《信息安全技术安全漏洞等级划分指南》编制说明.docVIP

PAGE PAGE 21 《信息安全技术 安全漏洞等级划分指南》编制说明 中国信息安全测评中心 中国科学院研究生院国家计算机网络入侵防范中心 2013.01.06 目录页 TOC \o 1-3 \h \z \u 一、工作简况 3 1.1 任务来源 3 1.2.1 预研立项 3 1.2.2 预研结题 3 1.2.3 标准立项 3 1.2 主要工作过程 4 1.3 主要起草人及其所做工作 4 二、编制原则及标准主要内容 5 2.1编制原则 5 2.2 主要内容 5 三、分析论证过程及有关实验 6 3.1草案第一版 6 3.2专家评审 6 3.3草案第二版 6 3.4专家评审 8 3.5草案第三版 8 3.6专家评审 10 3.7草案第四版 10 3.8专家评审 18 3.9草案第五版 18 3.10 草案第六版 19 3.11草案第七版 19 3.12 专家评审 19 3.13 专家评审及征求意见稿 20 3.14 专家评审及形成送审稿 20 3.15 专家函审及形成报批稿 21 四、国内外安全漏洞等级划分情况 21 4.1 国际现状 21 4.2 国内现状 22 4.3 项目组成果 22 五