美利体育登录入口官网

美利体育登录入口官网:PD ISO/IEC TR 5895:2022
网络安全 多方协调漏洞披露和处理

Cybersecurity. Multi-party coordinated vulnerability disclosure and handling

美利体育登录入口官网: PD ISO/IEC TR 5895:2022 发布历史

PD ISO/IEC TR 5895:2022由英国标准学会 GB-BSI 发布于 2022-08-31，并于 2022-08-31 实施。

PD ISO/IEC TR 5895:2022 网络安全 多方协调漏洞披露和处理的最新版本是哪一版？

最新版本是 PD ISO/IEC TR 5895:2022 。

标准号

ISO/IEC TR 5895:2022

发布时间

2022-06-17

标准名称

网络安全——多方协调漏洞披露与处理

ICS

35.030

发布机构

国际标准化组织 (ISO)

编制依据

ISO/IEC 导则 第1部分和第2部分

文件关系说明

本文件澄清并增加了ISO/IEC 30111和ISO/IEC 29147在多方协调漏洞披露（MPCVD）环境中的应用和实施

与国际文件关系

本文件为ISO/IEC TR 5895:2022，是英国发布的PD ISO/IEC TR 5895:2022的基础

专利声明（未识别专利）

本文件某些要素可能涉及专利权。ISO不承担识别任何或所有此类专利权的责任。

提出和归口信息

由ISO/IEC JTC 1信息技术技术委员会第27分委员会（信息安全、网络安全和隐私保护）编制

版本历史

2022-06-17 第一版

解释单位

用户所在国的国家标准机构

编制原因和目的

现代技术系统中的漏洞修复可能因漏洞组件的性质而异。某些漏洞处理工作可能需要多个生态系统参与者在给定信息通信技术（ICT）系统的多个相互依赖的层面采取行动。本文件旨在阐明MPCVD生命周期、利益相关者及信息交换，以澄清ISO/IEC 30111和ISO/IEC 29147在MPCVD环境中的应用。

技术内容特殊信息

本文件涉及多方协调漏洞披露（MPCVD）场景，包括由供应商协调者主导的情况和非所有者情况，以及硬件和进一步考虑的用例。

与法规或其他标准的关系说明

本文件与ISO/IEC 29147和ISO/IEC 30111相关，并引用了这些标准。

风险分析或特殊提示

本文件按“原样”提供，由接收方自行承担风险。接收方应就其使用本文件寻求专业指导。本文件不构成合同。

PD ISO/IEC TR 5895:2022 发布之时，引用了标准

• ISO/IEC 29147:2018 信息技术 - 安全技术 - 漏洞披露
• ISO/IEC 30111:2019 信息技术 - 安全技术 - 漏洞处理流程

PD ISO/IEC TR 5895:2022的历代版本如下：

• 2022年 PD ISO/IEC TR 5895:2022 网络安全 多方协调漏洞披露和处理

 

范围 本文件阐明并增强了 ISO/IEC 30111 和 ISO/IEC 29147 在多方协调漏洞披露 (MPCVD) 环境中的应用和实施，包括该领域不断发展的普遍采用的实践，具体阐述如下： — MPCVD 寿命MPCVD 设置中协调漏洞披露 (CVD) 阶段（准备、接收、验证、修复 2 开发、发布、发布后）的周期和应用。 — MPCVD 涉及的利益相关者包括用户、供应商（协调供应商、缓解供应商和依赖供应商）、报告者和非供应商协调员（ISO/IEC 29147 和 ISO/IEC 30111 中定义的实体）。 — MPCVD 设置中的漏洞处理和披露过程中利益相关者之间的信息交换。阐明 ISO/IEC 30111 和 ISO/IEC 29147 在 MPCVD 设置中的应用说明了漏洞披露流程的好处。

PD ISO/IEC TR 5895:2022 是基于 ISO/IEC TR 5895 的发版本。

采用 ISO/IEC TR 5895 的发行版本有：

• PD ISO/IEC TR 5895:2022 网络安全 多方协调漏洞披露和处理

标准号

PD ISO/IEC TR 5895:2022

发布

2022年

总页数

24页

发布单位

英国标准学会

当前最新

PD ISO/IEC TR 5895:2022

 

 

引用标准

ISO/IEC 29147:2018 ISO/IEC 30111:2019

 

 

本体

漏洞披露

美利体育登录入口官网: 专题

美利体育登录入口官网: PD ISO/IEC TR 5895:2022相似标准