国外漏洞管理政策与标准研究综述

发布时间：2021-04-13 23:28

　　本文概述了国外有关漏洞管理的政策与标准制定情况,并分析了其主要做法,进而对我国的漏洞管理工作给出相关建议。 

【文章来源】：保密科学技术. 2020,(02)

【文章页数】：5 页

【文章目录】：
1 引言
2 国外漏洞管理政策制定情况
    2.1 漏洞发现
    2.2 漏洞披露
    2.3 漏洞缓解
3 漏洞管理相关标准制定情况
    3.1 ITU-T推荐的漏洞技术标准
    3.2 ISO/IEC漏洞管理国际标准
4 国外漏洞管理主要做法分析
    4.1 不断加强网络安全漏洞资源管控
    4.2 多方收集网络安全漏洞资源
    4.3 审慎调整漏洞披露裁决机制
    4.4 开放运营国家漏洞数据库
5 对我国漏洞管理工作的启示
    5.1 建立漏洞资源管理组织
    5.2 建立漏洞验证评估机构
    5.3 建立漏洞协同创新机制



本文编号：3136203