旺旺头条《信息安全技术 关键信息基础设施安全监测预警产品技术要求》发布 边界无限参编
近日，北京边界无限科技有限公司（边界无限，BoundaryX）参与编制的T/COSOCC 017-2024《信息安全技术 关键信息基础设施安全监测预警产品技术要求》团体标准获得批准，并于2024年5月31日正式发布并实施。该标准由中基会响应我国信创及信息安全产业发展需求，规定了关键信息基础设施安全监测预警产品的信息安全技术要求。
《信息安全技术 关键信息基础设施安全监测预警产品技术要求》
为落实《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》关于保护关键信息基础设施运行安全的要求，在国家网络安全等级保护制度以及GB/T 39204《信息安全技术 关键信息基础设施安全保护要求》的基础上，借鉴我国相关部门以及网络安全企业在开展安全监测预警工作的成熟经验，并吸纳国内外在关键信息基础设施监测、保护和预警方面的举措，结合我国实际情况，满足关键信息基础设施的安全诉求，提升关键信息基础设施的安全保护能力，提出关键信息基础设施安全监测预警产品技术要求，采取必要措施保护我国关键信息基础设施业务的正常运行和不受破坏，为提高公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的安全保障能力提供了全面的指导和参考。
其中，在内部事件监测环节中提到相关产品应支持监测应用入侵行为，包括结构化查询语言（SQL）数据库注入攻击、内存马注入攻击、跨站脚本攻击（XSS）、反序列化攻击、表达式注入攻击、请求伪造、信息窃取等事件；
在威胁信息监测环节提出安全检测预警产品应具备监测威胁信息的能力，支持威胁信息的内部生成，支持基于 WAF、IPS、语义检测、上下文分析等引擎至少四类，实时监测生成威胁信息数据。
免费获取
点击下方链接即可下载：
TCOSOCC 017—2024《信息安全技术 关键信息基础设施安全监测预警产品技术要求》.pdf
往期 · 推荐
版权声明
本文仅作者转发或者创作，不代表旺旺头条立场。
如有侵权请联系站长删除
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。