GB/T 28458-2020《信息安全技术网络安全漏洞标识与描述规范》

Information security technology—Cybersecurity vulnerability identification and description specification

国家标准《信息安全技术网络安全漏洞标识与描述规范》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位国家信息技术安全研究中心、国家计算机网络应急技术处理协调中心、中国信息安全测评中心、中国科学院大学国家计算机网络入侵防范中心、中国电子技术标准化研究院、中国科学院信息工程研究所、启明星辰信息技术集团股份有限公司、北京百度网讯科技有限公司、奇安信科技集团股份有限公司、北京神州绿盟信息安全科技股份有限公司、上海斗象信息科技有限公司、阿里巴巴（北京）软件服务有限公司、深圳市腾讯计算机系统有限公司、北京知道创宇信息技术股份有限公司、恒安嘉新（北京）科技股份公司、哈尔滨安天科技集团股份有限公司、浙江蚂蚁小微金融服务集团股份有限公司、深信服科技股份有限公司、北京数字观星科技有限公司、北京摄星科技有限公司。

主要起草人王宏、张玉清、谢安明、刘奇旭、高红静、舒敏、郝永乐、郭亮、黄正、上官晓丽、任泽君、崔牧凡、曲泷玉、贾依真、陈悦、贾子骁、郑亮、何茂根、赵旭东、李霞、傅强、赵焕菊、李柏松、刘楠、王文杰、王鹤。

基础信息

标准号：GB/T 28458-2020发布日期：2020-11-19实施日期：2021-06-01全部代替标准：GB/T 28458-2012标准类别：安全中国标准分类号：L80国际标准分类号：35.040 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

国家信息技术安全研究中心中国信息安全测评中心中国电子技术标准化研究院启明星辰信息技术集团股份有限公司奇安信科技集团股份有限公司上海斗象信息科技有限公司深圳市腾讯计算机系统有限公司恒安嘉新（北京）科技股份公司浙江蚂蚁小微金融服务集团股份有限公司北京数字观星科技有限公司国家计算机网络应急技术处理协调中心中国科学院大学国家计算机网络入侵防范中心中国科学院信息工程研究所北京百度网讯科技有限公司北京神州绿盟信息安全科技股份有限公司阿里巴巴（北京）软件服务有限公司北京知道创宇信息技术股份有限公司哈尔滨安天科技集团股份有限公司深信服科技股份有限公司北京摄星科技有限公司

起草人

王宏张玉清高红静舒敏黄正上官晓丽曲泷玉贾依真郑亮何茂根傅强赵焕菊王文杰王鹤谢安明刘奇旭郝永乐郭亮任泽君崔牧凡陈悦贾子骁赵旭东李霞李柏松刘楠

相近标准(计划)

GB/T 30276-2020 信息安全技术网络安全漏洞管理规范GB/T 30279-2020 信息安全技术网络安全漏洞分类分级指南GB/T 37027-2018 信息安全技术网络攻击定义及描述规范GB/T 36632-2018 信息安全技术公民网络电子身份标识格式规范GA/T 404-2002 信息技术网络安全漏洞扫描产品技术要求MH/T 0036-2012 民用航空网络与信息安全评估规范MH/T 0035-2012 民用航空网络与信息安全管理规范20241710-T-607 家具网络平台销售信息描述规范 20250641-T-469 网络安全技术密码应用标识YD/T 4983-2024 网络空间安全仿真资产统一描述与探测方法

上一篇： 托卡马克聚变堆遥操作部件兼容性设计与评估技术指南第2部分：评估技术指南

下一篇： 全球连续监测评估系统（iGMAS）质量要求第1部分：观测数据