3月26日，全国网络安全标准化技术委员会发布《网络安全标准实践指南－－网络安全产品互联互通 资产信息格式》（下称《指南》）。

根据《指南》，网络安全产品互联互通包括互联互通功能和互联互通信息。其中互联互通信息的类型主要分为六类，包括资产信息、脆弱性信息、威胁信息、行为信息、告警信息和事件信息。本《指南》规范了网络安全产品互联互通资产信息的描述格式，适用于网络安全产品的设计、开发、应用和测试。《指南》明确，资产信息由资产通用信息和资产扩展信息组成。资产通用信息包括基本信息、位置信息、网络信息等；资产扩展信息包括设备类扩展信息、操作系统类扩展信息等。

（来源：全国网络安全标准化技术委员会）