我国网络安全漏洞定级规范

在中国，网络安全漏洞定级规范主要由国家信息安全漏洞库管理中心（以下简称“漏洞库管理中心”）发布和管理。该机构负责收集、分析和发布与我国网络安全相关的漏洞信息，并依据一定的规范对漏洞进行定级。

根据漏洞库管理中心发布的《国家信息安全漏洞库管理办法》，网络安全漏洞被分为四个等级：严重、高危、中危和低危。

1. 严重（Critical）：指那些可能对国家安全、重要信息基础设施、关键信息系统或大规模用户造成严重威胁的漏洞。

2. 高危（High）：指那些可能对重要信息系统或用户数据造成较大威胁的漏洞。

3. 中危（Medium）：指那些可能对普通信息系统或用户数据造成一定威胁的漏洞。

4. 低危（Low）：指那些可能对一般信息系统或用户数据造成较小威胁的漏洞。

漏洞库管理中心会根据漏洞的性质、危害程度、影响范围等因素，对收集到的漏洞进行评估和定级。定级后，会将相关信息发布给相关单位和社会公众，以便及时采取相应的修复和防护措施。

需要注意的是，网络安全漏洞定级规范可能会根据实际情况进行调整和更新，因此建议及时关注漏洞库管理中心的公告和相关信息，以获取最新的漏洞定级规范。