- 现行
- 正在执行有效
- 2014-02-05 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
![【正版授权-英语版】 ISO/IEC 29147:2014 EN Information technology - Security techniques - Vulnerability disclosure_第1页](http://file4.renrendoc.com/view5/M00/18/3A/wKhkGGaRKpiAGO6lAAC1nO3E5Ts677.jpg)
全文预览已结束
下载本文档
基本信息:
- 标准号:ISO/IEC 29147:2014 EN
- 标准名称:信息技术-安全技术-脆弱披露
- 英文名称:Information technology -- Security techniques -- Vulnerability disclosure
- 标准状态:现行
- 发布日期:2014-02-05
文档简介
ISO/IEC29147:2014ENInformationtechnology--Securitytechniques--Vulnerabilitydisclosure标准是关于信息安全技术领域的标准。它主要关注的是在安全技术中存在的漏洞披露问题。
该标准的主要内容包括:
1.漏洞的定义和分类:该标准详细解释了什么是漏洞,以及不同类型的漏洞,如软件漏洞、网络漏洞、物理设备漏洞等。
2.披露原则和过程:该标准提出了在披露漏洞时应遵循的原则和过程,包括需要提前通知的漏洞、需要及时报告的漏洞等,同时对如何报告漏洞和获取受影响方的同意也做了详细的规定。
3.安全最佳实践:该标准也提供了一些关于如何避免和减少漏洞的建议和最佳实践,包括对软件和系统的定期更新、安全配置、以及保护敏感信息不被泄露等。
4.法律和合规性:该标准还涉及到一些法律和合规性问题,包括如何遵守相关法律和法规,以及如何处理因披露漏洞而引发的法律纠纷等。
ISO/IEC29147:2014ENInformationtechnology--Securitytechniques--Vulnerabilitydisclosure标准是关于信息安全技术中漏洞披露问题的权威指南,它为组织和个人提
温馨提示
最新文档
- 水电工程水工模型试验与仿真分析考核试卷
- 天津市和平区二十一中重点中学2022年中考化学对点突破模拟试卷含解析
- 云南省曲靖市2021-2022学年中考试题猜想化学试卷含解析
- 2022年湖北省襄阳市枣阳市徐寨中学中考化学全真模拟试卷含解析
- 工厂安全培训考试题及答案真题汇编
- 厂级职工安全培训考试题(培优B卷)
- 安全管理员安全培训考试题及答案 全面
- 公司安全管理员安全培训考试题(新版)
- 公司项目负责人安全培训考试题(审定版)
- 2022年安徽省六安市皋城中学中考化学仿真试卷含解析
- 1.1集合的概念说课课件
- 公司内部审计工作底稿
- 8D报告模板 英文版
- 《企业管理基础》课程标准
- 祖暅原理与柱体、锥体、球体的体积
- 心梗三项-课件
- 部编版语文一年级上册第二单元大单元作业设计
- 《档案管理概论》(肖秋惠编著)课后思考题及答案(参考)
- RBA社会责任商业联盟准则(管理手册+程序+记录+培训)
- 英语外研九年级上册Module 1 Wonders of the world
- 浅谈山地风力发电场的施工难点及质量控制要点
评论
0/150
提交评论