国家标准项目《信息安全技术 网络安全漏洞发现与报告管理指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 上海交通大学 、公安部第三研究所 、网神信息技术(北京)股份有限公司等 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
本项目将对漏洞报告平台的漏洞管理流程,从技术及管理层面、法律层面、操作层面等进行梳理,界定漏洞报告平台及其服务对象(漏洞发现者、相关厂商),明确漏洞报告平台的服务范畴、服务内容,规范行业有序发展,得以更好地配合政府在漏洞发现者管理、漏洞管理方面尽到监督管理的义务。