文库搜索
切换导航
首页
频道
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
首页
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
批量下载
ICS 35.020 CCS L70 YD 中华人民共和国通信行业标准 YD/T 2389—20XX 代替YD/T2389-2011 网络威胁指数评估方法 Index assessment methods for network threat (报批稿) 【点击此处添加本稿完成日期] 行业标准信息服务平台 [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部 发布 YD/T2389—20XX 目 次 前言 1范围 2规范性引用文件 3术语和定义 4网络威胁指数评估体系 4.1网络威胁指数评估原则 4.2网络威胁指数定量评价, .....2 4.3网络威胁指数定性评价 5网络事件分类及特征确定 .3 5.1分类指导原则.. .....3 5.2特征定义原则, 5.3网络威胁事件分类 5.4网络特征量化 附录A(资料性)网络威胁指数计算方法 行业标准信息服务平台 YD/T2389—20XX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件代替YD/T2389—2011《网络威胁指数评估方法》,与YD/T2389—一2011相比,除结构调整 和编辑性改动外,主要技术变化如下: 更改了术语和定义,删除了缩略语; 一更改了网络威胁指数评估原则; 一更改了2011版中网络威胁指数评估计算体系为网络威胁指数评定量评价,修改了部分内容; 更改了网络事件分类及特征确定中分类指导原则、威胁事件分类; 一新增了附录A中网络威胁指数计算示例。 本文件由中国通信标准化协会提出并归口。 本文件牵头起草单位:国防科技大学计算机学院、广州大学网络空间先进技术研究院、国家计算 机网络应急技术处理协调中心、鹏城实验室。 本文件参与起草单位:中国信息通信研究院、湖南星汉数智科技有限公司、西北工业大学、山东 中创软件商用中间件股份有限公司、中国科学院计算技术所、湖南蚁坊软件有限公司、四川亿览态势 科技有限公司、恒安嘉新(北京)科技有限公司、北京天融信网络安全技术有限公司、西安邮电大学、 上海数据分析与处理技术研究所。 本文件主要起草人:贾焰、杨行、韩伟红、周斌、李树栋、张伟哲、李爱平、江荣、元玉璐、王 震、张勇、赵晓娟、朱争、刘海天、谢浩程、钟浩成、于晗、崔婷婷、陈乔。 本文件于2011年首次发布,本次为第一次修订。 行业标准信息服务平台 II YD/T2389—20XX 网络威胁指数评估方法 1范围 本文件规定了网络威胁的量化评估方法。 本文件适用于计算机网络应急响应组织对网络威胁指数的采集、计算等,也可供其他相关部门参 考使用。 2规范性引用文件 本文件没有规范性引用文件。 3术语和定义 下列术语和定义适用于本文件。 3. 1 攻击attack 企图破坏、泄露、篡改、未授权访问或未授权使用资产的行为。 3. 2 可用性 Eavailability 信息对授权实体可访问和可使用的特性。 3.3 完整性 Eintegrity 信息对未授权的实体不可更改和不可破坏的特性。 3. 4 机密性confidentiality 信息对未授权的实体不可用和不泄露的特性。 3.5 威胁threat 种对系统、组织及其资产构成潜在破坏能力的可能性因素或者事件。 3.6 威胁指数threatIndex 反映网络威胁性程度的指示数据。在设定的取值范围内,数值越大,说明外部的网络活动对监控 对象的威胁程度越高。 3.7 网络威胁指数评估体系networkthreatindexassessmentsystem 由网络威胁事件的各方面特性组成的指标集合以及其评估方法,所构成的有机整体。 1
YD-T 2389-2022 网络威胁指数评估方法
文档预览
中文文档
16 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助2元下载(无需注册)
温馨提示:本文档共16页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2元下载
本文档由 路人甲 于
2022-08-14 01:38:43
上传分享
举报
下载
原文档
(2.7 MB)
分享
友情链接
ISO IEC 27034-3-2018.pdf
奇安信 2019.8 大中型政企机构网络安全建设发展趋势研究报告.pdf
民航 CTSO-C145e 使用星基增强系统 SBAS 增强全球定位系统的机载导航传感器.pdf
DB32-T 4448-2023 信息系统运行维护体系建设指南 江苏省.pdf
T-GZBC 16.1—2019 医疗数据中心建设规范 第1部分 临床数据中心.pdf
GB-T 26973-2011 空气源热泵辅助的太阳能热水系统 储水箱容积大于0.6m3 技术规范.pdf
GB-T 25283-2023 矿产资源综合勘查评价规范.pdf
GB-T 42230-2022 钢板卷道路运输捆绑固定要求.pdf
GB-T 30730-2014 煤炭机械化采样系统技术条件.pdf
GB-T 36441-2018 硬件产品与操作系统兼容性规范.pdf
思度安全-DSMM-022 数据供应链安全管理规范V1.0.pdf
T-GHDQ 114—2022 车载CAN网络入侵检测和态势感知技术要求.pdf
GA-T 460.3-2020 居民身份证卡体材料及打印薄膜技术规范 第3部分:制卡用保护层PETG薄膜.pdf
GB-T 42422-2023 金融机构风险管理 框架.pdf
DB14-T 1720-2018 黄土公路隧道工程监测技术规程 山西省.pdf
国家网络安全事件应急预案.pdf
GB-T 28435-2012 地面数字电视广播发射机技术要求和测量方法.pdf
SY-T 7651-2021 储气库井运行管理规范.pdf
GBT 33132-2016 信息安全技术 信息安全风险处理实施指南.pdf
GB-T 35678-2017 公共安全 人脸识别应用 图像技术要求.pdf
1
/
3
16
评价文档
赞助2元 点击下载(2.7 MB)
回到顶部
×
微信扫码支付
2
元 自动下载
点击进入官方售后微信群
支付 完成后 如未跳转 点击这里下载
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。