GB/T 30276-2020 信息安全技术 网络安全漏洞管理规范

标准编号：GB/T 30276-2020

代替以下标准：GB/T 30276-2013

中文名称：信息安全技术 网络安全漏洞管理规范

英文名称：Information security technology—Specification for cybersecurity vulnerability management

发布日期：2020-11-19

实施日期：2021-06-01

提出单位：全国信息安全标准化技术委员会

归口单位：全国信息安全标准化技术委员会

批准发布部门：国家标准化管理委员会

起草人

云晓春、舒敏、严寒冰、贾子骁、崔婷婷、高继明、谢忱、白晓媛、孟魁、姜开达、赵芸伟、蒋凌云、刘楠、张玉清、崔牧凡、王文磊、陈悦、任泽君、王桂温、郭亮、王宏、李斌、黄道丽、赵旭东、郝永乐、叶润国、姚一楠

起草单位

国家计算机网络应急技术处理协调中心、国家信息技术安全研究中心、上海交通大学、网神信息技术（北京）股份有限公司、北京数字观星科技有限公司、公安部第三研究所、北京奇虎科技有限公司、中国信息安全测评中心、中国电子技术标准化研究院、恒安嘉新（北京）科技股份公司、上海斗象信息科技有限公司、阿里巴巴（北京）软件服务有限公司、中国科学院大学

标准范围

本标准规定了网络安全漏洞管理流程各阶段(包括漏洞发现和报告、接收、验证、处置、发布、跟踪等)的管理流程、管理要求以及证实方法。

本标准适用于网络产品和服务的提供者、网络运营者、漏洞收录组织、漏洞应急组织等开展的网络安全漏洞管理活动。

首页预览图