标准号：YD/T 2388-2022
标准名称：网络脆弱性指数评估方法
代替标准：YD/T 2388-2011
发布日期：2022-04-24
实施日期：2022-07-01
本文件规定了网络脆弱性指数评估方法。
本文件适用于计算机网络应急响应组织评估网络设计、实现、配置等方面的脆弱性，也可供其他相关部门参考使用。本文件不适用于评估网络管理方面脆弱性，比如人员安全、物理环境安全等。
批准发布部门：工业和信息化部行业分类信息传输、软件和信息技术服务业
中国通信标准化协会
起草单位：国防科技大学计算机学院、广州大学网络空间先进技术研究院、国家计算机网络应急技术处理协调中心、鹏城实验室、中国信息通信研究院、湖南星汉数智科技有限公司、西北工业大学、山东中创软件商用中间件股份有限公司、中国科学院计算技术所、湖南蚁坊软件有限公司、四川亿览态势科技有限公司、恒安嘉新（北京）科技有限公司、北京天融信网络安全技术有限公司、西安邮电大学、上海数据分析与处理技术研究所
起草人：贾焰、杨行、韩伟红、周斌、李树栋、李爱平、张伟哲、江荣、亓玉璐、王 震、赵晓娟、朱争、刘海天、谢浩程、钟浩成、于晗、崔婷婷、何文杰