GB/T 30279-2020《信息安全技术网络安全漏洞分类分级指南》

Information security technology—Guidelines for categorization and classification of cybersecurity vulnerability

标准类型：国家标准

标准属性：推荐性

标准状态：现行

下载PDF文件

国家标准《信息安全技术网络安全漏洞分类分级指南》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国信息安全测评中心、北京中测安华科技有限公司、中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心、国家信息技术安全研究中心、北京邮电大学、北京华云安信息技术有限公司、北京华顺信安科技有限公司、国网思极网安科技（北京）有限公司、上海三零卫士信息安全有限公司、国家计算机网络入侵防范中心、中国科学院信息工程研究所、国家计算机网络入侵防范中心、浙江蚂蚁小微金融服务集团有限公司、网神信息技术（北京）股份有限公司、北京长亭科技有限公司、杭州安恒信息技术股份有限公司、深信服科技股份有限公司、腾讯科技（北京）有限公司、四川省信息安全测评中心、上海犇众信息技术有限公司、启明星辰信息技术集团股份有限公司、恒安嘉新（北京）科技股份公司。

主要起草人郝永乐、郑亮、贾依真、时志伟、张宝峰、李斌、侯元伟、曲泷玉、毛军捷、饶华一、许源、孟德虎、张兰兰、任泽君、上官晓丽、舒敏、王文磊、王宏、连樱、赵旭东、崔宝江、付俊松、沈传宝、赵武、许勇刚、林亮成、李智林、张玉清、刘奇旭、史慧洋、王宇、简云定、柳本金、白健、杨坤、常明政、刘志乐、吴卓群、叶润国、刘桂泽、王丹琛、韩争光、丁斌、胡兵。

基础信息

标准号：GB/T 30279-2020发布日期：2020-11-19实施日期：2021-06-01全部代替标准：GB/T 30279-2013,GB/T 33561-2017标准类别：安全中国标准分类号：L80国际标准分类号：35.040 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中国信息安全测评中心中国电子技术标准化研究院国家信息技术安全研究中心北京华云安信息技术有限公司国网思极网安科技（北京）有限公司国家计算机网络入侵防范中心国家计算机网络入侵防范中心网神信息技术（北京）股份有限公司杭州安恒信息技术股份有限公司腾讯科技（北京）有限公司上海犇众信息技术有限公司恒安嘉新（北京）科技股份公司北京中测安华科技有限公司国家计算机网络应急技术处理协调中心北京邮电大学北京华顺信安科技有限公司上海三零卫士信息安全有限公司中国科学院信息工程研究所浙江蚂蚁小微金融服务集团有限公司北京长亭科技有限公司深信服科技股份有限公司四川省信息安全测评中心启明星辰信息技术集团股份有限公司

起草人

郝永乐郑亮张宝峰李斌毛军捷饶华一张兰兰任泽君王文磊王宏崔宝江付俊松许勇刚林亮成刘奇旭史慧洋柳本金白健刘志乐吴卓群王丹琛韩争光贾依真时志伟侯元伟曲泷玉许源孟德虎上官晓丽舒敏连樱赵旭东沈传宝赵武李智林张玉清王宇简云定杨坤常明政叶润国刘桂泽丁斌胡兵

相近标准(计划)

20243206-T-339 汽车安全漏洞分类分级评价GB/T 20986-2023 信息安全技术网络安全事件分类分级指南GB/T 30276-2020 信息安全技术网络安全漏洞管理规范GB/T 28458-2020 信息安全技术网络安全漏洞标识与描述规范MH/T 0041-2013 民用航空信息安全事件分类分级指南20250647-T-469 网络安全技术信息安全管理体系审核指南GA/T 700-2007 信息安全技术计算机网络入侵分级要求GA/T 404-2002 信息技术网络安全漏洞扫描产品技术要求YD/T 6008-2024 网络恶意链接的分类分级要求GA/T 1389-2017 信息安全技术网络安全等级保护定级指南