Typ produktu |
Česká technická norma (ČSN) |
Oznaèení zákl. dokumentu |
ČSN EN ISO/IEC 29147 |
Zmìna/oprava/svazek |
|
Tøídicí znak |
369713 |
Katalogové èíslo |
510720 |
Název dokumentu |
Informační technologie - Bezpečnostní techniky - Odhalování zranitelností |
Anglický název |
Information technology - Security techniques - Vulnerability disclosure |
Datum vydání |
01.11.2020 |
Datum ukonèení platnosti |
|
Datum úèinnosti |
01.12.2020 |
Vìstník vydání (mìs/rok) |
11/20 |
Vìstník zrušení |
|
Zpùsob vydání |
ve věstníku |
Zpùsob pøevzetí originálu |
vyhlášením |
Bude pøeložena |
Ne |
Použité jazyky |
|
ICS kódy |
35.030 - Bezpečnost IT
|
Subsektor |
|
Deskriptory |
|
Klíèová slova |
|
Harmonizace/Urèení |
Informace o harmonizovaných a urèených normách jsou zveøejnìny v Databázi harmonizovaných norem
|
Zapracované dokumenty |
Oznaèení | Rok vydání |
EN ISO/IEC 29147 | 2020 |
ISO/IEC 29147 | 2018 |
|
Zmìny |
|
Opravy |
|
Nahrazuje dokumenty |
|
Byla nahrazena dokumenty |
|
Anotace |
ČSN EN ISO/IEC 29147 This document provides requirements and recommendations to vendors on the disclosure of vulnerabilities in products and services. Vulnerability disclosure enables users to perform technical vulnerability management as specified in ISO/IEC 27002:2013, 12.6.1[1]. Vulnerability disclosure helps users protect their systems and data, prioritize defensive investments, and better assess risk. The goal of vulnerability disclosure is to reduce the risk associated with exploiting vulnerabilities. Coordinated vulnerability disclosure is especially important when multiple vendors are affected. This document provides: - guidelines on receiving reports about potential vulnerabilities; - guidelines on disclosing vulnerability remediation information; - terms and definitions that are specific to vulnerability disclosure; - an overview of vulnerability disclosure concepts; - techniques and policy considerations for vulnerability disclosure; - examples of techniques, policies (Annex A), and communications (Annex B). |