YD/T 2388-2022 网络脆弱性指数评估方法

内容简介

行业标准《网络脆弱性指数评估方法》由中国通信标准化协会归口上报，主管部门为工业和信息化部。本文件规定了网络脆弱性指数评估方法。本文件适用于计算机网络应急响应组织评估网络设计、实现、配置等方面的脆弱性，也可供其他相关部门参考使用。本文件不适用于评估网络管理方面脆弱性，比如人员安全、物理环境安全等。

起草单位

国防科技大学计算机学院、广州大学网络空间先进技术研究院、国家计算机网络应急技术处理协调中心、鹏城实验室、中国信息通信研究院、湖南星汉数智科技有限公司、西北工业大学、山东中创软件商用中间件股份有限公司、中国科学院计算技术所、湖南蚁坊软件有限公司、四川亿览态势科技有限公司、恒安嘉新(北京)科技有限公司、北京天融信网络安全技术有限公司、西安邮电大学、上海数据分析与处理技术研究所

起草人

相近标准

YD/T 2388-2011 网络脆弱性指数评估方法
YD/T 2389-2011 网络威胁指数评估方法
YD/T 2389-2022 网络威胁指数评估方法
GA/T 1558-2019 信息安全技术 基于IPv6的高性能网络脆弱性扫描产品安全技术要求
GB/T 20278-2022 信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法
YD/T 3321-2018 家庭网络的电磁环境与评估方法
YD/T 1799-2008 网络与信息安全应急处理服务资质评估方法
YD/T 2252-2011 网络与信息安全风险评估服务能力评估方法
20220842-T-469 适应气候变化 — 脆弱性、影响和风险评估指南