漏洞补丁验证通用方法.pdfVIP

漏洞补丁验证通用方法 1 范围 本文件规定了漏洞补丁的通用验证方法，主要从漏洞补丁验证流程、漏洞补丁测试环境、漏洞补丁 验证方法等方面作了要求。 本文件适用于针对漏洞补丁开展验证工作，旨在向漏洞补丁使用人员和验证人员提供通用的漏洞补 丁验证方法，还可用于指导漏洞补丁的测试、发布工作。 注：验证漏洞补丁类型可以是网络产品和服务提供者或使用者的漏洞补丁、操作系统漏洞补丁、应用程序漏洞补丁 和开源软件漏洞补丁等软件。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB 40050—2021 网络关键设备安全通用要求 GB/T 25069 信息安全技术 术语 GB/T 30279—2020 信息安全技术 网络安全漏洞分类分级指南 GB/T 30276—2020 信息安全技术 网络安全漏洞管理规范 3 术语和定义 GB/T 25069 中界定的以及下列术语和定义适用于本文件。 3.1 用户 user 使用网络产品和服务的个人或组织。 3.2