T/CSAC 002-2023-网络靶场能力分级指南-国家数字标准馆

现行 T/CSAC 002-2023

到馆提醒

收藏跟踪

购买正版

网络靶场能力分级指南

发布日期： 2023-06-16

实施日期： 2023-06-16

范围:本文件提出了网络靶场的导调指挥、目标网络构建与互联接入、攻防检测与态势评估、攻击工具管理及组装，以及防御工具管理、部署、协同等方面应具备的能力分级指南要求。
本文件适用于指导网络靶场的设计、开发和能力建设，也适用于第三方机构对网络靶场平台的综合能力进行审查和评估;
主要技术内容:网络靶场包括导调指挥、目标网络仿真与互联接入、攻击检测与态势评估、攻击工具管理及组装、防御工具管理及协同运行五大功能。《网络靶场 能力分级指南》（T/CSAC 002－2023）提出了网络靶场的导调指挥、目标网络构建与互联接入、攻防检测与态势评估、攻击工具管理及组装，以及防御工具管理、部署、协同等方面应具备的能力分级指南要求，有助于指导网络靶场的设计、开发和能力建设，也适用于第三方机构对靶场平台的综合能力进行审查和评估

分类信息

发布单位或类别：中国-团体标准

CCS分类： CCS

ICS分类： 35.240.01信息技术应用 - 信息技术应用综合

关联关系

研制信息

归口单位：中国网络空间安全协会

起草单位：鹏城实验室、哈尔滨工业大学(深圳)、中国信息通信研究院、中国电子信息产业集团有限公司第六研究所、北京永信至诚科技股份有限公司、中汽创智科技有限公司、广东为辰信息科技有限公司、南京赛宁信息技术有限公司、四川亿览态势科技有限公司、软极网络技术（北京）有限公司、湖南星汉数智科技有限公司、重庆长安汽车股份有限公司、中国电信股份有限公司广东研究院、中国联合网络通信有限公司、中国移动通信集团有限公司、南方电网科学研究院有限责任公司、北京天融信网络安全技术有限公司、北京丈八网络安全科技有限公司、博智安全科技股份有限公司、中电长城网际系统应用有限公司、电子科技大学、广州大学、北京理工大学

起草人：贾焰、方滨兴、顾钊铨、罗翠、胡宁、韩伟红、罗蕾、李雪莹、蔡晶晶、陈俊、谢玮、杨彦召、谢峥、张静、李润恒、安伦、王帅、金华敏、黄九鸣、张彦春、匡晓云、谢禹舜、危胜军、薛信钊、李树栋、周可、景晓、袁华平、王珩、陈元、余涛、关华、孟令逍、杨明盛、林飞、赵焕宇、陈丽蓉、孟楠、汪向阳、邱勤、王绍杰、傅涛、郑轶、徐天妮、陶冶、陈璐、王龑、杨祎巍、燕玮、张凯、李炜、李杰

相似标准/计划/法规

GB/T 20986-2023

信息安全技术网络安全事件分类分级指南
Information security technology—Guidelines for category and classification of cybersecurity incidents

T/SISA 0002-2023

网络安全保险安全服务能力评价指南

GB/T 30279-2020

信息安全技术网络安全漏洞分类分级指南
Information security technology—Guidelines for categorization and classification of cybersecurity vulnerability

Network Aspects (NA); Guidelines for standards on IN Capability Set 1
网络方面（NA）；能力集1中的标准指南

T/SDTLA 0002-2023

山东省网络货运企业经营能力评价指南

电子电器制造业全面可靠性系统建设及能力分级评价指南

ETSI TS 102 289

Telecommunications and Internet Protocol Harmonization Over Networks (TIPHON); TIPHON/UMTS Harmonization: Guidelines for implementation of service capabilities
网络上的电信和互联网协议协调（TIPHON）；TIPHON/UMTS协调:服务能力实施指南

ETSI EG 202 549

Telecommunications and Internet converged Services and Protocols for Advanced Networking (TISPAN); Design Guide; Application of security countermeasures to service capabilities
电信和互联网融合服务和先进网络协议（TISPAN）；设计指南；安全对策在服务能力中的应用

IEC TR 80001-2-8-2016

Application of risk management for IT-networks incorporating medical devices - Part 2-8: Application guidance - Guidance on standards for establishing the security capabilities identified in IEC TR 80001-2-2
包含医疗设备的IT网络的风险管理应用第2-8部分:应用指南IEC TR 80001-2-2中确定的安全能力建立标准指南

IEC TR 80001-2-9-2017

Application of risk management for IT-networks incorporating medical devices - Part 2-9: Application guidance - Guidance for use of security assurance cases to demonstrate confidence in IEC TR 80001-2-2 security capabilities
包含医疗设备的IT网络风险管理的应用第2-9部分:应用指南证明IEC TR 80001-2-2安全能力信心的安全保证案例使用指南

AAMI/IEC TIR80001-2-8-2016

Application of risk management for IT networks incorporating medical devices - Part 2-8: Application guidance Guidance on standards for establishing the security capabilities identified in IEC 80001-2-2
包含医疗设备的IT网络风险管理的应用第2-8部分:IEC 80001-2-2中确定的安全能力建立标准的应用指南

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统