• 现行
  • 正在执行有效
  • 2018-10-24 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-法语版】 ISO/IEC 29147:2018 FR Information technology - Security techniques - Vulnerability disclosure_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 29147:2018 FR
  • 标准名称：信息技术-安全技术-漏洞披露
  • 英文名称：Information technology - Security techniques - Vulnerability disclosure
  • 标准状态：现行
  • 发布日期：2018-10-24

文档简介

ISO/IEC29147:2018，也称为FRInformationtechnology-Securitytechniques-Vulnerabilitydisclosure，是一个国际标准，旨在规范信息安全领域中的漏洞披露行为。以下是该标准的详细内容：

**概述**：

ISO/IEC29147标准旨在建立一个清晰、一致和透明的漏洞披露规则和流程，以确保信息安全和系统安全。该标准旨在保护开发人员、用户和整个社会免受恶意利用漏洞的影响。

**核心内容**：

1.**披露时间**：当发现漏洞时，披露应该及时进行，通常在评估安全风险并准备采取适当的安全措施后进行。对于公共部门或大规模组织，应在特定时间内披露漏洞。

2.**保密和安全**：在披露过程中，应该采取适当的措施来保护漏洞细节和相关信息，以防止未经授权的利用。

3.**通知受影响方**：发现者应该将漏洞细节通知受影响的组织或个人，并提供适当的工具和技术支持，以便他们能够修复漏洞。

4.**透明度**：披露过程应该是透明的，以便公众了解漏洞的发现、评估和处理情况。

5.**教育**：标准鼓励有关漏洞披露的教育和培训，以增强公众对信息安全的认识和理解。

**实际应用**：

该标准对于安全研究人员、漏洞披露机构、软件开发商和其他相关方都具有重要的指导意义。它为漏洞披露提供了一个规范和框架，有助于建立一个公平、透明和负责任的漏洞披露环境。

**结论**：

ISO/IEC29147标准是信息安全领域的重要规范，旨在规范漏洞披露行为，确保信息安全和系统安全。该标准强调

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论