标准编号:GB/T 28458-2012
中文名称:信息安全技术 安全漏洞标识与描述规范
英文名称:Information security technology - Vulnerability identification and description specification
发布日期:2012-06-29
实施日期:2012-10-01
归口单位:全国信息安全标准化技术委员会
批准发布部门:国家标准化管理委员会
起草人
张玉清、宫亚峰、付安民、王宏、刘奇旭
起草单位
国家信息技术安全研究中心、中国科学院研究生院国家计算机网络入侵防范中心
标准范围
本标准规定了计算机信息系统安全漏洞的标识与描述规范。本标准适用于计算机信息系统安全管理部门进行安全漏洞信息发布和漏洞库建设。