收藏到云盘
纠错反馈
GB/T 30279-2013 信息安全技术 安全漏洞等级划分指南
Information security technology—Vulnerability classification guide
基本信息
分类信息
-
ICS分类：
【
信息技术、办公机械（35）
字符集和信息编码（35.040）
】
-
CCS分类：
【
电子元器件与信息技术（L）
信息处理技术（L70/84）
数据加密（L80）
】
-
行标分类：
暂无
描述信息
-
前言：
本标准按照GB/T1.1—2009给出的规则起草。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本文件某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本标准起草单位:中国信息安全测评中心、中国科学院研究生院国家计算机网络入侵防范中心、北京航空航天大学。
本标准主要起草人:张翀斌、张玉清、张宝峰、刘奇旭、张?、郭涛、毛军捷、吴毓书、郭颖、李舟军、饶华一、许源、李凤娟、杨永生。
-
适用范围：
本标准规定了信息系统安全漏洞(简称漏洞)的等级划分要素和危害程度级别。
本标准适用于信息安全漏洞管理组织和信息安全漏洞发布机构对信息安全漏洞危害程度的评估和认定，适用于信息安全产品生产、技术研发、系统运营等组织、机构在相关工作中参考。
-
引用标准：
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T25069—2010 信息安全技术 术语
相关标准
相关部门
-
起草单位：
北京航空航天大学
中国信息安全测评中心
中国科学院研究生院国家计算机网络入侵防范中心
-
归口单位：
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门：
全国信息安全标准化技术委员会(SAC/TC
260)
相关人员
关联标准
-
GB/T 38638-2020
信息安全技术 可信计算 可信计算体系结构
-
GB/T 37973-2019
信息安全技术 大数据安全管理指南
-
GB/T 29767-2013
信息安全技术 公钥基础设施 桥CA体系证书分级规范
-
DB31/T 754-2013
上海市安全生产特种作业操作证编码技术规范
-
GB/T 40645-2021
信息安全技术 互联网信息服务安全通用要求
-
GB/T 29243-2012
信息安全技术 数字证书代理认证路径构造和代理验证规范
-
GB/T 37076-2018
信息安全技术 指纹识别系统技术要求
-
GB/T 7407-2015/XG2-2016
《中国及世界主要海运贸易港口代码》国家标准第2号修改单
-
GA/T 974.13-2011
消防信息代码 第13部分：火灾物证鉴定机构类别代码
-
GB/T 36309-2018
公共文化资源分类
-
GB 29280-2012
信息技术 藏文编码字符集(扩充集B) 24×48点阵字型 甘丹黑体
-
GB/T 22239-2008
信息安全技术 信息系统安全等级保护基本要求
-
GB/T 38647.2-2020
信息技术 安全技术 匿名数字签名 第2部分：采用群组公钥的机制
-
GB/Z 24294.3-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第3部分：身份认证与授权管理
-
DB31/T 1250-2020
上海市危险化学品安全信息化监管技术规范 危险化学品编码
-
DB32/T 4188-2022
江苏省地表水资源分析评价数据库表结构与标识符
-
GA/T 974.83-2015
消防信息代码 第83部分：房屋损毁状况代码
-
GB/T 33560-2017
信息安全技术 密码应用标识规范
-
GB/T 30274-2013
信息安全技术 公钥基础设施 电子签名卡应用接口测试规范
-
GA 659.2-2006
互联网公共上网服务场所信息安全管理系统 数据交换格式 第2部分：终端下线数据基本数据交换格式
打开设置，点击
执行注册
