【英语版】国际标准 ISO/IEC 29147:2018 EN 信息技术 - 安全技术 - 漏洞披露 Information technology - Security techniques - Vulnerability disclosure.pdf
- 2
- 0
- 2024-07-10 发布于四川
-
正版发售
- 现行
- 正在执行有效期
- | 2018-10-24 颁布
- 1、本标准文档预览图片由程序生成,具体信息以下载为准。
- 2、本网站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 3、本网站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 4、标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题
查看更多
ISO/IEC29147:2018ENInformationtechnology-Securitytechniques-Vulnerabilitydisclosure是国际标准化组织(ISO)和国际电工委员会(IEC)联合发布的一项标准,它涉及到信息技术领域的漏洞披露安全技术。该标准详细规定了漏洞披露的准则、流程和要求,以确保在发现和报告安全漏洞时,能够保护系统、网络和应用程序的安全,并遵循公平、透明和合法的原则。
该标准的主要内容包括:
1.漏洞的定义和分类:该标准定义了不同类型的漏洞,包括软件漏洞、硬件漏洞、网络漏洞等,并描述了它们对系统安全的影响。
2.披露流程:该标准详细规定了漏洞披露的流程,包括漏洞发现、报告、评估和处理等环节。它要求在披露漏洞之前,必须进行充分的评估,确保漏洞的真实性和严重性,并遵守相关的法律法规和道德准则。
3.披露方式和时间:该标准规定了漏洞披露的方式和时间,包括通过正式渠道和非正式渠道进行披露,以及在何时可以公开披露漏洞信息。它要求在披露漏洞时,必须遵守公平、透明和合法的原则,不得对受害方造成不合理的伤害。
4.责任和义务:该标准明确了发现和披露漏洞的人员(如安全研究人员、系统管理员等)的责任和义务,包括保护个人信息和隐私、遵守法律法规和道德准则等。
ISO/IEC29147:2018ENInformationtechnology-Securitytechniques-Vulnerabilitydisclosure标准旨在规范漏洞披露行为,确保漏洞发现和报告过程中的安全性和合法性,保护系统、网络和应用程序的安全。
您可能关注的文档
- 国际标准 ISO/IEC 29109-7:2011 EN 信息技术——ISO/IEC 19794中定义的生物识别数据互换格式的符合性测试方法学——第7部分:签名/签名时间序列数据 Information technology -- Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 -- Part 7: Signature/sign time se.pdf
- 国际标准 ISO/IEC 29109-7:2011 EN Information technology -- Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 -- Part 7: Signature/sign time series data 信息技术——ISO/IEC 19794中定义的生物识别数据互换格式的符合性测试方法学——第7部分:签名.pdf
- 国际标准 ISO/IEC 29109-8:2011 EN 信息技术——针对ISO/IEC 19794中定义的生物识别数据交换格式的符合性测试方法——第8部分:指纹模式骨骼数据 Information technology -- Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 -- Part 8: Finger pattern skeletal .pdf
- 国际标准 ISO/IEC 29109-8:2011 EN Information technology -- Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 -- Part 8: Finger pattern skeletal data 信息技术——针对ISO/IEC 19794中定义的生物识别数据交换格式的符合性测试方法——第8部分:指纹模式.pdf
- 国际标准 ISO/IEC 29109-8:2011 EN 信息技术 ISO/IEC 19794 中定义的生物识别数据交换格式的一致性测试方法 第8部分:手指骨骼模式数据 Information technology — Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 — Part 8: Finger pattern skeletal data.pdf
- 国际标准 ISO/IEC 29109-8:2011 EN Information technology — Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 — Part 8: Finger pattern skeletal data 信息技术 ISO/IEC 19794 中定义的生物识别数据交换格式的一致性测试方法 第8部分:手指骨骼模式数据.pdf
- 国际标准 ISO/IEC 29109-9:2011 EN 信息技术 ISO/IEC 19794 中定义的生物识别数据交换格式的一致性测试方法 第9部分:血管图像数据 Information technology — Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 — Part 9: Vascular image data.pdf
- 国际标准 ISO/IEC 29109-9:2011 EN Information technology — Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 — Part 9: Vascular image data 信息技术 ISO/IEC 19794 中定义的生物识别数据交换格式的一致性测试方法 第9部分:血管图像数据.pdf
- 国际标准 ISO/IEC 29109-9:2011 EN 信息技术——符合性测试方法论用于ISO/IEC 19794中定义的生物特征数据交换格式——第9部分:血管图像数据 Information technology -- Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 -- Part 9: Vascular image data.pdf
- 国际标准 ISO/IEC 29109-9:2011 EN Information technology -- Conformance testing methodology for biometric data interchange formats defined in ISO/IEC 19794 -- Part 9: Vascular image data 信息技术——符合性测试方法论用于ISO/IEC 19794中定义的生物特征数据交换格式——第9部分:血管图像数据.pdf
- 中国国家标准 GB/T 22517.2-2024体育场地使用要求及检验方法 第2部分:游泳场地.pdf
- GB/T 22517.2-2024体育场地使用要求及检验方法 第2部分:游泳场地.pdf
- 《GB/T 22517.2-2024体育场地使用要求及检验方法 第2部分:游泳场地》.pdf
- 苏教版(2017秋)科学三年级下册1.《种子发芽了》 教案(含课堂练习和反思).docx
- 2024-2025学年小学数学六年级上册冀教版(2024)教学设计合集.docx
- 地理商务星球版七年级上册4.5形成气候的主要因素 同步教案.docx
- 2024-2025学年中职中职专业课金融类73 财经商贸大类教学设计合集.docx
- 2024-2025学年初中地理七年级上册(2024)仁爱科普版(2024)教学设计合集.docx
- 2024-2025学年小学英语二年级上册外研版(一起)教学设计合集.docx
- 2024-2025学年高中数学选择性必修 第二册北师大版(2019)教学设计合集.docx
文档评论(0)