本標準規(guī)定了網(wǎng)絡安全漏洞管理流程各階段（包括漏洞發(fā)現(xiàn)和報告、接收、驗證、處置、發(fā)布、跟蹤等）的管理流程、管理要求以及證實方法。
本標準適用于網(wǎng)絡產品和服務的提供者、網(wǎng)絡運營者、漏洞收錄組織、漏洞應急組織等開展的網(wǎng)絡安全漏洞管理活動。