36643-2018 信息安全技术 网络安全威胁信息格式规范规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35.040L80中华人民共和国国家标准GB/T36643—2018信息安全技术网络安全威胁信息格式规范Informationsecuritytechnology—Cybersecuritythreatinformationformat2018-10-102018-10-10发布2019-05-01实施GB/T36643—2018目次前言............................................................................II引言............

2、...............................................................III1范围..............................................................................12规范性引用文件....................................................................13术语和定义..................................

3、......................................14缩略语............................................................................25网络安全威胁信息模型..............................................................25.1概述..................................................................

4、........25.2威胁信息维度..................................................................25.3威胁信息组件..................................................................36网络安全威胁信息组件..............................................................46.1概述.........................

5、.................................................46.2可观测数据....................................................................46.3攻击指标.....................................................................106.4安全事件.....................................................

6、................126.5攻击活动.....................................................................136.6攻击方法.....................................................................146.7应对措施.....................................................................156.8威胁主体......

7、...............................................................176.9攻击目标.....................................................................18附录A（资料性附录）采用JSON表示的完整网络安全威胁信息示例........................20参考文献.............................................................

8、...............29IGB/T36643—2018前言本标准按照GB/T1.1—2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国信息安全标准化技术委员会（SAC/TC260）提出并归口。本标准起草单位：中国电子