标准编号：GB/T 20280-2006
标准名称：信息安全技术 网络脆弱性扫描产品测试评价方法
英文名称：Information security technology Testing and evaluation approaches for network vulnerability scanners
发布部门：中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会
起草单位：北京中科网威信息技术有限公司、公安部十一局
标准状态：现行
发布日期：2006-05-31
实施日期：2006-12-01
标准格式：PDF
内容简介
本标准规定了对采用传输控制协议和网际协议（TCP/IP）的网络脆弱性扫描产品的测试、评价方法。
本标准适用于对计算机信息系统进行人工或自动的网络脆弱性扫描的安全产品的评测、研发和应用。
本标准不适用于专门对数据库系统进行脆弱性扫描的产品。
本标准适用于对计算机信息系统进行人工或自动的网络脆弱性扫描的安全产品的评测、研发和应用。
本标准不适用于专门对数据库系统进行脆弱性扫描的产品。
下载地址