Esta norma establece los requisitos generales para la estructura de descripción de vulnerabilidades y las reglas para describir la vulnerabilidad de un sistema de información (SI). Esta norma adopta una estructura de descripción de vulnerabilidades cuyo uso garantiza información suficiente para identificar vulnerabilidades en el SI y realizar análisis de vulnerabilidades. Esta norma no se aplica a las vulnerabilidades del SI asociadas con fugas de información a través de canales técnicos, incluidas las vulnerabilidades de los componentes electrónicos de los componentes técnicos (hardware y firmware) de los sistemas de información.
GOST R 56545-2015 Documento de referencia
GOST R 56546-2015 Protección de la información. Vulnerabilidades en los sistemas de información. La clasificación de vulnerabilidades en los sistemas de información.
GOST R 56545-2015 Historia
2015GOST R 56545-2015 Protección de la información. Vulnerabilidades en los sistemas de información. Descripción de las reglas de vulnerabilidades.