Afnor (NF EN)

NF EN ISO/IEC 29147

Information technology - Security techniques - Vulnerability disclosure

NF EN ISO/IEC 29147

Information technology - Security techniques - Vulnerability disclosure


NF EN ISO/IEC 29147

Информационные технологии - Методы обеспечения безопасности - раскрытие уязвимостей


Действует

Дата ввода
27.05.2020
Дата утверждения
Тип Цена
Электронная версия ( PDF ) По запросу
Печатная копия По запросу
Redline - Электронная версия ( PDF ) По запросу
Redline - Печатная копия По запросу

Наименования

NF EN ISO/IEC 29147 Information technology - Security techniques - Vulnerability disclosure

NF Z74-244 Information technology - Security techniques - Vulnerability disclosure

NF EN ISO/IEC 29147 Technologies de l'information - Techniques de sécurité - Divulgation de vulnérabilité

NF EN ISO/IEC 29147 Информационные технологии - Методы обеспечения безопасности - раскрытие уязвимостей

Утверждено

Информация отсутствует

Область применения

Le présent document fournit des exigences et des recommandations à l'attention de fournisseurs concernant la divulgation de vulnérabilités dans des produits et services. La divulgation de vulnérabilité permet aux utilisateurs d'effectuer une gestion des vulnérabilités techniques telle que spécifiée dans l'ISO/IEC 27002:2013, 12.6.1[]. La divulgation de vulnérabilité aide les utilisateurs à protéger leurs systèmes et données, à prioriser les investissements défensifs et à mieux apprécier le risque. L'objectif d'une divulgation de vulnérabilité est de réduire le risque associé à l'exploitation de vulnérabilités. Une divulgation de vulnérabilité coordonnée est particulièrement importante lorsque plusieurs fournisseurs sont affectés. Le présent document fournit:- des lignes directrices sur la réception de signalements concernant des vulnérabilités potentielles;- des lignes directrices sur la divulgation d'informations concernant la remédiation de vulnérabilités;- des termes et définitions spécifiques &

Разделы

ОКС [35.030] Безопасность ИТ

Изменения

Информация отсутствует

Основополагающие документы

Информация отсутствует

Документ заменяют

Информация отсутствует

Документ заменил

Информация отсутствует

Основополагающие документы

Информация отсутствует