信息安全技术网络脆弱性扫描产品测试评价方法

Information security technology Testing and evaluation approaches for network vulnerability scanners

GB/T 20280-2006已废止国家标准

标准状态

发布于：2006-05-31

实施于：2006-12-01

已废止

标准号GB/T 20280-2006

标准状态已废止

发布日期2006-05-31

实施日期2006-12-01

中国标准分类号L80 数据加密

国际标准分类号35.040 字符集和信息编码

主管部门国家标准委

发布部门中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

技术归口国家标准委

起草单位北京中科网威信息技术有限公司、公安部十一局

起草人肖江、陆驿、刘兵、丁宇征、杨威、刘伟

本标准规定了对采用传输控制协议和网际协议（TCP/IP）的网络脆弱性扫描产品的测试、评价方法。本标准适用于对计算机信息系统进行人工或自动的网络脆弱性扫描的安全产品的评测、研发和应用。本标准不适用于专门对数据库系统进行脆弱性扫描的产品。