GB/T 20278-2022《信息安全技术网络脆弱性扫描产品安全技术要求和测试评价方法》

Information security technology—Security technical requirements and testing assessment approaches for network vulnerability scanners

国家标准《信息安全技术网络脆弱性扫描产品安全技术要求和测试评价方法》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位公安部第三研究所、北京神州绿盟科技有限公司、网神信息技术（北京）股份有限公司、北京天融信网络安全技术有限公司、启明星辰信息技术集团股份有限公司、上海国际技贸联合有限公司、中国网络安全审查技术与认证中心、西安交大捷普网络科技有限公司、北京中科网威信息技术有限公司、上海市信息安全测评认证中心、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、新华三技术有限公司、中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）、国家工业信息安全发展研究中心、陕西省网络与信息安全测评中心、国网新疆电力有限公司电力科学研究院、中国科学院信息工程研究所、中国电力科学研究院有限公司信息通信研究所、中国信息通信研究院、远江盛邦（北京）网络安全科技股份有限公司、北京通和实益电信科学技术研究所有限公司、上海斗象信息科技有限公司、深圳市联软科技股份有限公司、北京知道创宇信息技术股份有限公司。

主要起草人顾建新、宋好好、陆臻、顾健、沈亮、尹航、陈昕宇、熊毅、秦兰、曹宁、申永波、何建锋、宋伟、徐佟海、郭永振、杨洪起、刘健、刘志尧、巨腾飞、李明轩、陈佳、闫兆腾、严敏辉、许子先、于忠臣、闻蕾、谢忱、侯俊、崔兆。

基础信息

标准号：GB/T 20278-2022发布日期：2022-03-09实施日期：2022-10-01全部代替标准：GB/T 20278-2013,GB/T 20280-2006标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

公安部第三研究所网神信息技术（北京）股份有限公司启明星辰信息技术集团股份有限公司中国网络安全审查技术与认证中心北京中科网威信息技术有限公司工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）陕西省网络与信息安全测评中心中国科学院信息工程研究所中国信息通信研究院北京通和实益电信科学技术研究所有限公司深圳市联软科技股份有限公司北京神州绿盟科技有限公司北京天融信网络安全技术有限公司上海国际技贸联合有限公司西安交大捷普网络科技有限公司上海市信息安全测评认证中心新华三技术有限公司国家工业信息安全发展研究中心国网新疆电力有限公司电力科学研究院中国电力科学研究院有限公司信息通信研究所远江盛邦（北京）网络安全科技股份有限公司上海斗象信息科技有限公司北京知道创宇信息技术股份有限公司

起草人

顾建新宋好好沈亮尹航秦兰曹宁宋伟徐佟海刘健刘志尧陈佳闫兆腾于忠臣闻蕾崔兆陆臻顾健陈昕宇熊毅申永波何建锋郭永振杨洪起巨腾飞李明轩严敏辉许子先谢忱侯俊

相近标准(计划)

GA/T 1558-2019 信息安全技术基于IPv6的高性能网络脆弱性扫描产品安全技术要求GA/T 1559-2019 信息安全技术工业控制系统软件脆弱性扫描产品安全技术要求GA/T 1541-2018 信息安全技术虚拟化安全防护产品安全技术要求和测试评价方法GA/T 1539-2018 信息安全技术网络病毒监控系统安全技术要求和测试评价方法GB/T 37090-2018 信息安全技术病毒防治产品安全技术要求和测试评价方法GA/T 1484-2018 信息安全技术交换机安全技术要求和测试评价方法GA/T 1107-2013 信息安全技术 web应用安全扫描产品安全技术要求GA/T 1139-2014 信息安全技术数据库扫描产品安全技术要求GB/T 20275-2021 信息安全技术网络入侵检测系统技术要求和测试评价方法GA/T 1547-2019 信息安全技术移动智能终端用户数据存储安全技术要求和测试评价方法