GB/T 42708-2023 金融网络安全威胁信息共享指南

ICS35.240.40

CCSA11

中华人民共和国国家标准

/—

GBT427082023

金融网络安全威胁信息共享指南

Guidelineforfinancialcbersecuritthreatinformationsharin

yyg

2023-08-06发布2023-08-06实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT427082023

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5总则………………………2

6威胁信息共享框架………………………2

7威胁信息共享原则………………………3

8威胁信息共享方式………………………3

9威胁信息共享流程………………………3

9.1威胁信息共享基本流程……………3

9.2威胁信息分析………………………4

9.3威胁信息共享………………………4

9.4威胁信息使用………………………4

9.5威胁信息使用反馈…………………5

10威胁信息质量管理………………………5

10.1威胁信息组件格式…………………5

10.2威胁信息综合评定…………………6

11威胁信息共享保障机制…………………6

12威胁信息共享安全管理…………………7

12.1访问控制……………7

12.2数据管理……………7

12.3安全审计………………………