归口单位: 全国信息安全标准化技术委员会(SAC/TC 260)
起草单位: 中国信息安全测评中心、 国家计算机网络应急技术处理协调中心、 国家信息技术安全研究中心
起草人: 刘晖、 王明华、 宫亚峰、 易锦、 刘彦钊、 熊琦、 张磊、 赵向辉、 刘林、 吴润浦、 李娟、 姚原岗、 何世平、 王宏
本标准规定了信息安全漏洞的管理要求,涉及漏洞的发现、利用、修复和公开等环节。本标准适用于用户、厂商和漏洞管理组织进行信息安全漏洞的管理活动,包括漏洞的预防、收集、消减和发布
最后更新时间 2025-09-06