范圍

本標準規定了網絡安全漏洞管理流程各階段(包括漏洞發現和報告、接收、驗證、處置、發布、跟蹤 等)的管理流程、管理要求以及證實方法。

本標準適用于網絡產品和服務的提供者、網絡運營者、漏洞收錄組織、漏洞應急組織等開展的網絡 安全漏洞管理活動。