网络安全技术 关键信息基础设施安全监测预警实施指南（征求意见稿）

基础信息

标准简介

ICS 35.030 CCS L 80 ` 目次 ​ 前言 III ​ 引言 IV 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 监测预警体系框架 2 6 安全监测 3 6.1 概述 3 6.2 监测内容 3 6.2.1 常规监测内容 3 6.2.2 重点目标监测内容 5 6.3 监测手段 6 6.4 监测点位 6 6.5 关联分析 6 6.5.1 数据采集与预处理 6 6.5.2 多源数据分析 6 6.5.3 智能化分析 7 6.5.4 异常行为分析 7 6.5.5 攻击线索分析 7 6.5.6 重点威胁分析 7 6.6 告警信息 8 7 安全预警 8 7.1 预警分级 8 7.2 预警生成 8 7.3 信息共享 8 7.4 预警响应 8 8 安全联动 8 8.1 内部联动 9 8.2 外部联动 9 9 安全管理 9 9.1 组织机构 9 9.2 管理制度 9 9.3 保障措施 10 附录A （资料性） 重点目标监测 11 A.1 重点网络和边界监测 11 A.1.1 基础电信网安全监测 11 A.1.2 数据边界安全监测 11 A.1.3 第三方接入安全监测 11 A.1.4 隔离网络边界安全监测 12 A.2 重点平台和系统监测 12 A.2.1 集权系统安全监测 12 A.2.2 办公终端安全监测 13 A.2.3 移动应用安全监测 13 A.2.4 物联网平台安全监测 13 A.2.5 工控终端安全监测 14 A.2.6 云平台安全监测 14 A.2.7 数据中心安全监测 15 附录B （资料性） 重点威胁分析 16 B.1 零日漏洞安全分析 16 B.2 社工攻击安全分析 16 B.3 勒索攻击安全分析 16 B.4 未知威胁安全分析 17 参考文献 18 ​ 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国网络安全标准化技术委员会（SAC/TC260）提出并归口。 本文件起草单位：公安部第一研究所、中国电子技术标准化研究院、公安部第三研究所、国家计算机网络应急技术处理协调中心、国家信息中心、全国海关信息中心、中国工商银行股份有限公司业务研发中心、中国海洋石油集团有限公司、中国电力科学研究院有限公司、南方电网数字电网集团信息通信科技有限公司、水利部信息中心、中国联合网络通信集团有限公司、华为技术有限公司、阿里云计算有限公司、蚂蚁科技集团股份有限公司、中国电子信息产业集团有限公司第六研究所、清华大学、中国科学院软件研究所、北京工业大学、国家信息技术安全研究中心、北京神州绿盟科技有限公司、北京天融信网络安全技术有限公司、深信服科技股份有限公司、远江盛邦（北京）网络安全

内容预览

相关标准