GB/T 36643-2018 信息安全技术 网络安全威胁信息格式规范

ICS35.040

L80

中华人民共和国国家标准

/—

GBT366432018

信息安全技术

网络安全威胁信息格式规范

—

InformationsecurittechnoloCbersecuritthreatinformationformat

ygyyy

2018-10-10发布2019-05-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT366432018

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5网络安全威胁信息模型…………………2

5.1概述…………………2

5.2威胁信息维度………………………2

5.3威胁信息组件………………………2

6网络安全威胁信息组件…………………4

6.1概述…………………4

6.2可观测数据…………………………4

6.3攻击指标……………10

6.4安全事件……………12

6.5攻击活动……………13

6.6攻击方法……………15

6.7应对措施……………16

6.8威胁主体……………17

6.9攻击目标……………18

()………………

附录资料性附录采用表示的完整网络安全威胁信息示例

AJSON20

参考文献……………………28

Ⅰ

/—

GBT366432018

前言