ISO/IEC 29147是国际标准化组织（ISO）与国际电工委员会（IEC）联合制定的漏洞披露管理体系标准，旨在为组织建立规范化的漏洞接收、评估与响应流程，促进安全漏洞的透明化、协同化处理。该标准要求企业或机构设立明确的漏洞提交渠道（如漏洞赏金计划）、制定分级响应机制（如优先级划分、修复时间框架），并与漏洞报告者（如安全研究人员）保持有效沟通，确保漏洞信息及时验证和修复，同时遵循法律与伦理要求（如保密协议、责任豁免）。其认证可提升组织网络安全韧性，减少漏洞被恶意利用的风险，增强用户及合作伙伴信任，适用于软件开发商、云服务商、关键基础设施运营商等，为构建安全生态和负责任漏洞披露文化提供标准化实践框架。
