范圍

本規準規定了網絡安全漏洞（以下簡稱“漏洞”）的標識與描述信息。

本標準適用于從事漏洞發布與管理、漏洞庫建設、產品生產、研發、測評與網絡運營等活動的所有相關方。