搜索

[4133] 2017-08-04_美司法部发布《在线系统漏洞披露计划框架》

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-04_美司法部发布《在线系统漏洞披露计划框架》 美 司 法 部 发 布 《 在 线 系 统 漏 洞 披 露 计 划 框 架 》 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 4 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 4 日 讯 ， 美 国 司 法 部 （ D O J ） 犯 罪 科 网 络 安 全 部 门 7 月 发 布 《 在 线 系 统 漏 洞 披 露 计 划 框 架 》 ， 以 帮 助 组 织 机 构 制 定 正 规 的 漏 洞 披 露 计 划 。 越 来 越 多 的 组 织 机 构 认 识 到 ， 漏 洞 悬 赏 计 划 对 于 发 现 网 络 及 应 用 程 序 中 的 安 全 漏 洞 相 当 奏 效 。 大 多 数 大 型 私 有 企 业 数 年 来 一 直 在 实 施 此 类 计 划 ， 美 国 政 府 这 方 面 也 采 取 了 重 要 举 措 。 美 国 国 防 部 通 过 安 全 漏 洞 披 露 平 台 “ H a c k e r O n e ” 运 营 三 大 漏 洞 悬 赏 计 划 （ “ 黑 进 五 角 大 楼 ” - - H a c k   t h e   P e n t a g o n ， “ 黑 进 陆 军 ” - - H a c k   t h e   A r m y 和 “ 黑 进 空 军 ” - - H a c k   t h e   A i r   F o r c e ） 推 动 这 项 工 作 。 美 国 总 务 管 理 局 （ G S A ） 5 月 也 宣 布 启 动 漏 洞 悬 赏 计 划 。 此 外 ， 参 议 员 也 提 出 一 项 新 法 案 在 国 土 安 全 部 （ D H S ） 构 建 漏 洞 悬 赏 试 点 计 划 。 司 法 部 制 定 的 框 架 可 以 帮 助 公 共 和 私 有 部 门 的 组 织 机 构 设 计 漏 洞 披 露 计 划 。 此 框 架 不 会 规 定 漏 洞 披 露 计 划 的 形 式 或 目 标 ， 而 是 侧 重 描 述 授 权 发 现 与 披 露 行 为 ， 以 减 少 在 民 事 或 刑 事 上 违 反 《 计 算 机 欺 诈 与 滥 用 法 》 （ C F A A ） 的 可 能 性 。 构 建 漏 洞 披 露 计 划 构 建 漏 洞 披 露 计 划 “ 四 部 曲 四 部 曲 ”
司 法 部 这 份 框 架 规 定 ， 首 要 步 骤 是 设 计 计 划 首 要 步 骤 是 设 计 计 划 ， 包 括 决 定 计 划 涉 及 的 网 络 组 件 和 数 据 ， 决 定 要 包 含 或 排 除 的 漏 洞 类 型 和 安 全 实 践 ， 并 确 定 是 否 应 包 含 第 三 方 组 件 或 数 据 ， 以 及 是 否 需 要 获 取 额 外 授 权 。 司 法 部 还 建 议 组 织 机 构 在 设 计 阶 段 参 考 1 8 F 的 漏 洞 披 露 计 划 、 国 家 电 信 与 信 息 管 理 局 （ N T I A ） 的 漏 洞 披 露 做 法 、 以 及 国 际 标 准 组 织 （ I S O ） 的 相 关 指 南 。 框 架 推 荐 的 第 二 个 步 骤 是 管 理 计 划 第 二 个 步 骤 是 管 理 计 划 。 具 体 而 言 ， 该 步 骤 包 括 ： 确 定 如 何 报 告 漏 洞 ， 分 配 接 收 漏 洞 报 告 的 联 络 人 或 部 门 ， 确 定 解 答 计 划 相 关 问 题 的 工 作 人 员 ， 并 确 定 如 何 处 理 意 外 和 故 意 违 反 该 漏 洞 政 策 的 行 为 。 第 三 步 是 起 草 政 策 第 三 步 是 起 草 政 策 ， 准 确 无 误 地 描 述 组 织 机 构 的 意 图 。 这 部 分 工 作 包 括 ： 描 述 授 权 与 非 授 权 行 为 、 计 划 覆 盖 的 系 统 和 数 据 ， 详 细 说 明 数 据 访 问 限 制 ， 解 释 违 反 此 政 策 的 后 果 ， 鼓 励 研 究 人 员 联 系 组 织 机 构 解 答 政 策 未 解 决 的 问 题 ， 并 且 有 必 要 在 披 露 过 程 中 囊 括 协 调 中 心 （ 例 如 美 国 计 算 机 紧 急 响 应 小 组 U S - C E R T ， 美 国 工 控 系 统 网 络 应 急 响 应 小 组 I C S - C E R T ） 。 最 后 一 步 ： 实 施 计 划 最 后 一 步 ： 实 施 计 划 。 框 架 建 议 组 织 机 构 使 披 露 政 策 易 于 获 取 、 广 泛 可 用 ， 并 鼓 励 寻 找 系 统 漏 洞 的 用 户 通 过 该 计 划 披 露 任 何 漏 洞 。 0 4 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 恐 怖 分 子 将 如 何 利 用 物 联 网 ？ 美 国 司 法 部 正 试 图 解 疑
0 2 工 控 企 业 每 年 花 费 的 无 效 网 络 安 全 成 本 高 达 3 3 7 万 元 0 3 谷 歌 披 露 神 秘 的 以 色 列 间 谍 产 品 公 司 ： E q u u s   T e c h n o l o g i e s 0 4 漏 洞 披 露 暗 网 总 快 过 官 方 ， 企 业 安 全 绝 不 仅 是 打 补 丁 ? 0 5 数 据 泄 露 怕 丢 脸 ？ 英 国 大 部 分 企 业 被 黑 客 攻 击 后 不 向 公 众 披 露 0 6 美 国 会 议 员 提 出 “ 漏 洞 披 露 法 案 ”     仍 考 虑 非 中 立 实 体 授 权 0 7 文 件 披 露 美 国 奥 克 兰 警 方 使 用 基 站 模 拟 器 跟 踪 移 动 设 备 并 访 问 数 据 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理