标准编号:GB/T 30276-2013
中文名称:信息安全技术 信息安全漏洞管理规范
英文名称:Information security technology—Vulnerability management criterion specification
发布日期:2013-12-31
实施日期:2014-07-15
归口单位:全国信息安全标准化技术委员会
批准发布部门:国家标准化管理委员会
起草人
刘晖、王明华、刘彦钊、熊琦、宫亚峰、易锦
起草单位
中国信息安全测评中心、国家信息技术安全研究中心、国家计算机网络应急技术处理协调中心
标准范围
本标准规定了信息安全漏洞的管理要求,涉及漏洞的发现、利用、修复和公开等环节。 本标准适用于用户、厂商和漏洞管理组织进行信息安全漏洞的管理活动,包括漏洞的预防、收集、消减和发布。