js1996官网

20240925181105_9935数字经济的安全基石

申请试用
沉磅!添补威胁信息评价尺度空缺,js1996官网信息主题主笔草拟国度尺度征求定见稿颁布_2026_js1996官网动态_关于js1996官网_js1996官网信息

首页 > 关于js1996官网 > js1996官网动态 > 2026 > 正文

沉磅!添补威胁信息评价尺度空缺 ,js1996官网信息主题主笔草拟国度尺度征求定见稿颁布

阅读量:文章起源:js1996官网信息
图片

当网络攻击成为常态 ,威胁信息的质量直接决定了防御的成败。然而持久以来 ,我国网络安全领域始终不足一把衡量威胁信息价值的统一标尺。如今 ,这一空缺正被添补。

2026年4月9日 ,全国网络安全尺度化技术委员会(SAC/TC260)正式颁布《网络安全技术 网络安全威胁信息评价步骤》(征求定见稿) ,面向全社会公开征求定见 ,征求定见周期为2026年4月9日 —6月8日。
20260422161945_1842
本尺度由国度推算机网络应急技术处置协调中心牵头 ,js1996官网信息作为主题草拟单元 ,深度参加尺度钻研和主笔草拟工作。同时结合公安部三所、公安部一所、中国电子技术尺度化钻研院、中国信息通讯钻研院等30余家国内顶尖网络安全机构与企业共同研造 ,添补了我国网络安全威胁信息质量评价领域的国度尺度空缺。

01
尺度出台布景
威胁信息无标可依 ,行业痛点亟待破局

当前网络攻击日趋复杂化、组织化、常态化 ,威胁信息已成为网络安全防御的主题支持。但行业持久面对起源繁芜、质量不均、评价无统一尺度等痛点:
  • 体式混乱、身分缺失 ,数据难以跨平台共享复用;
  • 正确性、时效性、沉要性不足量化判断凭据 ,凭经验评估风险极高;
  • 供需双方价值认知割裂 ,谍报采购与使用效能低下;
  • 多源谍报难以融合 ,误报漏报持续侵蚀实战成效。
在此布景下 ,提出威胁信息的评价指标和评价步骤 ,对威胁信息汇聚、出产、使用、评估全流程 ,拥有极度显著的规范性和领导性作用。

02
构建统一评价框架
8 大评价维度 ,构建评价系统

目前公开颁布的尺度征求定见稿 ,提出了网络安全威胁信息的评价指标系统 ,对威胁信息提出了评价打分和等级划分的步骤。
尺度初次构建网络安全威胁信息统一评价框架 ,覆盖规范性、齐全性、沉要性、正确性、时效性、活跃性、起源相信度、利用实效性8大评价维度 ,并细化为20余项二级指标 ,贯通威胁信息汇聚方、威胁信息提供方、威胁信息使用方等各类组织在威胁信息出产、共享、使用、反馈的全性命周期。
20260422161945_3409

03
量化评价系统
可评分、可分级、可落地

在评价步骤方面 ,尺度提出了百分造的定量评价 ,明确评分准则、权沉配置、推算步骤与等级划分 ,实现威胁信息可量化、可对比、可利用


评分步骤
  • 支持自界说权沉 ,适配汇聚方、提供方、使用方分歧场景
  • 综合得分 =∑(评价项得分 × 权沉) ,精确到幼数点后一位
  • 关键项一票优 / 劣:正确性极低可直接降为低等级 ,沉要性极高可直接升为高档级


等级划分
  • 高档级(80–100分):优质可用 ,高价值、高靠得住
  • 中等级(60–79分):根基可用 ,需优化美满
  • 低等级(0–59分):缺点显著 ,不建议直接使用


动态 + 多源评价
支持威胁性命周期动态更新 ,兼容多机构研判了局 ,保险评价客观公允。

04
尺度意思沉大
规范行业、赋能实战、协同防护

  1. 添补尺度空缺
    尺度统一了威胁信息评价的说话 ,解决 “无标可依、口径不一” 的行业痛点 ,推动威胁信息市场规范化发展。
  2. 赋能安全运营
    尺度的出台 ,为企业 / 机构急剧筛选高价值威胁信息 ,降低误报漏报 ,提升监测响应效能 ,支持SIEM、EDR、威胁狩猎、态势感知等实战场景提供了技术基准。
  3. 推进协同共享
    尺度为规范体式与接口 ,推动跨部门、跨行业、跨机构威胁信息高效互通 ,形成联防联控合力 ,推进威胁信息的互换流通利用 ,打造了坚实的基石。
  4. 支持监管与评估
为推进威胁信息服务行业和市场健全发展 ,发展服务能力和水平资质认定、服务质量查核和第三方评估提供了权威凭据。
js1996官网信息作为数字安全领军企业 ,持久深度参加网络安全国度尺度、行业尺度造订正工作。本次参加研造国度尺度《网络安全威胁信息评价步骤》 ,依附多年威胁谍报运营、沉大活动安保、攻防实战经验 ,为尺度框架设计、指标量化、评价步骤的落地可行性提供了关键支持。
将来 ,js1996官网信息将持续携手行业同伴 ,推动尺度落地执行 ,以尺度化、系统化、实战化威胁谍报能力 ,赋能政企用户构建自动防御系统 ,护航关键信息基础设施与数字经济安全不变运行。
欢迎各单元、专家及从业者于2026年6月8日24时前 ,通过全国网络安全尺度化技术委员会官网(https://www.tc260.org.cn/ )提交定见建议 ,共筑网络安全威胁信息评价尺度系统。

关关

20240102184719_8730

客服在线征询入口 ,等待与您互换

线上征询
commrr_dot04 commrr_dot04on 产品试用

即刻预约免费试用 ,我们将在24幼时内联系您

联系js1996官网

征询电话:400-6059-110

微信征询
js1996官网信息联系方式
commrr_top
【网站地图】