已发布
T/GXDSL 065—2026
网络信息安全漏洞检测与修复操作规范
基本信息
标准编号T/GXDSL 065—2026
国家计划号
标准类型
提案主体会员单位提案
牵头单位广西产学研科学研究院
归口单位广西电子商务企业联合会
起草单位桂科（广西）检测中心有限公司、广西大学、广西民族大学、黑龙江林业职业技术学院、桂林电子科技大学、广西机电职业技术学院、广西工业职业技术学院、广西玉馨信息科技有限公司、南京华赛检测技术研究院有限公司、中绿数科（厦门）规划设计有限公司、广西中层科技有限公司、广西电子高级技工学校
主要起草人谢品、周卫、林显新、张赵辉、刘利民、苏彩玉、王灿琼、刘金柱、张春辉、江林宏、黄保养
立项日期2026-01-20
发布日期2026-03-20
标准周期2026-03-20 ~ 2026-03-20
重复率0%
应用领域
本标准系统规定了网络信息安全漏洞检测与修复操作的技术要求、管理流程和质量标准，涵盖了从漏洞检测准备、实施检测、漏洞分析、修复实施到验证确认的全过程操作规范。本标准适用于各类组织机构的信息系统安全漏洞管理活动，包括政府部门、金融机构、企事业单位、互联网企业等各类组织的网络系统、应用系统、数据系统等各类信息资产。在漏洞类型方面，本标准适用于软件代码漏洞、系统配置漏洞、网络架构漏洞、安全管理漏洞等各类安全漏洞的检测与修复工作。具体技术内容涵盖漏洞检测的方法论、工具使用规范、风险评估标准、修复方案制定、验证测试要求等全流程技术要求。适用对象包括信息系统运营单位、网络安全服务机构、软件开发企业、系统集成商以及负责信息安全管理的相关部门和人员。需要特别说明的是，本标准不适用于军事信息系统和涉及国家秘密的信息系统的漏洞管理，这些应参照相应的专项标准和保密规定执行。各相关单位在执行过程中可根据系统重要性、业务特点和风险等级，在本标准框架下制定更详细的操作规程，但核心检测方法和修复要求必须符合本规范的基本要求。
行业现状
软件质量和系统可靠性在关键领域的应用要求越来越高，标准化测试和评估体系的重要性日益凸显。人工智能伦理与安全治理已成为全球性议题，构建负责任的人工智能发展规范体系刻不容缓。在网络信息安全漏洞检测与修复操作规范领域，当前行业实践中普遍存在操作流程不统一、质量参差不齐、缺乏系统化指导等问题，各相关方对规范化管理的呼声日益强烈。市场需求的快速增长与供给侧标准化水平不足之间的矛盾日益突出，成为制约行业高质量发展的主要瓶颈。通过标准化的技术规范引领行业创新发展，有助于形成可复制、可推广的最佳实践，促进产业链协同提升。
立项背景
暂无内容
预期效益
暂无内容