网络安全威胁信息共享平台

一、网络安全威胁信息数据类型

数据等级说明

二、网络安全威胁信息数据披露与交换机制

网络安全威胁信息数据的披露机制分为三级：公开披露、半公开披露和内部披露。

其中对于内部披露的网络安全威胁信息数据，将通过加密方式（如PGP加密）进行披露。
CCTGA成员单位无法通过公开披露方式获取的数据，需要通过网络安全威胁信息数据交换的方式获取，并且获取的数据量与成员单位的贡献值成正比，这是网络安全威胁信息数据交换机制的基本原则。

网络安全威胁信息数据交换机制如下：

三、网络安全威胁数据交换过程的评分机制

CCTGA将把非明文形式公开的数据，都以半公开披露的形式进行公布，即不公布关键信息的明文数据，但是公布关键信息的MD5等摘要数据。CCTGA成员单位可以通过半公开披露的数据中，寻找并下载想要的数据。
成员单位按照CCTGA的数据格式要求，上传网络安全威胁信息数据后，可获得相应的积分，并根据积分换取平台上半公开披露数据对应的明文数据。在这个过程中，CCTGA会要求成员单位注明其数据是否能用于二次共享，即是否能够共享给除CNCERT外的其他成员单位。

CCTGA通过3个方面来评定上传网络安全威胁信息的新数据积分，即数据属性、新颖性、持续性、完整性和共享范围，其中：

（1）数据属性：根据第一章中数据等级进行划分，数据的得分与数据的等级成正比。

（2）新颖性：根据成员单位是否首次上传数据，即根据数据的新颖程度来评定数据的等级。

（3）活跃度：

（4）共享范围：