国家标准项目《信息安全技术 网络安全漏洞标识与描述规范》由 TC260（全国网络安全标准化技术委员会）归口 ，主管部门为国家标准委。

主要起草单位 国家信息技术安全研究中心 、中国科学院研究生院国家计算机网络入侵防范中心 、国家计算机网络应急技术处理协调中心 、中国电子技术标准化研究院 、中国信息安全测评中心 。

本标准将重点针对GB/T 28458-2012《信息安全技术 安全漏洞标识与描述规范》标准第三章至第四章的内容进行修订，将技术内容修订为符合国家网络空间安全战略及产业实际需要的规范性要求，与正在申报修订的GB/T 30276-2013《信息安全技术 信息安全漏洞管理规范》、GB/T 30279-2013《信息安全技术 安全漏洞等级划分指南》、GB/T 33561-2017《信息安全技术 安全漏洞分类》的修订内容协调一致。