GB/T 33561-2017-信息安全技术　安全漏洞分类-国家数字标准馆

被代替 GB/T 33561-2017

到馆阅读

收藏跟踪

购买正版

信息安全技术　安全漏洞分类 Information security technology—Vulnerabilities classification

发布日期： 2017-05-12

实施日期： 2017-12-01

废止日期： 2021-06-01

本标准规定了计算机信息系统安全漏洞分类的原则和类别。本标准适用于计算机信息系统安全管理部门进行安全漏洞管理和技术研究部门开展安全漏洞分析研究工作

分类信息

发布单位或类别：中国-国家标准

CCS分类： L80电子元器件与信息技术 - 信息处理技术 - 数据加密

ICS分类： 35.040信息技术、办公机械 - 字符集和信息编码

关联关系

研制信息

归口单位：全国信息安全标准化技术委员会(SAC/TC 260)

起草单位：国家信息技术安全研究中心、中国信息安全测评中心、中国科学院研究生院国家计算机网络入侵防范中心、国家计算机网络应急技术处理协调中心

起草人：宫亚峰、杜霖、魏方方、李冰、王宏、彭恒斌、原伟强、郭涛、郝永乐、张翀斌、张玉清、刘奇旭

相似标准/计划/法规

GB/T 30279-2020

信息安全技术网络安全漏洞分类分级指南
Information security technology—Guidelines for categorization and classification of cybersecurity vulnerability

ISO/IEC 29147-2018

Information technology — Security techniques — Vulnerability disclosure
信息技术 - 安全技术 - 漏洞披露

GB/T 30276-2020

信息安全技术网络安全漏洞管理规范
Information security technology—Specification for cybersecurity vulnerability management

ISO/IEC 30111-2019

Information technology — Security techniques — Vulnerability handling processes
信息技术 - 安全技术 - 漏洞处理流程

GOST R 56546-2015

Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем
信息保护信息系统中的漏洞信息系统中的漏洞分类

GB/T 28458-2020

信息安全技术网络安全漏洞标识与描述规范
Information security technology—Cybersecurity vulnerability identification and description specification

GB/T 30283-2022

信息安全技术信息安全服务分类与代码
Information security technology—Information security service—Classification and code

信息安全技术　工业控制系统软件脆弱性扫描产品安全技术要求
Information security technology—Security technical requirements for industrial control system software vulnerability scanners

GB/T 20278-2022

信息安全技术网络脆弱性扫描产品安全技术要求和测试评价方法
Information security technology—Security technical requirements and testing assessment approaches for network vulnerability scanners

DIN EN ISO/IEC 29147

Information technology - Security techniques - Vulnerability disclosure (ISO/IEC 29147:2018)
信息技术.安全技术.漏洞披露（ISO/IEC 29147-2018）；德国版本EN ISO/IEC 29147:2020

信息安全技术　基于IPv6的高性能网络脆弱性扫描产品安全技术要求
Information security technology—Security technical requirements for IPv6-based high-performance network vulnerability scanners

信息安全技术　信息系统安全等级保护基本配置
Information security technology—Fundamental configure of security classification protection for information system

信息安全技术　信息系统安全等级保护基本模型
Information security technology—Fundamental model of security classification protection for information system

信息安全技术　信息系统安全等级保护体系框架
Information security technology—Architecture framework of security classification protection for information system

GB/T 36324-2018

信息安全技术工业控制系统信息安全分级规范
Information security technology—Information security classification specifications of industrial control systems

AWWA IMTECH55826

Cyber Vulnerability of Utility Information Systems and Security Measures
公用事业信息系统的网络脆弱性及安全措施

BS PD CEN/TR 16670-2014

Information technology. RFID threat and vulnerability analysis
信息技术 RFID威胁与脆弱性分析

GB/T 20986-2023

信息安全技术网络安全事件分类分级指南
Information security technology—Guidelines for category and classification of cybersecurity incidents

GB/T 22240-2020

信息安全技术网络安全等级保护定级指南
Information security technology—Classification guide for classified protection of cybersecurity

GB/T 37954-2019

信息安全技术工业控制系统漏洞检测产品技术要求及测试评价方法
Information security technology—Technique requirements and testing and evaluation approaches for industrial control system vulnerability detection products

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统