6.2 Establish a process to identify

6.2 Establish a process to identify and assign a risk ranking to newly discovered security vulnerabilities.
Notes:
 Risk rankings should be based on industry best practices. For example, criteria for ranking “High” risk vulnerabilities may include a CVSS base score of 4.0 or above, and/or a vendor-supplied patch classified by the vendor as “critical,” and/or a vulnerability affecting a critical system component.
 The ranking of vulnerabilities as defined in 6.2.a is considered a best practice until June 30, 2012, after which it becomes a requirement.

ผลลัพธ์ (ไทย) 1:

6.2 สร้างกระบวนการเพื่อระบุ และกำหนดความเสี่ยงที่จัดลำดับให้ใหม่ค้นพบช่องโหว่ความปลอดภัย.
หมายเหตุ:
ควรจะใช้การจัดอันดับความเสี่ยงคล้ายกับอุตสาหกรรมปฏิบัติการ ตัวอย่าง เกณฑ์การจัดอันดับความเสี่ยง "สูง" ช่องโหว่อาจมี CVSS ฐานคะแนน 4.0 หรือสูงกว่า และ/หรือการจำหน่ายโปรแกรมแก้ไขประเภทผู้จัดจำหน่ายเป็น"" หรือช่องโหว่ที่มีผลต่อคอมโพเนนต์ระบบที่สำคัญการ
คล้ายการจัดอันดับของช่องโหว่ตามที่กำหนดไว้ใน 6.2.a จะถือว่าปฏิบัติดีจนถึง 30 มิถุนายน 2012 หลังจากที่มันกลายเป็นความต้องการ

ผลลัพธ์ (ไทย) 2:

6.2 สร้างกระบวนการในการระบุและกำหนดความเสี่ยงในการจัดอันดับที่เพิ่งค้นพบช่องโหว่ความปลอดภัย
หมายเหตุ:
การจัดอันดับความเสี่ยงควรจะอยู่บนพื้นฐานของการปฏิบัติที่ดีที่สุดในอุตสาหกรรม ตัวอย่างเช่นเกณฑ์สำหรับการจัดอันดับ "สูง" ช่องโหว่ความเสี่ยงอาจรวมถึงคะแนน CVSS ฐานของ 4.0 หรือสูงกว่าและ / หรือแพทช์จากผู้ขายจัดโดยผู้ขายเป็น "สำคัญ" และ / หรือความเสี่ยงที่มีผลต่อองค์ประกอบที่สำคัญของระบบ
การจัดอันดับของช่องโหว่ตามที่กำหนดไว้ใน 6.2.a ถือเป็นวิธีที่ดีที่สุดจนถึงมิถุนายน 30, 2012, หลังจากที่มันจะกลายเป็นความต้องการ

ผลลัพธ์ (ไทย) 3:

6.2 สร้างกระบวนการในการระบุและกำหนดความเสี่ยงการจัดอันดับค้นพบใหม่การรักษาความปลอดภัยช่องโหว่
หมายเหตุ :
อันดับความเสี่ยงควรยึดวิธีปฏิบัติที่ดีที่สุดในอุตสาหกรรม ตัวอย่างเช่น เกณฑ์การจัดอันดับ " ช่องโหว่ที่มีความเสี่ยงสูง " อาจรวมถึง cvss ฐานคะแนน 4.0 หรือสูงกว่า และ / หรือผู้ขายให้แพทช์ตามผู้ขายเป็น " วิกฤต" และ / หรือช่องโหว่มีผลต่อองค์ประกอบของระบบที่สำคัญ .
การจัดอันดับช่องโหว่ตามที่ระบุใน 6.2 . ถือเป็นการปฏิบัติที่ดีที่สุดจนถึง 30 มิถุนายน 2012 หลังจากที่มันกลายเป็นความต้องการ