Numéro de référence
ISO/IEC 29147:2018
© ISO 2024
Norme internationale
ISO/IEC 29147:2018
Technologies de l'information — Techniques de sécurité — Divulgation de vulnérabilité
Edition 2
2018-10
Prévisualiser
Publiée (Edition 2, 2018)
Cette publication a été révisée et confirmée pour la dernière fois en 2024. Cette édition reste donc d’actualité.

ISO/IEC 29147:2018

Langue
Format
CHF 151
Convertir les francs suisses (CHF) dans une autre devise

Résumé

Le présent document fournit des exigences et des recommandations à l'attention de fournisseurs concernant la divulgation de vulnérabilités dans des produits et services. La divulgation de vulnérabilité permet aux utilisateurs d'effectuer une gestion des vulnérabilités techniques telle que spécifiée dans l'ISO/IEC 27002:2013, 12.6.1[1]. La divulgation de vulnérabilité aide les utilisateurs à protéger leurs systèmes et données, à prioriser les investissements défensifs et à mieux apprécier le risque. L'objectif d'une divulgation de vulnérabilité est de réduire le risque associé à l'exploitation de vulnérabilités. Une divulgation de vulnérabilité coordonnée est particulièrement importante lorsque plusieurs fournisseurs sont affectés. Le présent document fournit:

— des lignes directrices sur la réception de signalements concernant des vulnérabilités potentielles;

— des lignes directrices sur la divulgation d'informations concernant la remédiation de vulnérabilités;

— des termes et définitions spécifiques à la divulgation de vulnérabilités;

— une vue d'ensemble des concepts associés à la divulgation de vulnérabilité;

— des considérations relatives aux techniques et politiques de divulgation de vulnérabilité;

— des exemples de techniques, de politiques (Annexe A) et de communications (Annexe B).

D'autres activités associées intervenant entre la réception et la divulgation de signalements de vulnérabilités sont décrites dans l'ISO/IEC 30111.

Le présent document s'applique aux fournisseurs qui choisissent de pratiquer la divulgation de vulnérabilité pour réduire le risque pour les utilisateurs de produits et services de fournisseurs.

Informations générales

  • État actuel
     : Publiée
    Date de publication
     : 2018-10
    Stade
    : Norme internationale confirmée [90.93]
  • Edition
     : 2
    Nombre de pages
     : 34
  • Comité technique :
    ISO/IEC JTC 1/SC 27
    ICS :
    35.030 
  • RSS mises à jour

Cycle de vie

Vous avez une question?

Consulter notre Aide et assistance

  2. Store
  3. Catalogue de normes
  4. ICS
  5. 35
  6. 35.030
  7. ISO/IEC 29147:2018