近日，全国网络安全标准化技术委员会秘书处发出通知，正式面向社会广泛征求意见的国家标准《网络安全技术 网络安全产品互联互通 第 4 部分：威胁信息格式》征求意见稿已发布，意见反馈截止日期为8月17日。
威胁信息格式标准是一项重要的基础性网络安全国家标准，此次研制工作是在原有国家标准替GB/T 36643—2018 《信息安全技术威胁信息格式规范》的基础上，在构建“安全产品互联互通标准体系”的大背景下，对网络安全产品互联互通中威胁信息格式规范进行的升级和修订。
作为网络安全领域的关键推动者，安恒信息在该标准制定过程中扮演了核心起草单位和牵头推广单位的重要角色。凭借在网络安全行业深耕多年所积累的丰富经验与技术实力，安恒信息携手众多业内权威机构与代表性企业，共同致力于该项国家标准的制定工作。
在标准牵头单位的统筹规划与科学指导下，安恒信息与各方紧密合作，通过对行业现状的全面梳理以及对实际需求的把握，标准制定团队明确了威胁信息格式的标准化对象，构建了一套科学、合理且具有前瞻性的威胁信息格式框架，重点解决了在安全产品互联互通场景下威胁信息格式的这一基础性的规范问题。在国家标准研究制定和公开征求意见期间，安恒信息作为主要起草单位和应用单位，积极参与了该标准试点验证工作。在公司对威胁信息长期技术研究、开发挖掘、以及共享利用的实践基础上，实现在业务场景中充分利用国家标准的规范性优势，提质增效，基于业务应用实践积极反馈于国家标准的研制，确保标准可用性、提升行业技术水准。
该标准详细规定了威胁信息格式的构成要素，包括但不限于威胁类型、威胁级别、威胁来源、受影响资产等关键信息，确保不同网络安全产品在交换威胁信息时能够实现高效、准确的互联互通。同时，标准还提出了相应的数据结构和编码规范，为威胁信息的传输、存储和解析提供了统一的技术依据，有效解决了当前网络安全产品之间因威胁信息格式不一致而导致的兼容性问题，为构建更加协同、高效的网络安全防护体系奠定了坚实基础。
从项目立项伊始，安恒信息就积极投入其中，组织专业团队开展深入研究与标准草案编制工作。在标准制定过程中，安恒信息充分结合自身在网络安全产品开发、网络安全运营服务以及重大活动网络安全保障等方面的实践经验，为标准的技术内容提供了丰富的实践支撑和创新思路。经过多轮严格的研讨、审查与修改，标准征求意见稿最终得以顺利发布。
此次国家标准的研究制定具有重大意义。一方面，它将有效规范网络安全产品的威胁信息输出与输入格式，促进网络安全产品之间的互联互通和协同工作，提高网络安全防护系统的整体效能，帮助用户更好地应对日益复杂多变的网络安全威胁。另一方面，该标准的出台也将为网络安全产业的健康发展提供有力保障，推动网络安全产品市场的规范化和标准化，提升网络安全产业的实力。
安恒信息作为网络安全行业的领军企业，一直以来都秉持着高度的社会责任感和使命感，积极推动网络安全技术的发展与应用。在国家标准的研制过程中，安恒信息将继续秉持开放、合作、创新的理念，与行业内各相关单位携手共进，不断完善和优化标准内容，确保其具有科学性、合理性与可操作性。
未来，安恒信息将以更加坚定的决心和更加积极的姿态，持续投身于网络安全标准化工作，为提升国家网络安全保障能力、促进网络安全产业的高质量发展贡献自己的一份力量，共同守护清朗的网络空间，为数字经济的蓬勃发展保驾护航。