GB/T 30276-2020-信息安全技术网络安全漏洞管理规范-国家数字标准馆

现行 GB/T 30276-2020

到馆阅读

收藏跟踪

购买正版

选择购买版本本服务由中国标准服务网提供

电子版

中文(简体)/电子版加密PDF格式/约1分钟可下载/有水印/要装插件FileOpen/电脑需联网/限制累计3台电脑共打印5次

¥ 29

纸质版

中文(简体)/纸质版/约1个工作日发快递/无授权单位水印

¥ 29

前往中国标准服务网获取更多购买信息

信息安全技术网络安全漏洞管理规范 Information security technology—Specification for cybersecurity vulnerability management

发布日期： 2020-11-19

实施日期： 2021-06-01

本标准规定了网络安全漏洞管理流程各阶段(包括漏洞发现和报告、接收、验证、处置、发布、跟踪等)的管理流程、管理要求以及证实方法。
本标准适用于网络产品和服务的提供者、网络运营者、漏洞收录组织、漏洞应急组织等开展的网络安全漏洞管理活动

分类信息

发布单位或类别：中国-国家标准

CCS分类： L80电子元器件与信息技术 - 信息处理技术 - 数据加密

ICS分类： 35.040信息技术、办公机械 - 字符集和信息编码

关联关系

研制信息

归口单位：全国网络安全标准化技术委员会

起草单位：国家计算机网络应急技术处理协调中心、中国信息安全测评中心、国家信息技术安全研究中心、中国电子技术标准化研究院、上海交通大学、恒安嘉新（北京）科技股份公司、网神信息技术（北京）股份有限公司、上海斗象信息科技有限公司、北京数字观星科技有限公司、阿里巴巴（北京）软件服务有限公司、公安部第三研究所、中国科学院大学、北京奇虎科技有限公司

起草人：云晓春、舒敏、崔牧凡、王文磊、严寒冰、贾子骁、陈悦、任泽君、崔婷婷、高继明、王桂温、郭亮、谢忱、白晓媛、王宏、李斌、孟魁、姜开达、黄道丽、赵旭东、赵芸伟、蒋凌云、郝永乐、叶润国、刘楠、张玉清、姚一楠

相似标准/计划/法规

现行

GB/T 28458-2020

信息安全技术网络安全漏洞标识与描述规范
Information security technology—Cybersecurity vulnerability identification and description specification

2020-11-19

现行

GB/T 30279-2020

信息安全技术网络安全漏洞分类分级指南
Information security technology—Guidelines for categorization and classification of cybersecurity vulnerability

2020-11-19

现行

ISO/IEC 29147-2018

Information technology — Security techniques — Vulnerability disclosure
信息技术 - 安全技术 - 漏洞披露

2018-10-23

现行

KS X ISO/IEC 27032(2019 Confirm)

정보기술 — 보안기술 — 사이버 보안에 대한 가이드라인
信息技术 - 安全技术 - 网络安全指南

2014-12-12

现行

GOST ISO/IEC 27014-2021

Информационные технологии. Информационная безопасность, кибербезопасность и защита конфиденциальности. Руководство деятельностью по обеспечению информационной безопасности
信息技术信息安全、网络安全和隐私保护信息安全治理

现行

ISO/IEC 30111-2019

Information technology — Security techniques — Vulnerability handling processes
信息技术 - 安全技术 - 漏洞处理流程

2019-10-01

现行

GB/T 32914-2023

信息安全技术网络安全服务能力要求
Information security technology —Capability requirements of cybersecurity service

2023-09-07

现行

GB/T 22239-2019

信息安全技术网络安全等级保护基本要求
Information security technology — Baseline for classified protection of cybersecurity

2019-05-10

现行

GB 42250-2022

信息安全技术网络安全专用产品安全技术要求
Information security technology—Security technical requirements for specialized cybersecurity products

2022-12-29

现行

GA/T 1349-2017

信息安全技术　网络安全等级保护专用知识库接口规范
Information security technology—Knowledge library interface specification for cybersecurity classified protection

2017-11-20

现行

GB/T 39204-2022

信息安全技术关键信息基础设施安全保护要求
Information security technology—Cybersecurity requirements for critical information infrastructure protection

2022-10-12

现行

ISO/IEC TR 27103-2018

Information technology - Security techniques - Cybersecurity and ISO and IEC Standards
信息技术.安全技术.网络安全和ISO和IEC标准

2018-02-22

现行

ISO/IEC TR 27103-2018

Information technology — Security techniques — Cybersecurity and ISO and IEC Standards
信息技术安全技术网络安全和ISO和IEC标准

2018-02-22

现行

GB/T 38628-2020

信息安全技术汽车电子系统网络安全指南
Information security technology—Cybersecurity guide for automotive electronics systems

2020-04-28

现行

GB/T 38645-2020

信息安全技术网络安全事件应急演练指南
Information security technology—Guide for cybersecurity incident emergency exercises

2020-04-28

现行

GB/T 25058-2019

信息安全技术网络安全等级保护实施指南
Information security technology—Implementation guide for classified protection of cybersecurity

2019-08-30

现行

GB/T 42446-2023

信息安全技术网络安全从业人员能力基本要求
Information security technology—Basic requirements for competence of cybersecurity workforce

2023-03-17

现行

GB/T 20986-2023

信息安全技术网络安全事件分类分级指南
Information security technology—Guidelines for category and classification of cybersecurity incidents

2023-05-23

现行

GB/T 22240-2020

信息安全技术网络安全等级保护定级指南
Information security technology—Classification guide for classified protection of cybersecurity

2020-04-28

现行

GB/T 28448-2019

信息安全技术网络安全等级保护测评要求
Information security technology —Evaluation requirement for classified protection of cybersecurity

2019-05-10