《金融网络安全 网络安全漏洞管理规范》.pdf

ICS35.240.40

CCSA11

JR

中华人民共和国金融行业标准

JR/TXXXXX—XXXX

金融网络安全网络安全漏洞管理规范

Financialcybersecurity—Specificationforcybersecurityvulnerability

management

(点击此处添加与国际标准一致性程度的标识)

（征求意见稿）

2024年9月19日

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

中国人民银行  发布

JR/TXXXXX—XXXX

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5概述1

5.1总体框架1

5.2管理原则2

6组织保障2

6.1组织架构2

6.2管理制度4

7漏洞生命周期管理4

7.1漏洞预防4

7.2漏洞发现和报告5

7.3漏洞验证5

7.4漏洞处置5

7.5漏洞跟踪6

附录A（规范性）金融行业网络安全漏洞基础数据元8

附录B（规范性）金融行业网络安全漏洞分类11

附录C（规范性）金融行业网络安全漏洞分级14

参考文献18

I

JR/TXXXXX—XXXX

金融网络安全网络安全漏洞管理规范

1范围

本文件规定了金融行业网络安全漏洞的管理要求、漏洞标识及分类分级方法。

本文件适用于指导金融机构、金融行业网络产品或服务提供者开展网络安全漏洞管理工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，

注日期的引用文件，

包括所有的修改单）适用于本

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（

文件。

GB/T20984—2022信息安全技术信息安全风险评估方法

GB/T30279—2020信息安全技术网络安全漏洞分类分级指南

GB/T28458—2020信息安全技术网络安全漏洞标识与描述规范

GB/T43698—2024网络安全技术软件供应链安全要求

JR/T0210—2021金融IT基础设施数据元分类方式

3术语和定义

下列术语和定义适用于本文件。

3.1

网络安全漏洞cybersecurityvulnerability

网络产品和服务在需求分析、设计、实现、配置、测试、运行、维护等过程中，无意或有意产生的、

有可能被利用的缺陷或薄弱点。

注：这