6.6.16. Иные компьютерные атаки, направленные на объекты информационной инфраструктуры участников информационного обмена и их клиентов [other] (для вектора [INT], [EXT])

Номер блока (поля) данных

Идентификатор блока (поля) данных

Содержание блока (поля) данных

Формат поля данных

Формат электронного сообщения

Обязательность информирования

Этапы информирования

16

"sourceId"

(поле данных)

идентификатор, присвоенный участником информационного обмена

128-битный идентификатор (GUID), сформированный в соответствии со спецификацией RFC 4122 [16], присвоенный участником информационного обмена

"other": {

"sourceId": "f34030ef-358a-445c-8567-25985ce6d91c",

"description": "описание компьютерной атаки",

"source": {

"ip": "127.0.0.1",

"url": "http://example.com"

},

"type": "иной тип запрещенного, вредоносного, измененного контента",

"attachment": {

"sourceId": "f34030ef-358a-445c-8567-25985ce6d91c",

"comment": "описание вложения",

"dateTimeAt": "2018-03-22T08:08:49Z",

"file": {

"name": "имя файла",

"size": "размер файла в байтах",

"base64": "вложение в формате base64"

},

"fileLink": "http://domain.com/archive.rar"

}

}

},

[N]

[2], [3]

16.1

"description"

(поле данных)

описание компьютерной атаки

текстовое поле (textarea)

[N]

[2], [3]

16.2

"source"

(блок данных)

идентификаторы иного источника вредоносного, запрещенного контента/ресурса

[N]

[2], [3]

16.2.1

"ip"

(поле данных)

IP-адрес

Логический адрес IPv4 должен соответствовать спецификации RFC 791 [12]

[N]

[2], [3]

16.2.2

"url"

(поле данных)

URL-адрес

URL в соответствии со спецификацией RFC 3986 [15]

[N]

[2], [3]

16.2.3

"type"

(поле данных)

иной тип запрещенного, вредоносного, измененного контента

текстовое поле (textarea)

[N]

[2], [3]

16.3

"attachment"

(блок данных)

дополнительные данные для идентификации компьютерной атаки

[N]

[2], [3]

16.3.1

"sourceId"

(поле данных)

идентификатор, присвоенный участником информационного обмена

128-битный идентификатор (GUID), сформированный в соответствии со спецификацией RFC 4122 [16], присвоенный участником информационного обмена

[N]

[2], [3]

15.3.3

"dateTimeAt"

(поле данных)

дата и время добавления файла

формат представления данных в соответствии со спецификацией RFC 3339 [11]

[N]

[2], [3]

16.3.4

"file"

(блок данных)

файл данных, содержащий дополнительные материалы

Указывается наименование, размер файла (не более 5 Мб), выполняется кодировка в формате Base64

[N]

[2], [3]

16.3.5

"fileLink"

(поле данных)

ссылка для получения (скачивания) файла данных, содержащего дополнительные материалы

Указывается URL-адрес для скачивания файла, в случае если его размер превышает 5 мб, в соответствии со спецификацией RFC 3986 [15]

[N]

[2], [3]