- 废止
- 已被废除、停止使用，并不再更新
- 2014-02-05 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
全文预览已结束
下载本文档
基本信息：
- 标准号：ISO/IEC 29147:2014 EN
- 标准名称：信息技术 安全技术 漏洞披露
- 英文名称：Information technology — Security techniques — Vulnerability disclosure
- 标准状态：废止
- 发布日期：2014-02-05
文档简介
一、公开漏洞的责任方
ISO/IEC29147规定，当发现安全漏洞时，应该及时通知有关组织或机构，并说明漏洞的具体情况。同时，公开漏洞的责任方应该提供必要的支持和帮助，以确保漏洞得到及时修复。
二、公开漏洞的方式和时间
公开漏洞的责任方应该通过正式渠道公开漏洞，如官方公告、新闻发布会等。同时，公开漏洞的时间应该尽可能早地通知有关组织或机构，以便他们有足够的时间采取措施修复漏洞。
三、公开漏洞的限制
虽然ISO/IEC29147鼓励公开漏洞，但同时也规定了公开漏洞的限制条件。例如，如果漏洞涉及到国家安全或商业机密，责任方应该谨慎处理，避免泄露过多的信息。此外，责任方还应该遵守相关法律法规和道德规范，确保公开漏洞不会对他人造成伤害或侵犯他人的合法权益。
四、公众的知情权
ISO/IEC29147强调公众的知情权，认为公开漏洞有助于提高公众的安全意识，促进社会的安全发展。因此，责任方应该积极向公众公开漏洞相关信息，包括漏洞的发现者、漏洞的类型、影响范围等。
ISO/IEC29147是一个非常重要的标准，它为公开安全漏洞提供了详细的指导原则和准则。责任方应该认
温馨提示
最新文档
- 2024年山东潍坊中考英语试卷真题及答案详解（精校打印版）
- 有关学期学习计划范文合集10篇
- 打孔机的安装调试(视光仪器安装调试课件)
- 有关爱岗敬业演讲稿模板合集五篇
- 三年级下册美术教案彩色的梦 (3)-湘美版（2018秋）
- 路灯广告合作合同(2024版)
- 全新排污许可证合同下载(2024版)
- 2024版砂石水泥购销合同
- 2024水电安装总承包合同范本
- 钢结构雨棚施工合同样本2024年
- 23J916-1：住宅排气道（一）
- 普通诊所污水、污物、粪便处理方案及周边环境情况说明
- 六年级上英语重点短语及句式北京版
- 外窗淋水试验施工方案
- PCCP安装与水压试验
- ATS系统介绍PPT课件
- 江西省暴雨洪水Ⅴ区推理公式法、瞬时单位线法计算表格
- 学校组织架构图
- 专题讲座资料（2021-2022年）干法水泥旋窑生产流程说明
- 三类医疗器械考试试卷试题有答案100题.doc
- 汉字造字法及演变.PPT
评论
0/150
提交评论