活動簡介

　　據(jù)Gartner定義，威脅情報是指已出現(xiàn)或新的資產(chǎn)威脅和危險的、基于證據(jù)的信息，包括情景、機制、指標、影響和可行建議，可用來通知企業(yè)針對相關威脅或危險做出決策。

　　從情報的收集、處理、分析、傳遞，到反饋應對策略，每一個環(huán)節(jié)都需要大量知識圖譜以及強大技術“后盾”支撐。

　　作為深耕網(wǎng)絡安全20余年的騰訊安全，結(jié)合多年黑灰產(chǎn)對抗經(jīng)驗，已形成較強的數(shù)據(jù)處理能力和自動化分析能力，目前已助力多行業(yè)數(shù)百家企業(yè)機構(gòu)快速響應、對抗不同層級的網(wǎng)絡風險，建立網(wǎng)絡安全威脅信息(以下簡稱為“威脅信息”)響應體系。

　　網(wǎng)絡安全威脅信息共享計劃是TSRC協(xié)助騰訊安全(以下簡稱“主辦方”)開展的安全行業(yè)應急響應信息共享活動(以下也將“網(wǎng)絡安全威脅信息共享計劃”簡稱為“活動”)，以期實現(xiàn)安全防御共建共享，快速響應重大安全威脅。

　　活動時間

　　2021年3月22日00:00~2021年5月10日00:00

　　參與方式

　　郵件申請

　　用企業(yè)郵箱，填寫以下信息：

　　發(fā)送給主辦方管理員郵箱，郵件標題為【申請加入威脅信息共享計劃】

　　主辦方管理員審核通過后添加微信，確認信息后拉入活動群。

　　申請人需保證提交的所有資料均為真實、合法、有效的本人信息。

　　管理員郵箱： security@tencent.com

　　主辦方

　　騰訊安全

　　活動詳情

　　準入活動的成員身份

　　1、企業(yè)內(nèi)部安全從業(yè)人員

　　2、企業(yè)外部安全服務人員

　　成員權(quán)益

　　獲準參與活動的成員，如活動成員(“您”)獲得準入并參與活動，活動期間可獲得以下權(quán)益：

　　1、威脅信息資訊;

　　2、可申請獲得資產(chǎn)暴露面發(fā)現(xiàn)與漏洞檢測能力;

　　3、活動期間，您可獲得高級威脅追溯系統(tǒng)使用權(quán)限(其中，企業(yè)內(nèi)部安全從業(yè)人員每日最高可查詢200次，企業(yè)外部安全服務人員每日最高可查詢10次);

　　4、您可獲取其他活動成員共享且經(jīng)主辦方復核的威脅信息(您可通過活動在線文檔查看相關威脅信息，包括活動期間，被主辦方標記確認的攻擊方ip、webshell/樣本、攻擊方反連ip和域名等)。

　　獎勵規(guī)則

　　活動期間，活動成員均可通過向主辦方提供符合積分計算規(guī)則的威脅信息以獲得積分，活動結(jié)束后根據(jù)活動成員的積分排名提供獎品。具體獎勵與規(guī)則如下：

　　1、積分統(tǒng)計方式

　　由騰訊安全高級威脅追溯系統(tǒng)運營統(tǒng)計，每日上午10點公布活動成員的當前積分與排名。

　　2、積分計算規(guī)則

　　積分僅計算給首次提交威脅信息的活動成員，且提交的威脅信息在活動期間被實際使用。

　　不同類型威脅信息計算規(guī)則為：

　　有效提交一個被主辦方標記確認的攻擊方ip積1分，提交攻擊方ip時需同時提交熱度、告警信息、攻擊證據(jù);

　　有效提交一個被主辦方標記確認的webshell/樣本積10分，提交webshell/樣本時需同時提交證據(jù);

　　有效提交一個被主辦方標記確認的攻擊方反連ip或域名積50分，提交攻擊方反連ip或域名時需同時提交證據(jù)。

　　注：以上類型的威脅信息均需經(jīng)主辦方分析師分析，分析結(jié)果認定您提交的威脅信息確屬于該類型方為有效提交。

　　3、積分作用

　　1)按照積分最終排名獲得獎品

　　活動結(jié)束后，主辦方將根據(jù)積分結(jié)果向積分≥100分且排名前10的活動成員發(fā)放相應獎品如下：

　　除排名前10活動成員外，主辦方將向其他積分大于50分的活動成員發(fā)放騰訊安全周邊(即騰訊安全公仔)一份，該獎項數(shù)量限200份。

　　注：

　　若出現(xiàn)積分相同的情況，則將按照活動成員提交有效威脅信息數(shù)量進行再次排序。

　　積分最終排名公布以及獎品發(fā)放時間為2021年5月18日至2021年5月25日，主辦方將在該期間郵寄(僅限大陸地區(qū)免費郵寄)獎品，具體您收到獎品的時間以物流運輸時間為準。

　　主辦方在寄送之前均會對獎品進行檢查，保證獎品不存在損壞情形，寄送過程中若有損壞，請您聯(lián)系物流公司協(xié)商有關賠償事宜，主辦方會提供必要的協(xié)助。

　　2)隨積分增加，可自動增加高級威脅追溯系統(tǒng)使用次數(shù)

　　活動期間，活動成員的積分每積50分，該活動成員高級威脅追溯系統(tǒng)賬戶每日查詢次數(shù)將自動增加10次，后臺自動升級權(quán)限。

　　成員的義務與規(guī)則

　　1、所有活動成員均需同意并遵守《威脅信息共享計劃活動成員規(guī)則》(詳見附錄)的全部規(guī)定，如活動成員存在任何違法違規(guī)或是違反《威脅信息共享計劃活動成員規(guī)則》的行為，主辦方有權(quán)立即取消活動成員的參與資格并進行清退。清退后，該活動成員將無法再享受成員權(quán)益，也無權(quán)參與積分獎勵。

　　2、為保證活動的正常開展，活動期間每位活動成員均需積極提交威脅信息，如超過連續(xù)5日沒有提交威脅信息，主辦方有權(quán)取消活動成員的參與資格并進行清退。清退后，該活動成員將無法再享受成員權(quán)益，也無權(quán)參與積分獎勵。

　　附錄：威脅信息共享計劃活動成員規(guī)則

　　本規(guī)則為所有威脅信息共享計劃活動(以下簡稱“活動”)成員均需遵守的規(guī)則，您加入活動群、提交威脅信息等任何參與行為即視為您已閱讀并同意本規(guī)則。若您有違反本規(guī)則的任何內(nèi)容，騰訊將有權(quán)單方面取消您參加活動的資格、獲獎資格等，若您有任何違法違規(guī)行為，您需自行承擔全部法律責任。

　　一、具體要求

　　1、活動成員需符合本活動的要求;

　　2、不得發(fā)表、提交、傳播違法違規(guī)信息或不當信息，不得在活動群內(nèi)發(fā)布病毒鏈接等任何不當內(nèi)容;

　　3、不得提交、使用、公布或傳播未經(jīng)權(quán)利人同意公開的威脅信息;

　　4、不得提交或公布被攻擊目標及具體的系統(tǒng)漏洞;

　　5、不得公布他人或產(chǎn)品、服務的具體的漏洞風險;

　　6、不得在活動群內(nèi)公開惡意樣本文件;

　　7、不得通過非法方式獲取威脅信息或是公布來源違法的威脅信息;

　　8、不得擅自向除主辦方外的人員公布威脅信息或是活動群內(nèi)的任何信息;

　　9、不得有任何違反法律法規(guī)、規(guī)則制度、監(jiān)管政策等的行為以及違反誠實信用、公序良俗、公平、公正等原則的行為;

　　10、未經(jīng)主辦方書面同意，不得擅自向他人公布因本次活動獲得的任何資訊;

　　11、未經(jīng)主辦方書面同意，不得以活動成員名義或本活動名義對外發(fā)表任何言論、開展任何行為。

　　二、本規(guī)則有效時間

　　自您成為活動成員之日起，本規(guī)則即對您具有法定約束力。

　　您理解并同意，即使本活動結(jié)束，您仍應對因參加本活動所獲悉的任何內(nèi)容予以保密，未經(jīng)主辦方同意不得向他人提供或?qū)ν夤�開。

　　——騰訊安全