GB/T 44886.2-2025 网络安全技术 网络安全产品互联互通 第2部分：资产信息格式

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T448862—2025

.

网络安全技术网络安全产品互联互通

第2部分资产信息格式

:

Cybersecuritytechnology—Cybersecurityproductinterconnectivity—

Part2Assetinformationformat

:

2025-12-02发布2026-07-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T448862—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

资产信息组成

5……………1

资产信息格式

6……………2

资产通用信息格式

6.1…………………2

资产扩展信息格式

6.2…………………4

附录资料性资产信息格式示例

A()……………………7

概述

A.1…………………7

资产信息格式示例

A.2…………………7

附录资料性资产类型编码

B()…………8

硬件设备类型编码表

B.1………………8

软件类型编码表

B.2……………………10

参考文献

……………………12

Ⅰ

GB/T448862—2025

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是网络安全技术网络安全产品互联互通的第部分已经

GB/T44886《》2。GB/T44886

发布了以下部分

:

第部分框架

———1:;

第部分资产信息格式

———2:;

第部分告警信息格式

———3:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国网络安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位北京赛西科技发展有限责任公司国家信息中心国家计算机网络应急技术处理

:、、

协调中心中国电子技术标准化研究院中国科学院信息工程研究所公安部第三研究所中国电子科技

、、、、

集团公司第十五研究所中国信息安全测评中心中国移动通信集团有限公司中国联合网络通信集团

、、、

有限公司北京大学北京天融信网络安全技术有限公司北京神州绿盟科技有限公司深信服科技股份

、、、、

有限公司北京江民新科技术有限公司北京升鑫网络科技有限公司杭州安恒信息技术股份有限公司

、、、、

三六零数字安全科技集团有限公司安天科技集团股份有限公司中国南方电网有限责任公司广西电

、、、

网有限责任公司广东电网有限责任公司国网江苏省电力有限公司中国石化集团共享服务有限公司

、、、、

中国石油天然气股份有限公司长庆油田分公司中国石油天然气股份有限公司西北销售分公司中国石

、、

油四川石化有限责任公司中国海洋石油集团有限公司信息技术中心昆仑数智科技有限责任公司

、、、

中国华能集团有限公司东方电气成都创新科技发展有限公司中核第七研究设计院有限公司华能

、()、、

信息技术有限公司杭州迪普科技股份有限公司亚信科技成都有限公司奇安信网神信息技术

、、()、

北京股份有限公司

()。

本文件主要起草人姚相振李琳陈韵然赵新强雷晓锋朱雪峰孙彦许玉娜徐克超刘蓓

:、、、、、、、、、、

禤亮安高峰闫桂勋张卫博王文磊姚叶鹏相迎宵陈妍刘健杨婧婧邱勤周凯谢安明吕珍珍

、、、、、、、、、、、、、、

闻宇何茂根孙凌严冬卞建超陈星冯飞孙可人王秉政王丹丹刘莹张小陆赵新建马洪涛

、、、、、、、、、、、、、、

马建军李世红于慧超李鑫王英梅王连庆王小宏潘中英文子强郭昊袁晓舒王甲强宁力军

、、、、、、、、、、、、、

廖双晓丁宇征

、。

Ⅲ

GB/T448862—2025

.

引言

网络安全技术网络安全产品互联互通拟由以下部分构成

GB/T44886《》。

第部分框架目的在于明确网络安全产品互联互通应用场景提出互通建设思路

———1:。,。

第部分资产信息格式目的在于提出网络安全产品互联互通时的资产描述

———2:。。

第部分告警信息格式目的在于有效整合网络安全产品报送的告警信息提高告警应急处

———3:。,

置效率

。

第部分威胁信息格式目的在于统一网络安全产品及各组织威胁信息共享格式

———4:。。

第部分行为信息格式目的在于促进网络安全产品行为信息的分析利用

———5:。。

第部分功能接口目的在于高效整合网络安全信息促进网络安全产品功能协同

———6:。,。

Ⅳ

GB/T448862—2025

.

网络安全技术网络安全产品互联互通

第2部分资产信息格式

:

1范围

本文件给出了网络安全产品互联互通时所需资产信息的组成和描述格式

。

本文件适用于网络安全产品的设计开发应用和测试

、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术信息安全风险评估方法

GB/T20984—2022

信息安全技术术语

GB/T25069

网络安全技术网络安全产品互联互通第部分框架

GB/T44886.1—20241:

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069、GB/T44886.1—2024。

31

.

资产信息assetinformation

实现网络安全产品互联互通时所需描述资产的信息

。

注1资产包括但不限于硬件设备操作系统数据库中间件应用软件业务系统等

:、、、、、。

注2资产信息包括基本信息位置信息网络信息和扩展信息

:、、。

4缩略语

下列缩略语适用于本文件

。

中央处理器

CPU:(CentralProcessingUnit)

身份标识

ID:(Identity)

互联网协议

IP:(InternetProtocol)

互联网协议第版

IPV4:4(InternetProtocolVersion4)

互联网协议第版

IPV6:6(InternetProtocolVersion6)

对象表示

JSON:JavaScript(JavaScriptObjectNotation)

媒体访问控制地址

MAC:(MediaAccessControl)

通用唯一识别码

UUID:(UniversallyUniqueIdentifier)

5资产信息组成

按照中资产信息由资产通用信息和资产扩展信息组成见图

GB/T44886.1—20245.3.1.1,,1。

1