GB/T 33561-2017信息安全技术　安全漏洞分类.pdf

ICS 35.040 L 80 £3© 中华人民共和国国家标准 GB/T 33561—2017 信息安全技术 安全漏洞分类 Information security technology —Vulnerabilities classification 2017-05-12 发布 2017-12-01 实施 发布 GB/T 33561—2017 目 次 前言 in 引言w 1范围1 2规范性引用文件1 3术语和定义 1 4缩略语 1 5安全漏洞分类2 5.1 原则 2 5.2分类 2 5.2.1按成因分类 2 5.2.2 按空间分类 2 5.2.3 按时间分类 3 附录A （资料性附录 ）安全漏洞分类规范图表结构图 4 参考文献5 T GB/T 33561—2017 ■ r ■ —— 刖 弓 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由全国信息安全标准化技术委员会(SAC/TC 260)提出并归口。 本标准起草单位：国家信息技术安全研究中心、中国信息安全测评中心、中国科学院研究生院国家 计算机网络入侵防范中心、国家计算机网络应急技术处理协调中心。 本标准主要起草人：宫亚峰、杜霖、魏方方、李冰、王宏、彭恒斌、原伟强、郭涛、郝永乐 、张狮斌、 张玉清、刘奇旭。 I GB/T 33561—2017 引 言 为客观认识安全漏洞，加强计算机信息系统安全漏洞的管理工作 ，科学规范安全漏洞的分类是十分 必要的。 本标准是GB/T 28458-2012的配套标准，也可独立使用。 N GB/T 33561—2017 信息安全技术安全漏洞分类 1范围 本标准规定了计算机信息系统安全漏洞分类的原则和类别。 本标准适用于计算机信息系统安全管理部门进行安全漏洞管理和技术研究部门开展安全漏洞分析 研究工作。 2规范性引用文件 下列文件对于本文件的应用是必不可少的 。凡是注日期的引用文件 ，仅注日期的版本适用于本文 件 。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 GB/T 25069—2010信息安全技术术语 GB/T 28458—2012信息安全技术安全漏洞标识与描述规 3术语和定义 GB/T 25069—2010,GB/T 28458—2012 中界定的以及下列术语和定义适用于本文件。 3.1 计算机信息系统 computer information system 由计算机及其相关的和配套的设备