被代替 GB/T 30279-2013
信息安全技术　安全漏洞等级划分指南 信息安全技术　安全漏洞等级划分指南 Information security technology—Vulnerability classification guide
发布日期：2013-12-31
实施日期：2014-07-15
分类信息
发布单位或类别： 中国 国家标准
CCS分类： L80电子元器件与信息技术 - 信息处理技术 - 数据加密
ICS分类： 35.040信息技术、办公机械 - 字符集和信息编码
研制信息

归口单位： 全国信息安全标准化技术委员会(SAC/TC 260)

起草单位： 中国信息安全测评中心、 中国科学院研究生院国家计算机网络入侵防范中心、 北京航空航天大学

起草人： 张翀斌、 张玉清、 张宝峰、 刘奇旭、 张䶮、 郭涛、 毛军捷、 吴毓书、 郭颖、 李舟军、 饶华一、 许源、 李凤娟、 杨永生

标准简介

本标准规定了信息系统安全漏洞(简称漏洞)的等级划分要素和危害程度级别。本标准适用于信息安全漏洞管理组织和信息安全漏洞发布机构对信息安全漏洞危害程度的评估和认定,适用于信息安全产品生产、技术研发、系统运营等组织、机构在相关工作中参考

相似标准/计划/法规
GB/T 30279-2020
信息安全技术 网络安全漏洞分类分级指南
Information security technology—Guidelines for categorization and classification of cybersecurity vulnerability
2020-11-19
ISO/IEC 29147-2018
Information technology - Security techniques - Vulnerability disclosure
信息技术 - 安全技术 - 漏洞披露
2018-10-24
ISO/IEC 29147-2018
Information technology — Security techniques — Vulnerability disclosure
信息技术 - 安全技术 - 漏洞披露
2018-10-23
GB/T 30276-2020
信息安全技术 网络安全漏洞管理规范
Information security technology—Specification for cybersecurity vulnerability management
2020-11-19
ISO/IEC 30111-2019
Information technology - Security techniques - Vulnerability handling processes
信息技术 - 安全技术 - 漏洞处理流程
2019-10-01
ISO/IEC 30111-2019
Information technology — Security techniques — Vulnerability handling processes
信息技术 - 安全技术 - 漏洞处理流程
2019-10-01
GB/T 22240-2020
信息安全技术 网络安全等级保护定级指南
Information security technology—Classification guide for classified protection of cybersecurity
2020-04-28
GB/T 28458-2020
信息安全技术 网络安全漏洞标识与描述规范
Information security technology—Cybersecurity vulnerability identification and description specification
2020-11-19
GB/T 30283-2022
信息安全技术 信息安全服务 分类与代码
Information security technology—Information security service—Classification and code
2022-04-15
GA/T 1559-2019
信息安全技术　工业控制系统软件脆弱性扫描产品安全技术要求
Information security technology—Security technical requirements for industrial control system software vulnerability scanners
2019-04-16
GB/T 20278-2022
信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法
Information security technology—Security technical requirements and testing assessment approaches for network vulnerability scanners
2022-03-09
DIN EN ISO/IEC 29147
Information technology - Security techniques - Vulnerability disclosure (ISO/IEC 29147:2018)
信息技术.安全技术.漏洞披露（ISO/IEC 29147-2018）；德国版本EN ISO/IEC 29147:2020
2020-08-01
GB/T 39725-2020
信息安全技术 健康医疗数据安全指南
Information security technology—Guide for health data security
2020-12-14
GA/T 1558-2019
信息安全技术　基于IPv6的高性能网络脆弱性扫描产品安全技术要求
Information security technology—Security technical requirements for IPv6-based high-performance network vulnerability scanners
2019-04-19
GB/T 31509-2015
信息安全技术 信息安全风险评估实施指南
Information security technology—Guide of implementation for information security risk assessment
2015-05-15
GB/T 33132-2016
信息安全技术 信息安全风险处理实施指南
Information security technology—Guide of implementation for information security risk treatment
2016-10-13
GB/T 24364-2023
信息安全技术 信息安全风险管理实施指南
Information security technology—Implementation guide for information security risk management
2023-05-23
GB/Z 38649-2020
信息安全技术 智慧城市建设信息安全保障指南
Information security technology—Guide of information security assurance framework for smartcities
2020-04-28
GA/T 708-2007
信息安全技术　信息系统安全等级保护体系框架
Information security technology—Architecture framework of security classification protection for information system
2007-08-13
GA/T 710-2007
信息安全技术　信息系统安全等级保护基本配置
Information security technology—Fundamental configure of security classification protection for information system
2007-08-13
信息安全安全漏洞划分等级指南

最后更新时间 2025-09-06