注册

国家标准项目《信息安全技术 网络安全漏洞发现与报告管理指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 上海交通大学公安部第三研究所网神信息技术(北京)股份有限公司等

目录

基础信息

20173859-T-469
制修订
制定
项目周期
24个月
2018-01-09
公示开始日期
2017-10-19
公示截止日期
2017-11-02
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

范围和主要技术内容

本项目将对漏洞报告平台的漏洞管理流程,从技术及管理层面、法律层面、操作层面等进行梳理,界定漏洞报告平台及其服务对象(漏洞发现者、相关厂商),明确漏洞报告平台的服务范畴、服务内容,规范行业有序发展,得以更好地配合政府在漏洞发现者管理、漏洞管理方面尽到监督管理的义务。