Information security technology—Vulnerability classification
国家标准《信息安全技术 安全漏洞分类》由TC260(全国信息安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
主要起草单位 国家信息技术安全研究中心 、中国信息安全测评中心 、中国科学院研究生院国家计算机网络入侵防范中心 、国家计算机网络入侵防范中心 、国家计算机网络应急技术处理协调中心 。
主要起草人 宫亚峰 、杜霖 、魏方方 、李冰 、王宏 、彭恒斌 、原伟强 、郭涛 、郝永乐 、张翀斌 、张玉清 、刘奇旭 。
GB/T 30276-2013 信息安全技术 信息安全漏洞管理规范
20173859-T-469 信息安全技术 网络安全漏洞发现与报告管理指南
GB/T 30279-2013 信息安全技术 安全漏洞等级划分指南
GB/T 28458-2012 信息安全技术 安全漏洞标识与描述规范
GB/T 30283-2013 信息安全技术 信息安全服务 分类
GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南
20170573-T-469 信息安全技术 术语
GB/T 25069-2010 信息安全技术 术语
20120538-T-469 信息安全技术蓝牙使用安全指南
GB/T 21052-2007 信息安全技术 信息系统物理安全技术要求