- 您的位置:
- 标准下载网 >>
- 标准分类 >>
- 国家标准(GB) >>
- GB/T 30279-2020 信息安全技术网络安全漏洞分类分级指南
【GB国家标准】 信息安全技术网络安全漏洞分类分级指南
本网站 发布时间:
2023-08-08 18:28:22
- GB/T 30279-2020
- 现行
标准号:
GB/T 30279-2020
标准名称:
信息安全技术网络安全漏洞分类分级指南
标准类别:
国家标准(GB)
标准状态:
现行出版语种:
简体中文下载格式:
.zip .pdf
标准简介/下载
点击下载
标准简介:
GB/T 30279-2020.Information security technology-Guidelines for categorization and classification of cybersecurity vulnerability.
1范围
GB/T 30279提供了网络安全漏洞(以下简称“漏洞")的分类方式、分级指标,给出了分级方法的建议。
GB/T 30279适用于网络产品和服务的提供者、网络运营者、漏洞收录组织、漏洞应急组织在漏洞管理、产品生产、技术研发、网络运营等相关活动中进行的漏洞分类和危害等级评估等。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 20984信息安全技术信息安全风险评估规范
GB/T 25069信息安全技术术语
GB/T 28458信息安全技术安全漏洞标识与描述规范
GB/T 30276信息安全技术信息安全漏洞管理规范
3术语和定义
GB/T 25069、GB/T 20984、GB/T 28458、GB/T 30276界定的以及下列术语和定义适用于本文件。
3.1
受影响组件 impacted component
在网络产品和服务中,漏洞触发受影响的组件。
4缩胳语
下列缩略语适用于本文件。
SQL:结构化查询语言(Structured Query Language)
5网络安全漏洞分类
5.1 概述
网络安全漏洞分类是基于漏洞产生或触发的技术原因对漏洞进行的划分,分类导图如图1所示。
本标准采用树形导图对漏洞进行分类,首先从根节点开始,根据漏洞成因将漏洞归入某个具体的类别,如果该类型节点有子类型节点,且漏洞成因可以归入该子类型,则将漏洞划分为该子类型,如此递归,直到漏洞归人的类型无子类型节点或漏洞不能归入子类型为止。
1范围
GB/T 30279提供了网络安全漏洞(以下简称“漏洞")的分类方式、分级指标,给出了分级方法的建议。
GB/T 30279适用于网络产品和服务的提供者、网络运营者、漏洞收录组织、漏洞应急组织在漏洞管理、产品生产、技术研发、网络运营等相关活动中进行的漏洞分类和危害等级评估等。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 20984信息安全技术信息安全风险评估规范
GB/T 25069信息安全技术术语
GB/T 28458信息安全技术安全漏洞标识与描述规范
GB/T 30276信息安全技术信息安全漏洞管理规范
3术语和定义
GB/T 25069、GB/T 20984、GB/T 28458、GB/T 30276界定的以及下列术语和定义适用于本文件。
3.1
受影响组件 impacted component
在网络产品和服务中,漏洞触发受影响的组件。
4缩胳语
下列缩略语适用于本文件。
SQL:结构化查询语言(Structured Query Language)
5网络安全漏洞分类
5.1 概述
网络安全漏洞分类是基于漏洞产生或触发的技术原因对漏洞进行的划分,分类导图如图1所示。
本标准采用树形导图对漏洞进行分类,首先从根节点开始,根据漏洞成因将漏洞归入某个具体的类别,如果该类型节点有子类型节点,且漏洞成因可以归入该子类型,则将漏洞划分为该子类型,如此递归,直到漏洞归人的类型无子类型节点或漏洞不能归入子类型为止。
- 其它标准
- 推荐标准
- GB国家标准标准计划
- GB19453-2009 危险货物电石包装检验安全规范
- GB18458.2-2003 专用输液器 第2部分: 一次性使用滴定管式输液器
- GB/T1700-2001 硬质橡胶抗剪切强度的测定
- GB917.1-2000 公路路线标志规则 命名、编号和编码
- GB7696-1987 农房用预应力混凝土矩形檩条
- GB8538.63-1987 饮用天然矿泉水中粪大肠菌群的测定方法
- GB6350-1986 电子器件详细规范 CL12型金属箔式聚乙烯对苯二甲酸乙二醇酯膜介质直流固定电容器 评定水平E(可供认证用
- GB11064.14-1989 碳酸锂、单水氢氧化锂、氯化锂化学分析方法 钼蓝分光光度法测定砷量
- GB7407-1987 中国及世界主要海运贸易港口代码
- GB/T12366.2-1990 综合标准化工作导则 工业产品综合标准化一般要求
- GB4907.1-1985 电子器件用金、银及其合金钎焊料检验方法 清洁性检验方法
- GB/T7676.5-1998 直接作用模拟指示电测量仪表及其附件 第5部分:相位表、功率因数表和同步指示器的特殊要求
- GB/T23312.6-2009 漆包铝圆绕组线 第6部分:180级聚酯或聚酯亚胺/聚酰胺复合漆包铝圆线
- GB/T16722.4-2008 技术产品文件 计算机辅助技术信息处理文件管理与检索系统
- GB16223-1996 车间空气中偏二甲基肼卫生标准
请牢记:“bzxz.net”即是“标准下载”四个汉字汉语拼音首字母与国际顶级域名“.net”的组合。 ©2009 标准下载网 www.bzxz.net 本站邮件:[email protected]
网站备案号:湘ICP备2023016450号-1
网站备案号:湘ICP备2023016450号-1