GB/T 30276-2013 信息安全技术 信息安全漏洞管理规范

标准编号：GB/T 30276-2013

标准名称：信息安全技术 信息安全漏洞管理规范

英文名称：Information security technology—Vulnerability management criterion specification

发布日期：2013-12-31

实施日期：2014-07-15

起草人

刘晖、王明华、刘彦钊、熊琦、宫亚峰、易锦

起草单位

中国信息安全测评中心、国家信息技术安全研究中心、国家计算机网络应急技术处理协调中心

适用范围

本标准规定了信息安全漏洞的管理要求,涉及漏洞的发现、利用、修复和公开等环节。 本标准适用于用户、厂商和漏洞管理组织进行信息安全漏洞的管理活动,包括漏洞的预防、收集、消减和发布。