信息安全技术安全漏洞等级划分指南

Information security technology—Vulnerability classification guide

GB/T 30279-2013已废止国家标准

标准状态

发布于：2013-12-31

实施于：2014-07-15

已废止

标准号GB/T 30279-2013

标准状态已废止

发布日期2013-12-31

实施日期2014-07-15

中国标准分类号L80 数据加密

国际标准分类号35.040 字符集和信息编码

主管部门国家标准委

发布部门中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

技术归口国家标准委

起草单位中国信息安全测评中心、北京航空航天大学、中国科学院研究生院国家计算机网络入侵防范中心

起草人张玉清、张宝峰、刘奇旭、郭涛

本标准规定了信息系统安全漏洞(简称漏洞)的等级划分要素和危害程度级别。本标准适用于信息安全漏洞管理组织和信息安全漏洞发布机构对信息安全漏洞危害程度的评估和认定,适用于信息安全产品生产、技术研发、系统运营等组织、机构在相关工作中参考。