本规准规定了网络安全漏洞的标识与描述信息。适用于从事漏洞发布与管理、漏洞库建设、产品生产、研发、测评与网络运营等活动的所有相关方。